CVE-2019-19204

CVE-2019-19204 Ein Problem wurde in Oniguruma 6.x vor 6.9.4rc2 entdeckt. In der Funktion fetchintervalquantifier früher bekannt als fetchrangequantifier in regparse.c wird PFETCH aufgerufen, ohne PEND zu überprüfen. Dies führt zu einem heap-basierten Pufferüberlesen. Forscher: ManhND vom The...

CVE-2026-80206 NLTK 3.10.2 Regular Expression Denial of Service via tgrep

NLTK before 3.10.3 contains a regular expression denial of service ReDoS vulnerability in the tgrep module. The tgrepnodeaction function compiles user-supplied regular expressions embedded in /regex/ pattern nodes and executes them via re.search against tree node labels without any validation or...

CVE-2026-42533-nginx

CVE-2026-42533 nginx Questo repository contiene uno scanner basato su Go per identificare pattern di configurazione nginx associati al problema di capture-clobbering in due passaggi di complexvalue descritto in CVE-2026-42533. Panoramica Lo strumento analizza file e directory di configurazione...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE-Scanner Ein umfassender Schwachstellenscanner für CVE-2025-13780 , eine Remote-Code-Ausführungs-Schwachstelle RCE in pgAdmin 4 Versionen ≤ 8.14. 🔍 Details zur Schwachstelle Die Schwachstelle befindet sich in der Wiederherstellungs -Funktion von pgAdmin 4. Die...

CVE-2026-31816

CVE-2026-31816 - Budibase-Authentifizierungsumgehung bis hin zu RCE CVE-2026-31816 ist eine kritische Schwachstelle zur Umgehung von Authentifizierung und Autorisierung, die Budibase betrifft. Die Schwachstelle befindet sich in der serverseitigen Autorisierungs-Middleware, die für den Schutz von...

CVE-2023-27704

CVE-2023-27704 CVE-2023-27704 Void Tools Everything precedente alla v1.4.1.1022 è stata scoperta contenere una vulnerabilità di Denial of Service tramite espressione regolare ReDoS correzione in Everything 1.5 alpha Descrizione suggerita È stato scoperto che Void Tools Everything precedente alla...

mnemosyne

Mnemosyne ist ein generisches, auf Windows basierendes Tool zum Scraping von Arbeitsspeicher. Es durchsucht den Speicherbereich eines Prozesses nach einem Suchstring oder Regex Unicode und ASCII und gibt diese, falls gefunden, entweder an stdout, in eine Datei oder über einen Socket an einen...

shiro-cve-2022-32532

Ambiente di riproduzione per Apache Shiro CVE-2022-32532 Questa è un'applicazione Web minimale per riprodurre CVE-2022-32532 bypass dell'autenticazione Apache Shiro RegExPatternMatcher. Descrizione della vulnerabilità CVE : CVE-2022-32532 Versioni interessate : Shiro 1.9.1 Causa :...

CVE-2023-31606

CVE-2023-31606 Vulnerabilità È stato scoperto un problema di Denial of Service tramite Espressione Regolare ReDoS nella funzione sanitizehtml della gemma redcloth = v4.0.0. Questa vulnerabilità consente agli aggressori di causare un Denial of Service DoS fornendo un payload appositamente...

CVE-2022-22947-POC

CVE-2022-22947-POC Script di rilevamento di massa per CVE-2022-22947, l'output del comando non è stato regolarizzato, usatelo per ora, aggiornerò in seguito Metti url.txt nella directory dello script Esegui direttamente python script.py Dimostrazione: Dopo il completamento del rilevamento verrà...

CVE-2022-22978

CVE 2022-22978: Bypass de Autorização no RegexRequestMatcher 🥶 Visão Geral De acordo com as informações que pesquisei, esta é uma vulnerabilidade relacionada à classe RegexRequestMatcher no framework Spring Security. Especificamente, aplicações que usam RegexRequestMatcher cuja expressão regular...

CVE-2024-22243

CVE-2024-22243 Autor: Sean Pesce Este projeto contém um exemplo de aplicação web que demonstra cenários exploráveis para CVE-2024-22243, uma vulnerabilidade de análise de URL no Spring Framework do Java divulgação oficial aqui. Vulnerabilidade As versões afetadas do Spring analisam o "segmento...

CVE-2026-23813

CVE-2026-23813 — Bypass di pre-autenticazione di AOS-CX Attaccanti remoti non autenticati possono raggiungere l'API REST di gestione di AOS-CX intrufolando un token login attraverso l'espressione regolare troppo permissiva di nginx, esponendo la superficie di configurazione basata su OVSDB inclus...

sniffles

Sniffles--Packet Capture Generator for IDS e Valutazione di Espressioni Regolari Sniffles è uno strumento per creare catture di pacchetti che testeranno gli IDS che utilizzano pattern fissi o espressioni regolari per rilevare comportamenti sospetti. Sniffles funziona in modo molto semplice. Prend...

CVE-2024-27198-TeamCity

Métodos de mitigação: regexp no WAF root@kitploit: REQUESTURI Regex ^\S\?jsp=\S;\.jsp...

CVE-2023-43646

CVE-2023-43646 Resumo da vulnerabilidade CVE-2023-43646 CVSS : 8.6 Sep 26, 2023 ReDoS in node.js package Parte do projeto rebob Descrição da vulnerabilidade Advisories do GitHub root@kitploit: /\sfunction?:\s|\s/^?:/+/\s^\/+/ Esta vulnerabilidade pode ser explorada quando há um desequilíbrio nos...

Leaked-Credentials

...

CVE-2022-22978-demo

CVE-2022-22978-demo Codice di esempio della vulnerabilità CVE-2022-22978 Prerequisiti per lo sfruttamento Anche se classificata come ad alta gravità, le condizioni di sfruttamento sono comunque piuttosto restrittive; personalmente ritengo che questa vulnerabilità sia piuttosto insignificante. 1...

Log4Shell-Sandbox-Signature

Log4Shell-Sandbox-Signature Log4ShellCVE-2021-45046 Assinatura de Sandbox Regex : https://github.com/back2root/log4shell-rex Assinatura de Sandbox Cape Assinatura de Sandbox Cuckoo...

mXtract

mXtract mXtract ist ein Open-Source-Tool für Linux, das Arbeitsspeicher analysiert und ausliest. Es wurde als Penetrationstest-Werkzeug entwickelt. Sein Hauptzweck ist es, den Speicher mithilfe von regulären Ausdrücken nach privaten Schlüsseln, IPs und Passwörtern zu durchsuchen. Denken Sie daran...