CVE-2023-36884-MS-Office-HTML-RCE

CVE-2023-36884: RCE HTML di MS Office con documenti appositamente predisposti L'11 luglio 2023, Microsoft ha rilasciato una patch volta a risolvere molteplici vulnerabilità di esecuzione remota di codice RCE attivamente sfruttate. Questa azione ha anche fatto luce su una campagna di phishing...

LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 Análise do SharePoint Zero-Day do LetsDefend ToolShell - SOC342-CVE-2025-53770 📘 Introdução Investiguei um zero-day do SharePoint chamado ToolShell CVE-2025-53770 no laboratório cibernético do LetsDefend. O exercício simulou um ataque RCE zero-day do mundo real onde uma requisição POST malicios...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Ricercatore: Abhimanyu Rawat Ruolo: Tirocinante di Ricerca Tecnica e Operazioni di Cyber Security Data: 8 maggio 2026 📌 Cos'è Follina? CVE-2022-30190 soprannominata "Follina" è una vulnerabilità zero-day di esecuzione remota di codice RCE in Microso...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server sfruttato Apache HTTP Server CVE-2021-41773 sfruttato in natura CVE-2021-42013: Path Traversal ed esecuzione di codice remoto in Apache HTTP Server 2.4.49 e 2.4.50 fix incompleto di CVE-2021-41773 Shodan oneliner...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day Funktioniert am besten unter Windows 11 CVE-2021-24084 Windows Local Privilege Escalation blieb seit 2020 offiziell ungepatcht. Daher ist es immer noch ein Zero-Day Screenshots: Youtube : https://youtu.be/lhT9m68GgL4 Betroffene Windows-Versionen Windows 10 1803 Windows 10 1809...

CVE-2022-30190-Zero-Click-Zero-Day-in-msdt

لا يحتوي هذا المستودع على ملف README...

CVE-2019-0708

CVE-2019-0708 Introduzione Microsoft ha rilasciato il suo aggiornamento mensile di sicurezza per maggio. Nell'aggiornamento Patch Tuesday di questo mese è inclusa CVE-2019-0708, una vulnerabilità critica di esecuzione remota di codice che potrebbe consentire a un attaccante remoto non autenticato...

PT-2026-83117

An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion of access validation checks. This allow...

PT-2026-83118

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

0days-for-latest-kernel

Dieses Repository hat keine README-Datei...

CVE-2026-31431

CVE-2026-31431 कॉपी फेल स्थानीय विशेषाधिकार वृद्धि कॉपी फेल एक नया लिनक्स कर्नेल जीरो-डे है जो किसी भी प्रमाणित उपयोगकर्ता को 2017 से लगभग सभी लिनक्स वितरणों पर रूट विशेषाधिकार स्थानीय विशेषाधिकार वृद्धि, या LPE प्राप्त करने की अनुमति देता है। एक आसानी से उपयोग होने वाला शोषण पहले से ही सार्वजनिक...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 è una vulnerabilità di escalation locale dei privilegi nella console di gestione dell'appliance AMC degli appliance SonicWall Secure Mobile Access SMA serie 1000. La vulnerabilità deriva da un'autorizzazione insufficiente nell'AMC, che consente a attaccanti remoti...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Dieses Projekt dient dem Nachweis und Testen des Zero-Day-log4j-Exploits Abhängigkeit überprüfen ./mvnw dependency:list Patch A setze die Umgebungsvariable LOG4JFORMATMSGNOLOOKUPS=true B Füge VM-Option -Dlog4j2.formatMsgNoLookups=true hinzu C.1 Füge Eigenschaft...

OpenAI Says Reward Hacking Drove AI Agents to Exploit Zero-Days and Breach Hugging Face

OpenAI on Wednesday revealed that reward hacking was a key driver behind the artificial intelligence AI-powered hack of Hugging Face last month, adding that it found evidence of misaligned behavior as early as late May. The incident, the company said, took place during cybersecurity evaluations o...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: VULNERABILITÀ ZERO-DAY NEL SERVIZIO DI STAMPA DI WINDOWS CON UN EXPLOIT DISPONIBILE IN TUTTE LE VERSIONI DEL SISTEMA OPERATIVO Lasciate che vi fornisca uno dei metodi che ho trovato per mitigare, in attesa che Microsoft rilasci delle patch ufficiali. Eseguire come...

PrintNightmare-CVE-2021-34527

PrintNightmare CVE-2021-34527 A questo punto molto probabilmente avrai già sentito parlare della vulnerabilità zero-day CVE-2021-34527 in tutte le versioni di Windows a partire dal 2003. Anche se c'è una correzione che Microsoft sta distribuendo, potresti comunque voler proteggere i dispositivi...

FuzzingBrain-Bench

FuzzingBrain Bench Un benchmark per la riproduzione di vulnerabilità guidata da LLM su 77 bug zero-day reali in 43 progetti open-source C / C++ / Java. Ogni sfida fornisce all'agente solo l'harness di fuzzing il target e il sorgente del progetto alla revisione vulnerabile — nessuna patch, nessun...

CVE-2023-4357-APT-Style-exploitation

CVE-2023-4357-APT-Style-exploitation Sfruttamento in stile APT della vulnerabilità zero-day di Chrome CVE-2023-4357 https://ogulcan-unveren.medium.com/seviye-y%C3%BCkseltmek-chrome-zerodayi-xss-ile-tetiklemek-23b8498f9701...

CVE-2022-22965

POC Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 Proof of Concept. Die Benennung dieser Schwachstelle basiert auf den Ähnlichkeiten mit dem berüchtigten Log4j LOG4Shell. Details zu dieser Schwachstelle https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

CVE-2022-26134

CVE-2022-26134 Links root@kitploit: https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ Abgerufene IP-Liste von root@kitploit:...