CVE-2026-96399 Gitea denial of service through external issue tracker patterns

A repository's external issue tracker regular expression containing alternating capture groups could produce invalid slice indexes when Gitea rendered issue references, causing a runtime panic that terminated the Gitea process. A user who can edit a repository's external issue tracker settings...

monikerlinktest

monikerlinktest cve-2024-21413 1. configura tun0 o altre tun sul router tramite openvpn su un qualsiasi file ovpn 2. installa remmina se non l'hai ancora fatto 3. collegati via RDP al desktop di destinazione usando remmina sulla porta a cui si è connessa la tua ovpn ip link delete quella che è gi...

SSHintel

SSHintel — Honeypot SSH leggero SSHintel è un honeypot SSH leggero realizzato con Python e Paramiko. Simula una shell Linux fittizia per registrare tentativi di accesso non autorizzati, catturare credenziali e analizzare il comportamento degli attaccanti in un ambiente controllato. 🔧 Funzionalità...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule Overflow di Buffer Heap Descrizione nginx Plus e nginx Open Source ngxhttprewritemodule contengono una vulnerabilità di overflow del buffer heap. Quando una direttiva rewrite utilizza una regex con più gruppi di cattura PCRE sovrapposti ad es. ^/.$ e una sostituzione ch...

CVE-2026-41555

Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email = 1.5.9 versions...

CVE-2026-41555 WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability

Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email = 1.5.9 versions...

CVE-2026-41555

The Newsletter Subscription Form – User Subscriptions Form, Capture Email WordPress plugin (versions

Security Advisory 0198

Security Advisory 0198 . CSAF PDF Date: October 6, 2026 Revision | Date | Changes ---|---|--- 1.0 | October 6, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-102165 CVSSv3.1 Base Score: 7.5 CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSSv4.0 Base Score: 7.7...

PT-2026-107151

On affected Arista Wi-Fi access points, an unauthenticated attacker with network access to the capture service can send a crafted packet to cause the service to crash or potentially achieve remote code execution. This exploit requires an uncommonly used non-default streaming mode...

CVE-2026-54424

CVE-2026-54424 Sfruttando Parsec per Windows versioni 150-104a per ottenere: Esecuzione di codice remota come SYSTEM Lettura arbitraria di file come SYSTEM Cattura dell'hash NTLM per SYSTEM Gli exploit derivano dalla stessa vulnerabilità, ma i percorsi effettivi divergono. Analisi tecnica:...

mimikat_ssp

mimikatssp windows cattura password e bypass antivirus...

AudioServer-Voip-Recorder

Obiettivo: Dimostrare la cattura di flussi VoIP effettuando l'hook dell'audioserver di Android in particolare libaudioflinger.so e registrando i buffer PCM in uplink microfono e downlink altoparlante quando il sistema è in modalità comunicazione. Progettazione e Metodologia Architettura: App di...

NetScope

NetScope Piattaforma offline-first per indagine e risposta di rete su Windows. NetScope è un'applicazione desktop per analisti di sicurezza, responder di incidenti e giocatori CTF. Prende una cattura di pacchetti .pcap / .pcapng o un'interfaccia live e la trasforma in un'indagine completa e basat...

CVE-2022-29593

CVE-2022-29593 - Bypass de Autenticação por Replay de Captura Dingtian-DT-R002 Título Bypass de Autenticação por Replay de Captura Publicado: Versão: 1.0 Fornecedor: Shenzhen Dingtian Technologies Co.,Ltd Produto: Placa de Relé de 2 Canais / Cartão de Relé Versão afetada: Firmware V3.1.276A Produ...

WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability

SQL Injection vulnerability discovered by dzeusking in WordPress Plugin Newsletter Subscription Form – User Subscriptions Form, Capture Email versions = 1.5.9...

CVE-2026-42533-Config-Scanner

nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Video Capture in Google Chrome on ChromeOS prior to 150.0.7871.47 allowed a local attacker to perform UI spoofing via a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Wireshark

A large loop exists in the Bluetooth DHT dissector in Wireshark versions 3.4.0 to 3.4.9, and 3.2.0 to 3.2.17, which allows for denial of service through packet injection or with crafted capture files...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 Proof-of-concept di RCE per CVE-2026-42945 , una vulnerabilità critica di heap buffer overflow nel modulo ngxhttprewritemodule di NGINX introdotta nel 2008. Consente l'esecuzione remota di codice non autenticata contro server che utilizzano combinazioni di rewrite...

pywintrace

ETW Event Tracing for Windows ETW è una funzionalità di tracciamento che consente a un utente di registrare eventi in un file o in un buffer. Una panoramica di ETW è disponibile qui. L'architettura di base include un Provider, un Controller e un Consumer. Il controller definisce e controlla una...