214037 matches found
Ivanti EPM - Credential Coercion Vulnerability in GetHashForSingleFile
A vulnerability in Ivanti Endpoint Manager EPM allows an unauthenticated attacker to coerce the EPM machine account credential via the GetHashForSingleFile endpoint. The vulnerability exists due to improper input validation in the wildcard parameter, allowing an attacker to specify a remote UNC...
CVE-2023-1326-PoC
CVE-2023-1326-PoC Una prova di concetto per CVE-2023–1326 in apport-cli 2.26.0 Questa vulnerabilità è un escalation di privilegi in apport-cli 2.26.0, simile a CVE-2023–26604, questa vulnerabilità funziona solo se assegnata in sudoers: Un attacco di escalation di privilegi è stato trovato in...
CVE-2023-41717
CVE-2023-41717 Inappropriate file type control in Zscaler Proxy versions 3.6.1.25 and prior allows local attackers to bypass file download/upload restrictions. Executive Summary During the summer of 2022, I have found a vulnerability affecting the ZScaler proxy versions 3.6.1.25 and prior. This...
blmvuln
Correggi la grave vulnerabilità di sicurezza sui siti PrestaShop :rocket: Rilevatore e correttore di CVE-2022-31101! Un exploit scoperto di recente potrebbe consentire ad attaccanti remoti di prendere il controllo del tuo negozio...
AIP
Strumento di Prioritizzazione degli IP degli Attaccanti AIP L'Attacker IP Prioritization AIP è uno strumento per generare blocklist IP efficienti ed economiche basate sul traffico di rete catturato da reti honeypot. Con l'avvento del 5G, i dispositivi IoT sono spesso connessi direttamente, senza...
exploit-CVE-2021-3560
Exploit para CVE-2021-3560 Polkit - Escalação de Privilégio Local Gostou deste repositório? Dê-nos uma ⭐! Apenas para fins educacionais e de pesquisa de segurança autorizada. Autor do Exploit @UNICORDev por @NicPWNs e @Dev-Yeoj Descrição da Vulnerabilidade Foi descoberto que o polkit pode ser...
CVE-2025-47181
CVE-2025-47181 Concept: Escalation dei privilegi tramite link following in Microsoft Edge Panoramica del progetto Questo repository presenta il CVE-2025-47181 Concept , un programma Python progettato per illustrare il meccanismo e l'impatto di CVE-2025-47181. Si tratta di una vulnerabilità di...
InfraHunter
InfraHunter Jage aktiv nach Angreifer-Infrastruktur, indem du Shodan-Ergebnisse mit URLScan-Daten filterst. Voraussetzungen Shodan-API-Schlüssel URLScan-API-Schlüssel python3 -m pip install -r requirements.txt Verwendungsbeispiele python3 .\hunter.py -q "http.html:'titan stealer'" -s Shodan API K...
Attacker-Group-Predictor
Attacker-Group-Predictor Lo strumento predice i gruppi di attaccanti basandosi sulle tecniche e i software utilizzati. Effettua ricerche basate sul framework MITRE ATT&CK™ Come funziona? 1- Raccogliere dati da https://attack.mitre.org/ sui gruppi di attaccanti 2- Ottenere dati dall'utente...
REST-Attacker
REST-Attacker REST-Attacker è un framework automatizzato di penetration testing per API che seguono lo stile architetturale REST. Lo strumento si concentra sull'ottimizzazione dell'analisi delle implementazioni generiche di API REST automatizzando completamente il processo di test – inclusa la...
Metadata-Attacker
Metadata-Attacker Con questa piccola suite di strumenti di pentesting open source sei in grado di creare un file immagine .jpg, audio .mp3 o video .mp4 contenente i tuoi metadati personalizzati o una serie di vettori cross-site scripting per testare qualsiasi servizio web per possibili...
draytek-arsenal
Draytek Arsenal: Toolkit di osservabilità e hardening per dispositivi edge Draytek. Gli attaccanti avanzati scelgono sempre più spesso i dispositivi edge come bersagli. Tuttavia, questi dispositivi sono controllati da software closed-source noto come firmware, spesso distribuito in un formato...
EUVD-2026-67959
IBM Concert 1.0.0 through 2.3.1 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database...
EUVD-2026-67957
IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote authenticated attacker to execute and read any user's private flow due to improper authorization...
EUVD-2026-67956
IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to execute arbitrary code due to improper enforcement of security restrictions on the A2A public endpoint...
EUVD-2026-67958
IBM Langflow OSS 1.0.0 through 1.11.1 allows an authenticated attacker to execute arbitrary operating system commands in the server process by saving a flow with a crafted type field value and triggering a build of a wrapper flow that references it. This allowed privilege escalation from...
EUVD-2026-67949
IBM Administration Runtime Expert for i 1R1M0 could allow a remote authenticated attacker to obtain sensitive information due to improper authentication enforcement...
EUVD-2026-67948
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to gain elevated privileges due to a format string vulnerability...