GHSA-VC2V-76PW-4V95 compression vulnerable to Denial of Service via memory leak on premature response close

Impact A vulnerability in compression 1.8.2 allows an attacker to trigger a Denial of Service DoS by disconnecting while a compressed response is being sent. When the client aborts the connection before the response finishes, the zlib stream created to compress that response is never destroyed, s...

compression vulnerable to Denial of Service via memory leak on premature response close

Impact A vulnerability in compression 1.8.2 allows an attacker to trigger a Denial of Service DoS by disconnecting while a compressed response is being sent. When the client aborts the connection before the response finishes, the zlib stream created to compress that response is never destroyed, s...

DNS-Mayhem-CVE-2026-41096-Deep-Dive

DNS-Mayhem-CVE-2026-41096-Deep-Dive Analisi tecnica approfondita di CVE‑2026‑41096, un overflow heap critico in Windows DNSAPI.dll che consente l'esecuzione remota di codice tramite risposte DNS appositamente predisposte. Include vettori d'attacco, dettagli sulla patch e indicazioni difensive per...

CVE-2026-27944

CVE-2026-27944 - Download e decifratura non autenticata del backup di Nginx UI https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Un proof-of-concept PoC per CVE-2026-27944, una vulnerabilità critica in Ngi...

Orion

Orion Un repository di regole YARA costantemente aggiornato per monitorare le minacce vecchie e nuove provenienti da articoli, risposte a incidenti...

siras

SIRAS v3.0 è un moderno framework di simulazione automatizzata per la risposta agli incidenti di sicurezza, progettato per gestire esercizi di red teaming come codice. Puoi eseguire simulazioni controllate di sicurezza che testano il tuo piano di risposta agli incidenti in scenari realistici...

CVE-2026-105766

The Chainguard Academy (edu) website is vulnerable to an HTTPS to HTTP downgrade attack due to the use of the backend-facing $scheme variable in the nginx.conf trailing-slash directory redirect. This issue exists in versions from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — SSRF / lettura locale di file tramite URL di risposta CVE-2026-13233 Upstream non affidabile: il provider che ha recuperato l'URL indicato dalla propria risposta. Drupal OpenAI Provider aiprovideropenai · SSRF CWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 Stato:...

CVE-2026-104712 Apache Struts: Disproportionate response size when rendering BigDecimal request parameters

Asymmetric resource consumption amplification vulnerability in Apache Struts. When a request parameter is bound to an arbitrary-precision decimal java.math.BigDecimal property that is then rendered through the Struts tag library, the framework can produce a response many orders of magnitude large...

NetScope

NetScope Piattaforma offline-first per indagine e risposta di rete su Windows. NetScope è un'applicazione desktop per analisti di sicurezza, responder di incidenti e giocatori CTF. Prende una cattura di pacchetti .pcap / .pcapng o un'interfaccia live e la trasforma in un'indagine completa e basat...

CVE-2018-6389

CVE-2018-6389 Exploit CVE-2018-6389 Checker — un piccolo strumento Python non distruttivo che verifica la presenza di indicatori della vulnerabilità CVE‑2018‑6389 di WordPress effettuando tre richieste controllate a load-scripts.php e analizzando dimensioni della risposta, tempi e pattern di toke...

Log4Shell

CVE-2021-44228: Log4j / Log4Shell - Riepilogo della ricerca sulla sicurezza Questo repository contiene tutte le risorse raccolte che abbiamo utilizzato durante la nostra risposta agli incidenti su CVE-2021-44228 e CVE-2021-45046, noti come Log4Shell. Intelligence sulle minacce Mitigazioni /...

CVE-2024-47176

CVE-2024-47176 !CAUTION Nur für Bildungs-/Abwehrzwecke, nur dort verwenden, wo Sie autorisiert sind, Nutzung auf eigenes Risiko! Verwendung python3 scanner.py CIDR SCANNER IP Beispiel python3 scanner.py 192.168.0.0/16 192.168.5.100 Erforderliche Module tqdm Installation über pip3/apt: $ pip3...

cve-2016-20012

CVE-2016-20012 Script di Enumerazione Username SSH Questo script Python tenta di enumerare gli username validi su un server SSH provando a connettersi con una password non valida. Misura il tempo di risposta per ciascun username per identificare possibili account validi in base al comportamento d...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT soffre di una vulnerabilità di iniezione di comandi pre-autenticazione nel License Response Servlet a causa della deserializzazione di un oggetto arbitrario controllato dall'attaccante. 0x00 Dork shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 Uso Java Version...

npm-incident-response

npm-incident-response English | Português Scanner autonomo per l'incidente della supply chain keyv/cacheable "Shai-Hulud: Here We Go Again", 4 agosto 2026 — oltre 440 pacchetti npm compromessi da un worm auto-propagante che ruba le credenziali cloud/CI e impianta la persistenza con un dead-man's...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT Deserializzazione - Blog di Je Yiuwai CVE-2023-0669 CVE-2023-0669 è una vulnerabilità di deserializzazione in GoAnywhere MFT. Esiste una vulnerabilità di injection di comandi pre-autenticata nel License Response Servlet a causa della deserializzazione di un oggetto...

CVE-2026-77802

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, HTTP request smuggling is possible in the proxy request forwarding component. Requests containing multiple Content-Length headers with conflicting values are forwarded verbatim to the origin server, while...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO Ambiente base $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd vulnsaml $ python...

CVE-2026-77803

Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021 , contains a front-end request desynchronization vulnerability in the proxy request forwarding component. The root cause is that the software forwards requests containing both Content-Length and Transfer-Encoding ...