4509 matches found
CVE-2023-36802
CVE-2023-36802 CVE-2023-36802 ITW случай Объяснение Использование примитива перезаписи PreviousMode https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 Благодарности chompie Google Project 0...
bantam
Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...
USTP-Secure
USTP USTP means UDP Speedy Transmission Protocol. USTP keeps the same authenticated transport model, but the project name is now simply USTP again. By default, USTP uses AEAD for DATA. It also supports an optional negotiated cleartext + HMAC mode for DATA, where payload bytes are visible on the...
BLAKE3
BLAKE3 BLAKE3 è una funzione hash crittografica che è: Molto più veloce di MD5, SHA-1, SHA-2, SHA-3 e BLAKE2. Sicura , a differenza di MD5 e SHA-1. E sicura contro l'estensione di lunghezza, a differenza di SHA-2. Altamente parallelizzabile su qualsiasi numero di thread e vie SIMD, perché è un...
CVE-2026-80568
CVE-2026-80568 affects the Linux kernel 's synaptics-rmi4 driver (V4L2 interface). The root cause is a heap buffer overflow that occurs when the diagnostic report type is changed mid-stream via VIDIOC_S_INPUT . Because V4L2 buffers are allocated based on the size at stream start, switching to a l...
CVE-2021-35492
Informações do Exploit Título do Exploit: Wowza Streaming Engine 4.8.11+5 - Negação de Serviço CVE: CVE-2021-35492 Data: 2021-10-06 Autor do Exploit: N4nj0 Link do Software: https://www.wowza.com/products/streaming-engine Versão: 4.8.11+5 Testado em: Wowza Streaming Engine = 4.8.11+5 Aviso de...
CVE-2026-Mastodon-Streaming-CRLF-Injection
CVE-2026-XXXXX: HTTP-Response-Header-Injection CRLF im Mastodon Streaming Server Schwachstellenübersicht...
send
@fastify/send Send è una libreria per lo streaming di file dal filesystem come risposta HTTP, con supporto per risposte parziali Range, negoziazione condizionale GET If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, elevata copertura dei test ed eventi granulari che possono essere...
RedactKit
RedactKit — Oscura tutto, Proteggi tutto RedactKit è un'estensione per Firefox che ti aiuta a proteggere la tua privacy nascondendo automaticamente parole sensibili o personali su qualsiasi pagina web. Che si tratti del tuo nome, email o qualsiasi altra cosa , RedactKit sostituisce quelle parole...
CVE-2024-50395
CVE-2024-50395 Informações do CVE Foi relatada uma vulnerabilidade de bypass de autorização por meio de chave controlada pelo usuário que afeta o complemento Media Streaming. Se explorada, a vulnerabilidade pode permitir que atacantes da rede local obtenham privilégios. Já corrigimos a...
CVE-2025-55182-RCE-Exploit
POC für CVE-2025-55182 – Remote-Code-Ausführung in Next.js 16.0.6 Dieses Repository enthält einen funktionierenden Proof-of-Concept POC für CVE-2025-55182 , eine kritische Deserialisierungsschwachstelle, die Next.js 16.0.6 betrifft. Der Exploit missbraucht die $@-Chunk-Deserialisierung und...
CVE-2024-30090
CVE-2024-30090 - LPE PoC CVE-2024-30090 DEVCORE के साथ Angelboy द्वारा खोजा गया। Parent.cpp NtQuerySystemInformation medium-integrity का उपयोग करके ntoskrnl बेस प्राप्त करें - x64 के रूप में संकलित करें । Child.cpp CVE-2024-30090 के लिए शोषण - x86 के रूप में संकलित करें । धन्यवाद आपकी मदद और...
grove
Grove è un framework di raccolta log per Software as a Service SaaS, progettato per supportare la raccolta di log da servizi che non supportano nativamente lo streaming dei log. Grove consente ai team di raccogliere eventi relativi alla sicurezza dai propri fornitori in modo affidabile e coerente...
openpcc
OpenPCC OpenPCC ist ein Open-Source-Framework für beweisbar private KI-Inferenz, inspiriert von Apple’s Private Cloud Compute, aber vollständig offen, prüfbar und auf der eigenen Infrastruktur einsetzbar. Es ermöglicht jedem, offene oder benutzerdefinierte KI-Modelle auszuführen, ohne Prompts,...
LiveHiddenCamera
Câmera Oculta ao Vivo Câmera Oculta ao Vivo LHC é uma biblioteca que grava vídeo e áudio ao vivo de um dispositivo Android sem exibir uma prévia. Motivação Estou trabalhando em um malware Android baseado em pesquisa e decidi criar uma RAT Ferramenta de Administração Remota multifuncional. Eu esta...
netwave-dosvulnerability
Il server Netwave IP Camera è vulnerabile a una Denial of Service non autenticata tramite un'unica enorme richiesta POST su qualsiasi firmware. CVE| Descrizione ---|--- CVE-2018-6479| Vulnerabilità di negazione del servizio Denial of Service remota non autenticata CVSS| Punteggio| Dettagli...
CVE-2026-53965
CVE-2026-53965 affects the MCP PHP SDK (Composer package mcp/sdk), versions 0.5.0 through 0.7.0 . The HttpTransport class's processSSEStream() method appends each 4 KiB read chunk to an in-memory buffer ($this->sseBuffer) with no upper bound ; the buffer is only flushed upon encountering the S...
Detection-struts-cve-2017-5638-detector
🚨 Echtzeit-Anomalieerkennung für Apache Struts CVE-2017-5638 Zero-Day-Exploit-Erkennung basierend auf Streaming-Analytik & probabilistischen Datenstrukturen 📌 Projektbeschreibung Dieses Projekt ist ein Echtzeit-Anomalieerkennungssystem , das entwickelt wurde, um RCE-Exploits Remote Code Execution...
Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal
Wowza Streaming Engine 4.7.4.01 allows traversal of the directory structure and retrieval of a file via a remote, specifically crafted HTTP request to the REST API. id: CVE-2018-19365 info: name: Wowza Streaming Engine Manager 4.7.4.01 - Directory Traversal author: 0xAkoko severity: critical...
CVE-2023-36802-MSKSSRV-LPE
CVE-2023-36802 MSKSSRV.sys Escalation dei privilegi locali PoC per CVE-2023-36802 Microsoft Kernel Streaming Service Proxy, che soffre di una vulnerabilità di type confusion. Questo proof-of-concept è modellato sul write-up realizzato da Benoît Sevens @benoitsevens. L'articolo è disponibile qui:...