CVE-2026-75371

An integer handling flaw in the cobsdecode function of SpaceDot AcubeSAT OBC software commit eaf90ec allows physically-proximate attackers with UART access to cause a Denial of Service DoS via a crafted input...

PT-2026-80904

BookStack before 26.05.4 contains a broken access control vulnerability that allows authenticated API users with image-update or image-delete permissions to manipulate other users' avatars by exploiting missing content-type restrictions in the Image Gallery API endpoints. Attackers can supply a...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

cerbos

Cos'è Cerbos? Cerbos è un livello di autorizzazione che si evolve insieme al tuo prodotto. Ti consente di definire potenti regole di controllo accessi sensibili al contesto per le risorse della tua applicazione, in policy YAML semplici e intuitive; gestite e distribuite tramite la tua...

freeipa

Server FreeIPA FreeIPA consente agli amministratori Linux di gestire centralmente gli aspetti di identità, autenticazione e controllo degli accessi dei sistemi Linux e UNIX, fornendo strumenti di gestione da riga di comando e basati sul web, semplici da installare e utilizzare. FreeIPA è costruit...

casbin

Apache Casbin Novità : sei ancora preoccupato di come scrivere la policy Apache Casbin corretta? Apache Casbin online editor sta arrivando per aiutarti! Provalo su: https://casbin.apache.org/editor/ Apache Casbin è una libreria open-source potente ed efficiente per il controllo degli accessi in...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

CVE-2024-0044

CVE-2024-0044 Panoramica CVE-2024-0044 è una vulnerabilità scoperta in alcune applicazioni Android che consente agli attaccanti di elevare i privilegi sfruttando un difetto nel comando run-as. Questa vulnerabilità può essere sfruttata creando un payload specifico che concede accesso non autorizza...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass dell'autenticazione di Gitea ≤1.26.2 1. Cos'è Gitea? Gitea è una piattaforma di hosting Git leggera e open-source che consente a organizzazioni e sviluppatori di gestire repository di codice sorgente, tracciare issue, revisionare le modifiche e collaborare su progetti...

SharpRDP

SharpRDP - Konsolenanwendung des Remotedesktopprotokolls zur authentifizierten Befehlsausführung Erstellung Zum Kompilieren öffnen Sie das Projekt in Visual Studio und erstellen Sie einen Release-Build. Zwei DLLs werden in das Release-Verzeichnis ausgegeben, diese werden jedoch nicht benötigt, da...

CVE-2025-67160

CVE-2025-67160 — Vatilon-basierte IP-Kameras Zusammenfassung Die Firmware von IP-Kameras auf Vatilon-Basis legt mehrere interne Webverzeichnisse offen, ohne dass eine Authentifizierung erforderlich ist. Wenn die Verzeichnisindizierung auf dem eingebetteten Webserver aktiviert ist, können nicht...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit Fehlerhafte Zuweisung von Berechtigungen in nssTheme Wp NssUser Register ermöglicht eine Privilegienausweitung. Dieses Problem betrifft Wp NssUser Register: von n/a bis 1.0.0. Beschreibung Das Plugin nssTheme Wp NssUser Register für WordPress ist anfällig für ein Problem mi...

TokenPlayer

TokenPlayer Manipolazione e abuso dei token di accesso di Windows. TokenPlayer è solo un piccolo strumento che ho realizzato per imparare la programmazione dell'API win32 e comprendere meglio il modello dei token di accesso di Windows. Caratteristiche: Rubare e impersonare i token primari...

keycloak

Open-Source-Identitäts- und Zugriffsverwaltung Fügen Sie Anwendungen Authentifizierung hinzu und sichern Sie Dienste mit minimalem Aufwand. Sie müssen sich nicht um die Speicherung oder Authentifizierung von Benutzern kümmern. Keycloak bietet Benutzer-Föderation, starke Authentifizierung,...

pomerium

Pomerium è un proxy inverso basato su identità e contesto. Pomerium crea connessioni sicure e senza client alle app web interne e ad altri servizi, senza una VPN aziendale. Pomerium è: Più semplice con l'accesso senza client. Più veloce perché senza tunnel e distribuito dove si trovano le tue app...

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

Eric Capuano1 ha pubblicato un eccellente blog su MongoBleed CVE-2025-14847 e sugli indicatori da tenere d'occhio. La PoC di Joe Desimone2 mostra esattamente come funziona lo sfruttamento della perdita di memoria e Kevin Beaumont3 ha un eccellente approfondimento sulla vulnerabilità vedi sezione...

strelka-ui

Versionen | Pull-Requests | Issues !Pull...

PWNtaho

PWNentaho Bypass dell'autenticazione Pentaho CVE-2021-31602 https://nvd.nist.gov/vuln/detail/CVE-2021-31602...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ Installazione/Attivazione Arbitraria di Plugin Descrizione: Il plugin NextMove Lite – Thank You Page for WooCommerce per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanza di controllo delle capacità sulla funzion...