639191 matches found
cve-2017-11176
cve-2017-11176 Informazioni Pubbliche La funzione mqnotify nel kernel Linux fino alla versione 4.11.9 non imposta il puntatore sock a NULL prima di entrare nella logica di ripetizione. Durante la chiusura da spazio utente di un socket Netlink, consente ad attaccanti di causare un denial of servic...
CVE-2021-46074
CVE-2021-46074 Titolo dell'exploit: Vehicle Service Management System - 'Impostazioni' Cross Site Scripting XSS persistente Autore dell'exploit: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 MEDIO Riferimenti:...
CVE-2026-82473
KubeEdge CloudCore through 1.23.1 has a missing authentication flaw on its HTTPS node task status report endpoint (port 10002 ). An unauthenticated attacker can reach this endpoint to mark upgrade jobs as succeeded or failed, deceiving the control plane about node upgrade status and blocking furt...
CVE-2026-82472 Documenso before 2.13.0 Unauthenticated File Upload via /api/files/upload-pdf
Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked docume...
CVE-2026-82472
Documenso before 2.13.0 exposes the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. This allows unauthenticated attackers to upload arbitrary PDF files indefinitely, potentially exhausting storage resources or filling the database with unlinked...
CVE-2026-82472 Documenso before 2.13.0 Unauthenticated File Upload via /api/files/upload-pdf
Documenso before 2.13.0 accepts PDF file uploads on the /api/files/upload-pdf endpoint without requiring authentication, session tokens, or API credentials. Unauthenticated attackers can upload arbitrary PDF files indefinitely to exhaust storage resources or fill the database with unlinked docume...
ms08-067.py
📖 Panoramica Questo repository contiene alcune implementazioni in Python per la vulnerabilità MS08-067 del servizio Windows Server CVE-2008-4250. Si tratta di una classica vulnerabilità di esecuzione remota di codice che interessa sistemi Windows meno recenti. 🛠️ Installazione e Utilizzo...
CVE-2025-27591
CVE-2025-27591 Below v0.9.0 PoC-Exploit zur Privilegienerweiterung Haftungsausschluss Dieser Exploit ist ausschließlich für Bildungszwecke gedacht. Er wurde entwickelt, um Benutzern zu helfen, Sicherheitsschwachstellen zu verstehen und ihr Wissen über Cybersicherheit zu verbessern. Der Autor...
VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS
Strumenti di Pentest — /rede Repository di script per audit e test di penetrazione sulle reti. Utilizzare solo su dispositivi con autorizzazione formale. CVE-2018-14847 — MikroTik Winbox Credential Extractor Descrizione Sfrutta la vulnerabilità di lettura file non autenticata nel servizio Winbox ...
jsonorg-tp1
json.org CVE-2022-45688 vero positivo Il progetto illustra CVE-2022-45688 in json.org -- c'è una semplice applicazione XML2JSONConverter per leggere XML dall'input, convertirlo in JSON e stamparlo in modo formattato sulla console. Utilizzando un input dannoso, l'applicazione va in crash con uno...
CVE-2024-42861
CVE-2024-42861 Der DOS-Angriff gegen den IEEE 802.1AS-Standard gPTP-Protokoll CVE-ID CVE-2024-42861 PRODUKT IEEE 802.1AS-Standard VERSION IEEE 802.1AS-2020, IEEE 802.1AS-2010 PROBLEM DOS-Angriff BESCHREIBUNG Wenn ein Port eines Geräts mit aktiviertem IEEE 802.1AS zwei PdelayReq-Nachrichten mit...
NoFaxGiven
NoFaxGiven - Esecuzione di codice e persistenza nel servizio FAX di NETWORK SERVICE Un'estensione di routing fax è una DLL che aggiunge funzionalità di routing al servizio fax. Più estensioni di routing fax possono risiedere sullo stesso server. Quando il server fax riceve una trasmissione fax,...
-CVE-2021-41962
-CVE-2021-41962 Descrizione La vulnerabilità Cross Site Scripting XSS esiste in Sourcecodester Vehicle Service Management System 1.0 tramite il parametro Owner fullname in una Send Service Request in vehicleservice. Informazioni aggiuntive N/D Tipo di vulnerabilità Cross Site Scripting XSS...
CVE-2025-60752
CVE-2025-60752 PoC della CVE-2025-60752 Prodotto interessato: Tinyc Http Server L'articolo completo con i dettagli è disponibile all'indirizzo https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Descrizione Si verifica un overflow del buffer nello stack quando Tinyc...
watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452
watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Generatore di artefatti di rilevamento per Citrix NetScaler CVE-2026-8452 Vedi il nostro post del blog per i dettagli tecnici. Rilevamento in azione root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / |...
CVE-2022-31901
CVE-2022-31901 Denial of Service DOS in Notepad++x86 in 8.4.3 e precedenti. Descrizione Attivazione della vulnerabilità, tramite l'apertura di due file di testo appositamente realizzati es. first.txt e second.txt come input a notepad++. Come esempio illustrativo di seguito, al 11/07/2022, viene...
CVE-2021-40438
CVE-2021-40438 compilazione root@kitploit: docker build -t cve-2021-40438:1.0 . esecuzione root@kitploit: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 verifica CVE-2021-40438 root@kitploit: ./main.sh...
CVE-2024-22526
CVE-2024-22526 Panoramica della vulnerabilità CVE-2024-22526 Apr 12, 2024 BandiView Image Viewer Vulnerability Descrizione della vulnerabilità advisories Buffer Overflow vulnerability in bandisoft bandiview v7.0, allows local attackers to cause a denial of service DoS via exr image file. crediti...
CVE-2022-24713-POC
PoC von CVE-2022-24713 auf Ubuntu Installieren Sie das aktuelle rust-regex-Paket auf Ubuntu. Dann klonen Sie dieses Repo. Dann führen Sie cargo build aus. Die Regex-Abhängigkeit ist auf den Ordner /usr/share/cargo/registry gesetzt, daher gibt es keine Abhängigkeitsprobleme. Wenn die Kompilierung...