http-vuln-CVE-2022-41082

LA VERSIONE AGGIORNATA CONSENTE ANCHE IL CONTROLLO HTTPS exchange-vuln-check.nse PER HTTP: nmap -p80 --script exchange-vuln-check.nse PER HTTPS: nmap -p443 --script exchange-vuln-check.nse SALVA I RISULTATI IN UN FILE nmap -p80 --script exchange-vuln-check.nse -oN results.txt...

zeek-plugin-roca

Johanna::ROCA Questo plugin implementa il rilevamento delle chiavi CVE-2017-15361; è una reimplementazione del codice sorgente disponibile su https://github.com/crocs-muni/roca. Questo plugin fornisce due nuove BIFs che possono verificare le chiavi pubbliche: rocavulnerablecert verifica se un...

CVE-2026-50142

A flaw was found in libheif, a HEIF and AVIF file format decoder and encoder. A remote attacker can provide a specially crafted HEIF sequence that triggers an unbounded heap allocation. This occurs because the HEIF sequence parser's fixed-size mode is missing a bound check, and an integer...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit Exploit für die RCE-Schwachstelle im MS-HTTP-Protokollstapel CVE-2021-31166 Eine speziell präparierte HTTP-Anfrage, die auf eine verwundbare Windows-Version abzielt, führt zu einem DoS-Angriff. Der Server wird mit einem Blue Screen neu gestartet. Http.sys ist ein...

CVE-2026-74596

A flaw was found in the Linux kernel's fsverity subsystem. The vulnerability is due to the removal of a check in the setattrprepare function, which previously verified if fs-verity was enabled. This change allows fsverity files to be truncated even when the fs-verity feature is not active on the...

EUVD-2026-64846

RustDesk's Windows clipboard redirection copies a peer-supplied length into a fixed-size caller buffer without an upper bound check. When an OLE paste consumer such as explorer.exe calls IStream::Read with a buffer of cb bytes, CliprdrStreamRead in libs/clipboard/src/windows/wfcliprdr.c requests...

spectre-attack-example

Esempio di attacco Spectre 2 gennaio 2018 CVE-2017-5753 e CVE-2017-5715 Esempio di sfruttamento della vulnerabilità Spectre "fantasma" Cos'è questo? Mettiamo il testo "The Magic Words are Squeamish Ossifrage." in memoria, e poi proviamo a leggerlo sfruttando la vulnerabilità. Se il sistema è...

Malicious code in dext-crate-check (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 329047f71cd6b35084bea7ed22978ba88e02cb557a5490b6133a70a5a0859a19 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

MAL-2026-14406 Malicious code in dext-crate-check (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 329047f71cd6b35084bea7ed22978ba88e02cb557a5490b6133a70a5a0859a19 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

pisc

Controllo di Sicurezza Pubblico per Immagini OCI Cos'è? PISC Public OCI-Image o docker-image Security Checker è uno strumento a riga di comando per valutare la sicurezza delle immagini contenitore OCI. Termina con codice 1 se una qualsiasi delle seguenti condizioni è soddisfatta: malware 🍄 exploi...

CVE-2026-0047-poc

CVE-2026-0047: Controllo delle autorizzazioni mancante in ActivityManagerService Mucchio di bitmap rubate da ogni app in esecuzione — zero autorizzazioni, zero interazione utente. Un controllo enforceCallingOrSelfPermissionDUMP mancante in ActivityManagerService.dumpBitmapsProto consente a...

dllspy

DllSpy Analizza gli assembly .NET compilati per scoprire superfici di input endpoint HTTP, hub SignalR, servizi WCF, servizi gRPC, pagine Razor, componenti Blazor, Funzioni di Azure, endpoint OData, verificare la configurazione dell'autorizzazione e segnalare problemi di sicurezza — il tutto senz...

malware-check

Installazione - Utilizzo - Analisi Dinamica - Regole YARA - CI/CD Documenti: English | Tiếng Việt Strumento di analisi statica e dinamica per rilevare codice malevolo, binari sospetti e violazioni della privacy. Analizza codice sorgente, eseguibili compilati .exe, .dll, .elf, bundle macOS .app,...

CVE-2026-74649

A flaw was found in the Linux kernel's rtl8723bs driver. A remote attacker, by operating a malicious Access Point AP, could send a specially crafted Wi-Fi Protected Equivalent Privacy WEP shared-key authentication challenge. This could lead to an out-of-bounds write or information disclosure due ...

CVE-2026-74595

A flaw was found in the Linux kernel's fscrypt component. When setting an encryption policy on an idmapped mount, the fscryptioctlsetpolicy function incorrectly performs an owner check. This vulnerability can lead to legitimate users being denied access to set encryption policies, while...

checkvulnCVE20205902

checkvulnCVE20205902 Ein powershell-Skript zur Überprüfung der Schwachstelle CVE-2020-5902 einer IP-Liste Die Anweisungen stehen im Code. Bleib sicher!...

CVE-2026-56865

A flaw was found in golang.org/x/mod/sumdb/tlog. A malicious Go proxy GOPROXY could exploit this vulnerability by forging sumdb tiles. This allowed the proxy to bypass integrity checks and serve malicious module content to a local Go module cache, which would then go undetected by the transparenc...

Check Risk WAF

Check Risk WAF वेब अनुप्रयोगों और बुनियादी ढांचे की सुरक्षा के लिए रूसी एकीकृत क्लाउड WAF समाधान वेब अनुप्रयोग और बुनियादी ढांचे की सुरक्षा के लिए रूसी एकीकृत क्लाउड WAF समाधान साइट · दस्तावेज़ीकरण · रूसी · अंग्रेज़ी रूसी संस्करण Check Risk WAF – यह एक रूसी एकीकृत क्लाउड WAF वेब एप्लिकेशन फायरवॉल...

ai-code-review

🔍 codereview Revisione del codice basata su AI nel tuo terminale. Un comando. Feedback immediato. Rileva vulnerabilità di sicurezza, bug e pattern errati prima che arrivino in produzione. Installa · Avvio rapido · Utilizzo · Provider · Contribuisci Cosa fa codereview invia il tuo codice a un LLM ...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress प्लगइन विशेषाधिकार वृद्धि शोषण 📌 भेद्यता सारांश Profitori प्लगइन संस्करण 2.0.6.0 से 2.1.1.3 /wp-json/stocktend/v1/stocktendobject एंडपॉइंट में क्षमता जाँच की कमी के कारण अप्रमाणित विशेषाधिकार वृद्धि के लिए असुरक्षित है। यह दूरस्थ हमलावरों को wpcapabilities मे...