4065 matches found
CVE-2025-12758
CVE-2025-12758：Validator.js isLength 函数 Unicode 变体选择符绕过漏洞 CVE ID： CVE-2025-12758 CVSS 评分： 8.7（高危） 严重性： 高危 CWE： CWE-792（对一个或多个特殊元素实例的过滤不完整） 发布日期： 2025年11月26日 披露日期： 2025年10月19日 漏洞概述 此漏洞影响 validator npm 包版本 13.15.22。isLength 函数在计算字符串长度时未考虑 Unicode 变体选择符（\uFE0F、\uFE0E），从而导致输入验证不当。 影响 使用 isLength...
BPFDoor-controller-source
BPFDoor-controller-source Código fuente de una variante reciente del controlador BPFDoor Original: 2eacc8d91b9829b9606a7945fc5311fb5876cfb42ffccc1b91f61841237b04c1 Corregido: bpfdoorcontroller.c Ayudante de original a corregido: formatfix.py Compilar: root@kitploit: $ apt install libssl-dev $ gcc...
Chrome-CVE-2024-2887-RCE-POC
Aperçu de Chrome-CVE-2024-2887-RCE-Poc Nom de la vulnérabilité : Google Chrome Type Confusion Type de menace : Exécution de code Probabilité d'exploitation : Élevée Statut du POC : Public Statut d'exploitation dans la nature : Non public Statut de l'EXP : Public Statut des détails techniques :...
CVE-2026-40453
Reprodutor de Injeção de Cabeçalho Camel com Variação de Caixa CVE-2026-40453 Este projeto demonstra CVE-2026-40453 — uma correção incompleta para CVE-2025-27636. A correção de 2025 adicionou setLowerCasetrue ao HttpHeaderFilterStrategy para que nomes de cabeçalho com variação de caixa ex.:...
C0deVari4nt
C0deVari4nt 描述 C0deVari4nt 是一个变体分析与可视化工具，用于检查代码库中是否存在相似的漏洞。它利用 CodeQL（一种语义代码分析引擎），基于用户控制的 CodeQL 查询模板对代码进行查询，并将结果传递给基于 vis.js 和 React 构建的客户端界面，以供进一步探索和可视化。这使得基于先前漏洞报告进行快速、全面的变体分析成为可能。vis.js 的可视化功能为开发者提供了对易受攻击代码路径的额外洞察，使他们能够有效地对潜在变体进行优先级排序。 动机 2021 年 12 月的 Log4Shell 事件凸显了开源开发者在响应漏洞报告时面临的困难。在针对...
public-research
Nokia Deepfield ERT — ricerca pubblica Ricerca sulle minacce del Nokia Deepfield Emergency Response Team ERT, focalizzata su botnet DDoS e relative infrastrutture. Ogni directory copre una famiglia di botnet con un breve riepilogo e indicatori di compromissione IoC leggibili da macchina. Questo...
CVE-2026-55677 vulnerabilities
Vulnerabilities for packages: temporal-fips, temporal-ui-server-fips, falcosidekick-ui, temporal-ui-server, falcosidekick-ui-fips, kube-metrics-adapter-fips, temporal, kube-metrics-adapter, listmonk...
CVE-2021-40444--CABless
Versione CABless di CVE-2021-40444 Aggiornamento: Codice modificato in modo da non dover fare affidamento sugli archivi CAB il file "index.html" che attiva l'esecuzione del payload conterrà solo 1 linea di codice, all'interno del tag 'script': È fornito un articolo in formato PDF. Aggiornamento:...
Hardware-Vulnerability-with-Proof-of-Concept-
🛡️ Spectre Variant 2 CVE-2017-5715 — Ricerca sulle Vulnerabilità Hardware Un documento di ricerca approfondito e una Proof-of-Concept PoC pratica che esplorano gli attacchi a esecuzione speculativa sulle CPU moderne. 📖 Panoramica Questo progetto è un'esplorazione teorica e di laboratorio di Spectr...
ssbd-tools
Strumenti per testare il Disabilita Store Bypass Speculativo Il progetto ssbd-tools è una raccolta di programmi che sfruttano la funzionalità Speculative Store Bypass Disable SSBD fornita nei processori x86. SSBD è una mitigazione basata sul processore per l'attacco Speculative Store Bypass,...
miasma-toolkit
Miasma / Shai-Hulud toolkit Analisi degli incidenti + strumenti di rilevamento/risanamento per il worm Miasma una variante Mini Shai-Hulud che inietta payload ad avvio automatico nelle configurazioni di agenti AI / IDE e nei repository npm/GitHub. ⚠️ Disclaimer — nessuna garanzia. Questo è un...
CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-
CVE-2026-21012 – Rust serde: deserializzazione di enum non attendibile Iniezione di variante Codice del programma Rust root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminActio...
CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE
🚨 CVE‑2025‑53770 – Variante Zero-Day di SharePoint Sfruttata per RCE Completa Una critica escalation da CVE‑2025‑49706 Di Aditya Bhatt – Red Team | VAPT 📌 In Breve CVE‑2025‑53770 è una vulnerabilità critica CVSS 9.8 RCE senza autenticazione in Microsoft SharePoint ora attivamente sfruttata in...
rails-activestorage-vips-audit
rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...
AgentTesla-Config-Extractor
AgentTesla-Config-Extractor Estrattore di configurazione per AgentTesla - Variante Discord/Telegram Utilizzo agenttesla-config-extractor.py -f Output di Esempio Hash di Esempio root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9...
codeql-buffer-overflow-variant
codeql-buffer-overflow-variant Ein absichtlich verwundbares C-Programm mit etwa 130 Zeilen, das als Ziel der CodeQL-Statikanalyse dient. Es reproduziert die Fehlerklasse von CVE-2020-8597 — den pppd-EAP-Stack-Pufferüberlauf rhostname CWE-120 — in einem Programm, das weder die Funktionsnamen, noch...
CVE-2026-72835 filebrowser before v2.63.21 Access Rule Bypass via Path Canonicalization
filebrowser versions before v2.63.21 fail to canonicalize paths before evaluating access rules, allowing authenticated users to bypass administrator-defined deny rules using case-variant or backslash-separated paths. Attackers can request files with alternate path representations that match no ru...
GO-2026-6003 vulnerabilities
Vulnerabilities for packages: tigera-operator-fips, gitlab-operator, datadog-agent-fips, gitlab-operator-fips, datadog-agent, tigera-operator...
