Apache-Lua-Buffer-Overflow-Exploit-CVE-2021-44790

🔥 CVE-2021-44790 - Sfruttamento del Buffer Overflow di Apache modlua 📋 Panoramica Apache modlua Buffer Overflow Exploitation è una piattaforma di sfruttamento avanzata, di livello enterprise, per CVE-2021-44790 - una vulnerabilità critica di buffer overflow nel modulo modlua di Apache HTTP Server...

CVE-2026-52680_exploit

CVE-2026-52680 — Apache Kyuubi REST: scrittura arbitraria di file tramite Path-Traversal nel batch Scrittura arbitraria di file non autenticata nell'API REST di Apache Kyuubi tramite l'endpoint multipart di invio batch. POST /api/v1/batches multipart/form-data scrive la parte resourceFile in...

die-python

DetectItEasy-Python Binding Python 3.11+ nativi per il Detect-It-Easy di @horsicq Installazione Da PIP Il metodo di installazione più semplice e consigliato è tramite pip. pip install die-python Usando Git git clone https://github.com/elastic/die-python cd die-python Installa Qt nella cartella...

dmz-security-monitoring-hardening

Monitoraggio e Hardening della Sicurezza della DMZ CY376: Monitoraggio di Rete, Sicurezza e Auditing — Progetto di Fine Semestre Blue Team | Università delle Miniere e della Tecnologia, Tarkwa Autore: Kennedy Kumi Holomah Numero di indice: FCM.41.018.148.23 ID studente: 9013004623 Panoramica Ques...

log4shell

Log4Shell CVE-2021-44228 — Rapporto di Ricerca Un report tecnico autonomo su Log4Shell , la critica vulnerabilità di esecuzione remota di codice in Apache Log4j 2 divulgata a dicembre 2021. Tratta l'analisi delle cause profonde, l'intera catena di attacco, le linee guida per il rilevamento e la...

cve-2021-41773-lab

CVE-2021-41773 — Laboratorio FastAPI minimale Un piccolo laboratorio FastAPI autonomo che dimostra come la decodifica dell'input utente prima della validazione dei confini del filesystem possa portare a directory traversal e local file inclusion LFI, ispirato ai problemi del server Apache HTTP...

Important: Red Hat Security Advisory: mod_auth_openidc security update

An update for modauthopenidc is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

mod_auth_openidc: mod_auth_openidc: Denial of Service via malformed state cookie parsing

A flaw was found in modauthopenidc, an OpenID Connect Relying Party module for Apache HTTP servers. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP request with a malformed state cookie. This can lead to an out-of-bounds read and a one-byte out-of-bounds write...

CVE-2026-25747

Riproduttore della Vulnerabilità di Deserializzazione in LevelDB Questo progetto dimostra una vulnerabilità di deserializzazione Java nell'Apache Camel LevelDB Aggregation Repository, simile alla CVE-2024-23114 che riguardava il Cassandra Aggregation Repository. Riepilogo della Vulnerabilità...

CVE-2026-23552

CVE-2026-23552 - Akzeptanz realmübergreifender Token in camel-keycloak Überblick Die KeycloakSecurityPolicy von Apache Camel validiert den iss-Anspruch Issuer von JWT-Tokens nicht gegen die konfigurierte Realm. Das bedeutet, dass ein Token, das von einer Keycloak-Realm ausgestellt wurde,...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Exploit di test per la vulnerabilità critica Log4Shell in Apache Log4j ≤ 2.14.1, che consente l'esecuzione remota di codice tramite iniezioni JNDI. ⚠️ Questo PoC è solo per scopi educativi e test controllati in ambienti autorizzati. Non...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web Dashboard RCE...

CVE-2025-53020-PoC

CVE-2025-53020 - PoC di Esaurimento della Memoria HTTP/2 di Apache httpd Una proof of concept che dimostra CVE-2025-53020, una vulnerabilità di esaurimento della memoria nell'implementazione HTTP/2 di Apache httpd che ho trovato a metà 2025. 📖 Analisi approfondita :...

camel-pqc-tls

TLS Post-Quantum con Apache Camel Questa repository contiene tre esempi che dimostrano gli handshake TLS 1.3 con crittografia post-quantistica PQC con Apache Camel, utilizzando lo scambio di chiavi ibrido X25519MLKEM768. X25519MLKEM768 combina il classico X25519 Diffie-Hellman su curva ellittica...

cve-2021-41773-source-code-analysis

Analisi del Codice Sorgente di Apache HTTP Server CVE-2021-41773 Uno strumento di analisi statica delle patch basato su Python per studiare la causa principale e la risoluzione di CVE-2021-41773 Path Traversal di Apache HTTP Server confrontando il codice sorgente vulnerabile di Apache HTTP Server...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Esecuzione di codice remota in Apache Log4j2 CVSS 10.0 CRITICA | CWE-502: Deserializzazione di dati non attendibili | CWE-917: Neutralizzazione impropria per l'iniezione di Expression Language Panoramica Log4Shell CVE-2021-44228 è probabilmente la vulnerabilità più gra...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Apache Tomcat: RCE bei der Verarbeitung partieller PUT-Anfragen Feld| Wert ---|--- CVE-ID| CVE-2025-43564 CVSS-Score| 9.8 KRITISCH Vektor| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-494 — Herunterladen von Code ohne Integritätsprüfung Ausnutzung| In freier Wildbahn bestätigt...

CVE-2026-32794

CVE-2026-32794: Bypass della Verifica dei Certificati TLS nel Provider Databricks di Apache Airflow Parole chiave: TLS, verifica dei certificati, MITM, Kubernetes, Databricks, OAuth, CWE-295, Apache Airflow Indice Panoramica Dettagli della Vulnerabilità Analisi Tecnica Catena di Attacco Impatto...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA Deserialization RCE Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità relativo al rischio di deserializzazione di Apache MINA, comprendente sintesi esecutiva, impatto tecnico, remediation e strategia di mitigazione....

apache-camel-docling-security-assessment

CVE-2026-40047 - Iniezione di Argomenti CLI in Apache Camel Docling Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione delle vulnerabilità per il rischio di convalida degli argomenti in Apache Camel Docling, comprensivo di impatto tecnico, rimedio e strategia di...