CVE-2026-70481

CVE-2026-70481 Open WebUI, interessato nelle versioni dalla 0.5.0 alla 0.10.2, corretto nella 0.11.0. Gravità moderata, CVSS 5.4, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L, CWE-284 e CWE-862. In backend/openwebui/routers/channels.py i gestori di aggiornamento ed eliminazione dei messaggi si...

FreeRDP: FreeRDP: Remote code execution or denial of service via audio input integer overflow

A flaw was found in FreeRDP, an open-source implementation of the Remote Desktop Protocol RDP. This vulnerability, an integer overflow in the audio input redirection channel, allows a remote attacker to supply a malicious FramesPerPacket value. This can lead to a heap-based buffer overflow,...

CVE-2026-42527

Permissive Default ObjectInputFilter — Riproduttore del Canale Laterale DNS CVE-2026-42527 Questo progetto dimostra CVE-2026-42527 in Apache Camel. Il pattern predefinito di ObjectInputFilter che diversi componenti Camel includono per il filtraggio di deserializzazione difensivo —...

CVE-2025-32433

Pesquisa de segurança sobre Erlang/OTP SSH CVE-2025-32433 Exploit Python Proof-of-Concept CVE-2025-32433 Execução Remota de Código não autenticada em Erlang/OTP SSH. Também tenho um template de captura de banner para Nuclei e uma verificação Nuclei RCE. Os logs IDS Suricata e Zeek estão em ordem...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM per OSX, MAC, architettura Intel Compila: gcc -o a.out spectre.c Output: 0x41414141 Aggiunto anche l'output del flusso di controllo da Hopper.app per chi apprende visivamente Puoi regolare la dimensione del junk e ottenere letture più affidabili A...

DET

DET estendibile Toolkit per l'esfiltrazione di dati ======= DET è fornito COSÌ COM'È, è una proof of concept per eseguire l'esfiltrazione di dati utilizzando uno o più canali contemporaneamente. Questa è una Proof of Concept volta a identificare possibili fallimenti DLP. Non dovrebbe mai essere...

CVE-2018-3639

CVE-2018-3639 Bypass speculativo del negozio CVE-2018-3639 proof of concept per Linux Scarica root@kitploit: git clone [email protected]:mmxsrup/CVE-2018-3639.git Compila root@kitploit: cd CVE-2018-3639 make Esegui root@kitploit: ./specter Output root@kitploit: $ ./spectre idx: 0, highest:P,...

CVE-2018-10933

CVE-2018-10933 Una vulnerabilità è stata trovata nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato potrebbe creare canali senza prima eseguire l'autenticazione, ottenendo accesso non autorizzato. ALCUNI DETTAGLI Il problema deriva dal modo ...

kr00k

kr00k PoC della vulnerabilità kr00k CVE-2019-15126 Installazione root@kitploit: apt-get install aircrack-ng pip install -r requirements.txt Dichiarazione di non responsabilità Utilizzo usage: kr00k.py -h -i INTERFACE -t VICTIM -v VERBOSE -c CHANNEL -w WRITETO -r READ --bssid BSSID root@kitploit:...

kbd-audio

kbd-audio Dies ist eine Sammlung von Kommandozeilen- und GUI-Werkzeugen zum Erfassen und Analysieren von Audiodaten. Keytap Das interessanteste Werkzeug heißt keytap - es kann gedrückte Tastaturtasten erraten, indem es nur das über das Mikrofon des Computers aufgenommene Audio analysiert. Weitere...

BlueKeep

Bluekeep PoC Questo repository contiene ricerche riguardanti CVE-2019-0708. Bluekeep o CVE-2019-0708 è un exploit RCE che colpisce le seguenti versioni di sistemi Windows: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 La vulnerabilità si verifica duran...

CVE-2026-39902

creationtimestamp| type| source ---|---|--- 2026-08-26 05:00:03+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/99731 2026-08-27 00:00:10+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/99731...

CVE-2024-55591

CVE-2024-55591 PoC Questa repository contiene un PoC prova di concetto per CVE-2024-55591 , una vulnerabilità critica di bypass dell'autenticazione scoperta nei prodotti FortiOS e FortiProxy di Fortinet. Panoramica della vulnerabilità CVE-2024-55591 è una vulnerabilità di bypass dell'autenticazio...

CVE-2026-75604

creationtimestamp| type| source ---|---|--- 2026-08-25 22:00:03+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/99693 2026-08-26 00:00:07+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/99693 2026-08-26 01:58:09+00:00| seen|...

IoT-Pentest-devices-and-purpose

IoT Pentest-Geräte und deren Zweck - Ausgabe 2025 Dieses Dokument beschreibt die neuesten Werkzeuge und Hardware für IoT-Sicherheitstests im Jahr 2025 und deckt verschiedene Protokolle und Technologien ab. Es beinhaltet hochmoderne Angriffe, neu entdeckte Schwachstellen sowie aktualisierte...

CVE-2026-68515

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13, exrmultiview can write past a heap allocation when it combines two attacker-supplied,...

DEBIAN-CVE-2026-68513

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. Versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13 contain a heap buffer overflow in PyOpenEXR triggered by a channel-name key collision between literal and prefixed...

DEBIAN-CVE-2026-68515

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13, exrmultiview can write past a heap allocation when it combines two attacker-supplied,...

spectre-attack-demo

Beispiel für einen Spectre-Angriff Beispiel für die Nutzung des aufgedeckten "Spectre"-Exploits vom 2. Januar 2018 CVE-2017-5753 und CVE-2017-5715 Spectre durchbricht die Isolierung zwischen verschiedenen Anwendungen. Es erlaubt einem Angreifer, fehlerfreie Programme, die Best Practices befolgen,...

CVE-2026-68514 OpenEXR: Heap buffer overflow in PyOpenEXR from literal/prefixed RGB channel name collision in deep images

OpenEXR is the reference implementation and specification for the EXR image file format, widely used in the motion picture industry. In versions 3.3.0 through 3.3.12 and 3.4.0 through 3.4.13, the PyOpenEXR Python bindings contain a heap out-of-bounds write triggered when reading a crafted deep...