CVE-2022-32883

CVE-2022-32883 Trasformare il tuo computer in un localizzatore GPS con Apple Maps...

CVE-2025

CVE-2025-43300: Corruzione della memoria nell'elaborazione delle immagini DNG su iOS/macOS Panoramica CVE-2025-43300 è una vulnerabilità critica di corruzione della memoria nel framework di elaborazione delle immagini di Apple che interessa iOS 18.6.1 e i sistemi macOS. La vulnerabilità risiede n...

CVE-2019-8656

CVE-2019-8656 CVE-2019-8656 Bypass di GateKeeper https://www.fcvl.net/vulnerabilities/macosx-gatekeeper-bypass...

killosx

killosx Nutzen Sie den Apple-CoreText-Exploit CVE-2012-3716 und starten Sie einen AP, um alle verwundbaren Apple-Geräte in WLAN-Reichweite anzugreifen. Installation: Führen Sie 'make install' im killosx-Verzeichnis aus. killosx kann nun von überall mit 'killosx' ausgeführt werden. Verwendung:...

AppleDOS

AppleDOS CVE-2018-4407 Basato su CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, questo tweet e questo video. Il bug è una vulnerabilità di heap overflow nella gestione di pacchetti malevoli quando il sistema operativo tenta di inviare un messaggio ICMP contenente segmenti del...

MStore API <= 4.10.7 - Unauthorized Account Access and Privilege Escalation

The MStore API plugin for WordPress is vulnerable to Unauthorized Account Access and Privilege Escalation in versions up to, and including, 4.10.7 due to improper implementation of the Apple login feature. This allows unauthenticated attackers to log in as any user as long as they know the user's...

CVE-2022-26711

CVE-2022-26711: Apple ImageIO WebP Overflow di Interi Una vulnerabilità di overflow di interi nel framework ImageIO di Apple durante l'analisi di immagini WebP, che porta a un accesso alla memoria fuori dai limiti. Articolo completo - Analisi dettagliata della causa principale con spiegazione del...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

CVE-2022-26717-Safari-WebGL-Exploit

Vulnerabilità Use After Free in Safari WebGL XFB root@kitploit: - CVE-2022-26717 Crediti root@kitploit: - Jeonghoon Shin@singi21a di Theori Patch e Aggiornamenti root@kitploit: - https://support.apple.com/en-us/HT213260...

CVE-2024-44258

CVE-2024-44258: Vulnerabilità di collegamento simbolico nel framework ManagedConfiguration Sommario CVE-2024-44258 evidenzia una vulnerabilità di collegamento simbolico all'interno del framework ManagedConfiguration e del demone profiled nei dispositivi Apple. Quando si ripristina un backup...

ibrute

AGGIORNAMENTO Se sei preoccupato per la sicurezza dell'archivio cloud, leggi E se fossi una nuvola? e lascia il tuo feedback, per favore. Grazie. La fine del divertimento, Apple ha appena patchato Ecco il pOc di bruteforce della password appleID. È solo un p0c, quindi non ci sono Funzionalità...

uaf-2023-28205

CVE-2023-28205: Vulnerabilità Use-After-Free in Apple WebKit Questa vulnerabilità interessa Apple WebKit e può essere sfruttata tramite contenuti web appositamente predisposti, consentendo potenzialmente l'esecuzione di codice arbitrario nel contesto del processo WebKit. La build di WebKit...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 شكر لجو فينيكس من قسم أمن المعلومات في شركة Apple لاكتشافه الثغرة...

check_icmp_dos-CVE-2018-4407-

Prinzip Das Prinzip besteht darin, andere Felder des „icmp“-Pakets ungültig zu machen. Da der macOS- oder iPhone-Kernel bei der Analyse keine Größenprüfung implementiert hat, kommt es zu einem Crash. Geräte 1. Apple iOS 11 und früher: alle Geräte 2. Apple macOS High Sierra höchste betroffene...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC Lokale Sicherheitsumgehung Interprozesskommunikation über gemeinsam genutzten Speicher ist ein Konzept, bei dem zwei oder mehr Prozesse auf den gemeinsamen Speicher zugreifen können. Die Kommunikation erfolgt über diesen gemeinsam genutzten Speicher, wobei Änderunge...

CVE-2019-6203-PoC

CVE-2019-6203-PoC C'è un bug PEAP in tutti i dispositivi Apple che permetterebbe a un attaccante di forzare qualsiasi dispositivo Apple iOS, macOS o tvOS ad associarsi con un punto di accesso malevolo. Questo è un PoC per CVE-2019-6203, funziona su iOS 12.2, macOS 10.14.4, testato su Kali Linux. ...

ipa-medit

ipa-medit Ipa-medit è uno strumento di ricerca e patch della memoria per ipa resignati senza jailbreak. Supporta app iOS su iPhone e Mac Apple Silicon. È stato creato per il testing di sicurezza dei giochi mobile. Molti giochi mobile hanno il rilevamento del jailbreak, ma ipa-medit non richiede...

CVE-2022-32932

CVE-2022-32932 : Out-of-Bounds-Schreibzugriff in ZinComputeProgramUpdateMutables aufgrund eines Double-Fetch-Problems Kommentar des Autors CVE-2022-32932 ist eine weitere Schwachstelle, die ich im ANE-Kernel-Interface entdeckt habe; es handelt sich um ein Double-Fetch-Problem, das zu einem...

CVE-2022-32898

CVE-2022-32898: ANEProgramCreate molteplici corruzioni della memoria del kernel 23 novembre 2022 • Mohamed GHANNAM @simo36 Commento dell'autore Condivido altre due vulnerabilità del kernel iOS raggiungibili dalla sandbox predefinita delle app che non richiedono di aprire un UserClient: 16+ bug de...

uaf-2023-28205

CVE-2023-28205: Vulnerabilità Use-After-Free in Apple WebKit Questa vulnerabilità può essere sfruttata tramite contenuti web maliziosamente predisposti, consentendo agli aggressori di eseguire codice arbitrario. Descrizione Il codice attiva una vulnerabilità use-after-free UAF ritardando l'aggiun...