CVE-2026-79068

A flaw was found in Google Chrome's StreamsAPI. A remote attacker could exploit improper resource exposure by crafting a malicious HTML page. This could potentially allow the attacker to bypass the web origin policy and gain access to a privileged page...

CVE-2026-79051

A flaw was found in Google Chrome. Incorrect authorization within the Loader component allows a remote attacker to bypass the web origin policy. This can be exploited by enticing a user to visit a specially crafted HTML page...

CVE-2026-78943

A flaw was found in Google Chrome. This improper input validation vulnerability in the Editing component could allow a remote attacker, who has already compromised the renderer process and used social engineering, to bypass the web origin policy. This bypass is achieved by tricking a user into...

CVE-2026-79205

A flaw was found in Google Chrome. This incorrect authorization vulnerability in the browser's Network component allows a remote attacker to bypass the web origin policy. By enticing a user to open a specially crafted HTML page, an attacker could potentially gain unauthorized access to sensitive...

CVE-2026-79201

A flaw was found in Chromium. Improper access control in the Workers component allows a remote attacker to bypass the web origin policy. This can be achieved by enticing a user to visit a specially crafted HTML page, potentially leading to unauthorized access to sensitive information or actions...

CVE-2026-79178

A flaw was found in Google Chrome's Web Authentication Passkeys & Security Keys component, related to incorrect authorization. A remote attacker could exploit this vulnerability by enticing a user to visit a specially crafted HTML page. This could allow the attacker to bypass the web origin polic...

CVE-2026-79141

A flaw was found in Google Chrome Browser. This incorrect authorization vulnerability allows a remote attacker to bypass the web origin policy by enticing a user to visit a specially crafted HTML page. This could lead to unauthorized access to sensitive information or actions within the browser...

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257...

CVE-2020-6519

Chromium 83 Zero Day Full CSP Bypass Cross Platforms CVE-2020-6519 Articolo Tecnico POC come segnalato al progetto chromium...

CVE-2019-14287-IT18030372-

CVE-2019-14287-IT18030372- Vulnerabilità di bypass della policy di sicurezza di Sudo...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 È stato scoperto che Sudo non è affidabile, una delle utility più significative, potenti e comunemente utilizzate installate in quasi tutti i sistemi operativi basati su Unix e Linux come semplice comando. Una falla di bypass della politica di sicurezza...

cve-2022-33082-exploit

CVE 2022-33082 Exploit DICHIARAZIONE DI NON RESPONSABILITÀ Questo codice è fornito per scopi ETICI - comprendere la vulnerabilità e testare i propri sistemi o sistemi AUTORIZZATI. Usandolo, accetti di agire eticamente e non mi assumo alcuna responsabilità se non agisci eticamente. Questo exploit...

CSPBypass

CSP Bypass Willkommen bei CSPBypass.com , einem Tool, das ethischen Hackern helfen soll, restriktive Content Security Policies CSP zu umgehen und XSS-Schwachstellen Cross-Site Scripting auf Websites auszunutzen, auf denen Injektionen durch CSPs blockiert werden, die nur bestimmte Whitelist-Domain...

SharpSCOM

SharpSCOM Uno strumento C per interagire con Microsoft System Center Operations Manager SCOM. Questo strumento è stato testato con il server SCOM versione 10.22.10118.0. L'integrazione SSPI è fornita tramite la libreria nsspi di Kevin Thompson antiduh, rilasciata sotto licenza BSD-2. Utilizzo da...

uaf-exploit-cve-2026-23415

PoC di CVE-2026-23415 Proof of concept per CVE-2026-23415 , una vulnerabilità use-after-free nel sottosistema futex del kernel Linux. Informazioni sulla vulnerabilità Esiste una race condition tra futexkeytonodeopt e vmareplacepolicy. Mentre il codice futex legge la politica di memoria NUMA di...

towaos-lab-cve-2020-11023

CVE-2020-11023 - Vulnerabilità XSS di jQuery Payload di attacco root@kitploit: alert1 root@kitploit: Contromisure ⚠️ Importante : quando si utilizza .html, jQuery da solo non è sufficiente a prevenire completamente la vulnerabilità 1. Utilizzare il metodo .text ⭐️Consigliato root@kitploit: // 安全:...

CVE-2026-43735

CVE-2026-43735 WebKit divulgazione di informazioni cross-origin. Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null Principio Quando la pagina padre utilizza per attivare la navigazione di frammento di un iframe cross-origin, l'iframe riceve NavigateEvent.sourceElement che è l'elemento...

gatekeeper-cve-2020-8554

Vincolo di Gatekeeper per CVE-2020-8554 Installare il client OPA Segui le istruzioni. Esegui i test unitari root@kitploit: $ opa test --ignore=.yaml ./policies verbose output $ opa test -v --explain=full --format=pretty --ignore=.yaml ./policies...

SFPolDevChk

Salesforce-Richtlinienabweichungsprüfer Als Open Source veröffentlicht von NCC Group Plc - https://www.nccgroup.com/ Entwickelt von Jerome Smith @exploresecurity Mit Dank an Stephen Tomkinson @neonbunny9 https://www.github.com/nccgroup/SFPolDevChk Veröffentlicht unter AGPL - siehe LICENSE für...

Vulnerability-Disclosure-Policy

Politica di divulgazione delle vulnerabilità Crediamo che la divulgazione delle vulnerabilità sia una strada a doppio senso. I vendor, così come i ricercatori, devono partecipare alla divulgazione coordinata delle vulnerabilità. Quando Enable Security scopre vulnerabilità attraverso le proprie...