CVE-2026-49086

Riproduttore dell'Override delle Routing Header del Consumer camel-dapr / Confused Deputy CVE-2026-49086 Questo progetto dimostra un difetto di override delle routing header confused deputy nel componente camel-dapr di Apache Camel, tracciato come CVE-2026-49086. Il consumer pub/sub di Dapr...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools Prompt-Injection → Header-Injection Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

CVE-2026-31278

CVE-2026-31278 Suprema BioStar 2: esposizione delle credenziali di Active Directory Metadata Campo| Dettagli ---|--- CVE ID| CVE-2026-31278 Fornitore| Suprema Inc. Prodotto| BioStar 2 Tipo di vulnerabilità| Divulgazione di informazioni sensibili / Esposizione di credenziali Vettore d'attacco|...

CVE-2026-63030

CVE-2026-63030 — WordPress wp2shell Exploit Unauthenticated detection and exploitation tool for the WordPress core batch-confusion vulnerability CVE-2026-63030 / CVE-2026-60137, which leads to SQL injection and remote code execution RCE through the REST API batch endpoint. ⚠️ For authorized...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.co...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Documentazione completa - https://github.com/sullo/nikto/wiki Esecuzione normale: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...

wp2shell-detect

wp2shell-detect Blackbox, rilevatore non intrusivo per wp2shell — la catena RCE pre-autenticazione nel core di WordPress divulgata il 2026-07-17: CVE-2026-63030 — confusione di route nell'endpoint REST batch /wp-json/batch/v1: una sub-request il cui percorso fa fallire wpparseurl finisce nell'arr...

wp2shell-scan

wp2shell-scan Ein Scanner und Proof-of-Concept-Toolkit für CVE-2026-63030 wp2shell, eine vorauthentifizierte Remote-Code-Ausführungsschwachstelle im WordPress-Core Funktionen Zwei zerstörungsfreie Erkennungsmethoden: --check-type time-based SLEEP-Timing und --check-type error-based...

LeakValue

Android 13 führt viele Verbesserungen ein, um den Parcel-Serialisierungsmechanismus abzusichern. Hier ist eine Präsentation des Android-Sicherheits- und Datenschutzteams zu den vorgenommenen Verbesserungen Das ist großartig – es beseitigt definitiv viele Schwachstellen oder macht sie nicht...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

fireprox

FireProx Übersicht Vorteile Haftungsausschlüsse Betreuer Anerkennung Grundlegende Nutzung Installation Screenshots Mitwirken Übersicht Die Quell-IP-Adresse bei Webaufrufen verbergen oder kontinuierlich rotieren zu können, kann schwierig oder teuer sein. Es gibt seit einiger Zeit eine Reihe von...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - « wp2shell » : RCE non authentifiée dans le cœur de WordPress API REST : confusion de routes batch CVE-2026-63030 enchaînée avec une injection SQLauthornotin de WPQuery CVE-2026-60137 → exécution de code à distance avant authentification contre une installation...

CVE-2026-0740

CVE-2026-0740 🧩 Übersicht CVE-2026-0740 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads, die Folgendes betrifft: Ninja Forms File Uploads ≤ 3.3.26 WordPress-Plugin Dieser Fehler ermöglicht es Angreifern, ohne Authentifizierung beliebige Dateien auf den Server hochzuladen...

wp2shell

wp2shell-check Nicht-intrusiver Prüfer für CVE-2026-63030 / CVE-2026-60137 "wp2shell", eine Pre-Authentifizierungs-RCE-Kette im WordPress-Kern REST-API-Batch-Routen-Konfusion → SQL-Injection → RCE. Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta vollständige RCE-Kette; 6.8.0–6.8.5 nur...

CVE-2026-20253

Splunk Enterprise — Laboratorio di formazione su CVE-2026-20253 Splunk Enterprise 10.2.3 · sidecar di recovery PostgreSQL · CWE-306 Autenticazione mancante per funzione critica Una riproduzione autorizzata e autonoma che modella il reale advisory per scopi di formazione difensiva. Non include il...

http2-bomb-detector

http2-bomb-detector Strumento di rilevamento non distruttivo della vulnerabilità HTTP/2 Bomb CVE-2026-49975 — per Nginx / Apache httpd Contesto della vulnerabilità CVE-2026-49975 è una vulnerabilità diffusa di denial of service remoto a livello di protocollo HTTP/2, scoperta dal ricercatore di...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM Bypass de Root Pré-Autenticação via Injeção CRLF em Arquivo de Sessão Um Mergulho Técnico Profundo Focado em Defensores 1. Resumo Executivo Campo| Valor ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Crítico — Rede / Baixa Complexidade / Sem Privilégios / Sem Interaçã...

bug-bounty-findings-o-research-disclosures.

Segnalazioni di bug bounty o divulgazioni di ricerca. Bug Bounty: CVE-2023-50839 IDOR identificato in un componente di supporto di terze parti tramite 'gau' e 'Nuclei'. Nonostante i reindirizzamenti perimetrali, il software obsoleto è rimasto esposto. Confermato tramite analisi manuale degli...

nextjs-auth-bypass

nextjs-auth-bypass Analisi e sfruttamento di una vulnerabilità di bypass dell'autorizzazione in Next.js CVE-2025-29927 Next.js Authorization Bypass – Analisi CVE Panoramica Questo progetto dimostra una vulnerabilità di bypass dell'autorizzazione in un'applicazione Next.js causata da una validazio...