CVE-2026-442_

CVE protobuf.js CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js ⚡ Utilizzo semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate...

CVE-2020-11881

CVE-2020-11881 حجب الخدمة عن بُعد DoS في MikroTik SMB يصف هذا التقرير الثغرة CVE-2020-11881، وهي ثغرة حجب خدمة DoS عن بُعد بدون مصادقة في خدمة SMB الخاصة بـ MikroTik والتي تعمل على نظام RouterOs. تسمح الثغرة للمهاجم بالتسبب في انهيار خدمة SMB قيد التشغيل، وقد تم الإفصاح عنها بشكل مسؤول إلى...

patchy

Patchy Movimento lateral automatizado e persistência abusando do gerenciamento de patches do SO GCP, baseado no meu post do blog. O Patchy é composto por dois modos principais: movimento lateral e persistência. A persistência usa credenciais válidas de conta de serviço para criar um job ou...

CVE-2022-35737

CVE-2022-35737 Integer-Überlauf in der SQLite3-Funktion sqlite3strvappendf. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 wurde in SQLite Version 1.0.12 eingeführt und in Release 3.39.2 behoben, verfügbar am 21. Juli 2022. Es ist auf 64-Bit-Systemen ausnutzbar, und die Ausnutzbarkei...

CVE-2020-35488

Ho trovato una vulnerabilità nel prodotto: nxlog-ce2.10.2150. Ho testato la mia PoC solo su Linux Debian 10 e Windows Windows Server 2016. 1 Descrizione : Ambito : NXLOG Community Edition 2.10.2150 Tipo di bug : CWE-502, Deserializzazione di dati non attendibili...

cve-2024-46483

CVE-2024-46483 - Overflow dell'heap in pre-autenticazione nel server SFTP Xlight Versioni interessate Xlight versioni a 32 e 64 bit = 3.9.4.2 Impatto Un attaccante non autenticato con accesso a Xlight SFTP potrebbe ottenere l'esecuzione di codice o causare un denial of service. Causa principale L...

network-attack-detection

Erkennung von Netzwerkangriffen mittels maschinellem Lernen Beschreibung Dieses Projekt nutzt Techniken des maschinellen Lernens, um Netzwerkangriffe wie Port-Scanning, Denial of Service DoS und Malware zu klassifizieren. Die Eingabedaten liegen im Netflow-V9-Format vor, einem von Cisco verwendet...

ConceptronicIPCam_MultipleVulnerabilities

Multiple vulnerabilità nelle telecamere IP Conceptronic con firmware web 0.61.X. Sono state trovate vulnerabilità CSRF e Denial of Service nelle telecamere IP Conceptronic. CVE| Descrizione ---|--- CVE-2018-6407| Vulnerabilità di Denial of Service remoto non autenticato CVE-2018-6408| CSRF consen...

Minimus-Junior-Backend-Exercise

Junior Backend Exercise — dasel v3.3.1 Paket dasel v3.3.1 mit Melange, ein Container-Image mit apko bauen und CVE-2026-33320 beheben. Voraussetzungen: Docker. Alle Build-Schritte laufen in Containern ab — keine lokale Melange-/apko-Installation nötig. Führe alle Befehle vom Repository-Root auf...

CVE-2022-24122

CVE-2022-24122 Semplice Denial of Service tramite CVE-2022-24122 Funziona con sistemi a 1 core e ha 80% di probabilità di successo con 2 core...

CVE-2026-9548

An improper neutralization of input during web page generation 'Cross-site Scripting' vulnerability in extract domain in Synology Chat Server before 2.4.5-22148 allows remote authenticated users, via a UI interaction, to read or write restricted files and conduct limited denial-of-service attacks...

CVE-2026-80701

In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: enforce cursor size limits for MOB cursors vmwcursorplaneatomiccheck bounds cursor width and height only on the legacy update path; the SVGACAP2CURSORMOB path -- the default on modern hosts -- accepts any size. When t...

CVE-2022-3602-poc

CVE-2022-3602 DOS poc Buffer Overflow DOS in OpenSSL 3.0 3.0.7 Utilizzo: root@kitploit: $ gcc -o CVE-2022-3602 CVE-2022-3602.c -lpthread $ ./CVE-2022-3602 127.0.0.1 443...

EvilSunCheck

EvilSun Vulnerability Checker CVE-2020-14871 Questo è un piccolo script Python per rilevare la vulnerabilità "EvilSun" CVE-2020-14871 sui sistemi Solaris. La vulnerabilità è un buffer overflow nel modulo di autenticazione pluggabile PAM pamunixauth quando gestisce l'autenticazione interattiva da...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Vulnerabilità ed esposizioni comuni TLDR La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, motivo per cui iPhone, iPad e Macbook sono tutti interessati. Il mio exploit PoC sovrascri...

CVE-2023-33768

CVE-2023-33768 Descrizione La verifica errata della firma del firmware durante il processo di Device Firmware Update di Belkin Wemo Smart Plug WSP080 v1.2 consente agli attaccanti di causare un Denial of Service DoS tramite un file firmware appositamente modificato. Informazioni aggiuntive Durant...

cve-2026-24688

CVE-2026-24688 - pypdf - vulnerabilità DoS da riferimento circolare Questo repository include il codice proof of concept per attivare CVE-2026-24688. Riepilogo Vulnerabilità critica di Denial of Service nella logica di parsing dell'outline segnalibri di pypdf. Quando elabora un PDF con riferiment...

cve-2025-29384

CVE-2025-29384 Exploit Proof-of-Concept Panoramica Questo repository contiene un exploit proof-of-concept PoC avanzato per CVE-2025-29384 , una vulnerabilità critica di buffer overflow basato su stack scoperta nel router Tenda AC9 con versione firmware V15.03.05.14multi. Questa vulnerabilità...

sprig-mvc-demo-patch

sprig-mvc-demo-patch Este aplicativo de demonstração cobre parcialmente a vulnerabilidade CVE-2024-38828 A vulnerabilidade CVE-2024-38828 no Spring Framework permite realizar um ataque de negação de serviço DoS, enviando uma solicitação grande ou especialmente formulada a um controlador Spring MV...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf In Xpdf 4.01.01, la funzione Parser::getObj in Parser.cc può causare ricorsione infinita tramite un file appositamente creato. Un attaccante remoto può sfruttare questa vulnerabilità per un attacco DoS. È simile a CVE-2018-16646...