637940 matches found
CVE-2026-42533
CVE-2026-42533 — Sito di tracciamento della sovrascrittura di cattura nginx map/regex Tracker dello stato delle patch per CVE-2026-42533 , un heap buffer overflow nel motore di valutazione script a due passate di nginx. nginx misura un'espressione stringa in una passata LEN e la scrive in una...
DoS-Braces-3.03
CVE-Candidate: Negação de Serviço em braces via Expansão de Chaves Separadas por Vírgulas Pacote: braces npm Versão: 3.0.3 última Severidade: ALTA CVSS 7.5 CWE: CWE-400 Consumo Não Controlado de Recursos Status: Não reportado Nota: Esta é uma descoberta independente. A CVE-2024-4068 tratou da...
CVE-2025-5548
Sfruttamento e Analisi delle Vulnerabilità Scopo del documento: Riflettere sulle conoscenze acquisite durante la distribuzione del laboratorio, dettagliare il processo di sfruttamento del CVE-2025-5548 e delineare i prossimi passi verso la ricerca di vulnerabilità sconosciute 0-day. 1. La Mia...
CVE-2026-9198_exploit
CVE-2026-9198 — Langflow OSS बिना प्रमाणीकरण के RCE डिफ़ॉल्ट तैनाती पर IBM Langflow OSS 1.0.0 – 1.10.0 में बिना प्रमाणीकरण के रिमोट कोड निष्पादन। यह दो कमज़ोरियों को जोड़ता है: CVE-2026-9103 — जब भी AUTOLOGIN सक्षम हो Langflow 1.5 में डिफ़ॉल्ट, GET /api/v1/autologin बिना किसी क्रेडेंशियल के किसी ...
CVE-2026-62183
CVE-2026-62183 — Escalação de privilégios no self-service de usuários do Apache Syncope Gerenciamento inadequado de privilégios CWE-269 no Apache Syncope. Um usuário autenticado e de baixo privilégio pode atribuir a si mesmo papéis arbitrários e associações a grupos, recursos externos e um novo...
CVE-2019-1064
CVE-2019-1064 - AppXSVC Escalação Local de Privilégio https://www.rythmstick.net/posts/cve-2019-1064/...
CVE-2023-44487-dos
CVE-2023-44487 HTTP/2 Rapid Reset Ci sono alcuni esempi in questo repo che non sono stati testati completamente per analizzare l'impatto, ma volevo solo realizzare il concetto di questo attacco avviare molti stream e inviare immediatamente il frame RSTSTREAM per evitare di raggiungere...
cryptpad-cve-2025-51846-advisory
CVE-2025-51846 – Inundação Ilimitada de Quadros WebSocket Permite Negação de Serviço Remota Gravidade: Alta CVSS 7.5 CWE: 400 – Consumo de Recursos Não Controlado Exaustão de Recursos, CWE: CWE-770 – Alocação de Recursos Sem Limites ou Regulação Status: Corrigido Afetado confirmado: CryptPad...
http2-bomb-detector
http2-bomb-detector Strumento di rilevamento non distruttivo della vulnerabilità HTTP/2 Bomb CVE-2026-49975 — per Nginx / Apache httpd Contesto della vulnerabilità CVE-2026-49975 è una vulnerabilità diffusa di denial of service remoto a livello di protocollo HTTP/2, scoperta dal ricercatore di...
CVE-2025-46206
Esiste una vulnerabilità di denial of service in MuPDF 1.25.6 e versioni precedenti. Quando un utente malintenzionato esegue il comando "mutool clean poc /dev/null", il programma cade in una ricorsione infinita tra le funzioni stripoutlines e stripoutline in pdf-clean-file.c fino all'esaurimento...
CVE-2020-13935
Exploit für WebSocket-Schwachstelle in Apache Tomcat CVE-2020-13935 Im zugehörigen Blogbeitrag werden die Analyse und die Ausnutzung der Schwachstelle im Detail erläutert. Verwendung Klonen Sie das Repository und bauen Sie anschließend die tcdos-Binärdatei. Führen Sie das Programm wie folgt aus, ...
HTTP-2-Rapid-Reset-DDos
Attacco DoS Rapid Reset HTTP/2 Descrizione Questo progetto dimostra l'attacco Denial of Service DoS HTTP/2 Rapid Reset utilizzando una topologia di rete personalizzata creata con Containernet. L'attacco sfrutta vulnerabilità nel protocollo HTTP/2 per sopraffare un server di destinazione, rendendo...
Bluetooth-Crash-CVE-2017-0785
CVE-2017-0785 Absturz des Bluetooth-Moduls Dieses Skript ist eine modifizierte Version von https://github.com/ojasookert/CVE-2017-0785. Es gibt über SDP Informationen aufgrund von Out-of-Bound-Bytes preis, aber das Senden von zu vielen Paketen oder Suchanfragen führt dazu, dass das Bluetooth-Modu...
CVE-2026-82330 Gimp: heap out-of-bounds read in pvr vq (compressed) decoder due to missing bounds check
A flaw was found in the file-pvr plugin in GIMP. When processing a specially crafted PVR image file, the VQ compressed decoder does not properly perform memory bounds checking. This missing validation results in a heap out-of-bounds read. This issue can result in an application crash, leading to ...
EUVD-2026-67739
A flaw was found in the file-pvr plugin in GIMP. When processing a specially crafted PVR image file, the VQ compressed decoder does not properly perform memory bounds checking. This missing validation results in a heap out-of-bounds read. This issue can result in an application crash, leading to ...
CVE-2026-82330
GIMP's file-pvr plugin contains a heap out-of-bounds read in the VQ (compressed) decoder due to a missing memory bounds check. When a specially crafted PVR image file is processed, the decoder reads beyond allocated heap memory, which can cause an application crash (denial of service) or a limite...
CVE-2026-82330
A flaw was found in the file-pvr plugin in GIMP. When processing a specially crafted PVR image file, the VQ compressed decoder does not properly perform memory bounds checking. This missing validation results in a heap out-of-bounds read. This issue can result in an application crash, leading to ...
CVE-2024-13800
CVE-2024-13800 Plugin Popup per WordPress - ConvertPlus = 3.5.30 - Autorizzazione Mancante per Aggiornamento Limitato delle Opzioni per Autenticati Subscriber+ Descrizione Il plugin ConvertPlus per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a un denial of...
CVE-2024-11848
CVE-2024-11848 NitroPack = 1.17.0 - Autorização Ausente para Atualização Limitada de Opções por Autenticados Assinante+ Descrição O plugin NitroPack para WordPress é vulnerável a modificação não autorizada de dados devido a uma verificação de capacidade ausente na ação AJAX...