CVE-2026-76651 Pre-Authentication Multipart Boundary Buffer Overflow in HTTP Service in TP-Link TL-WR841N

A buffer overflow vulnerability exists in the embedded HTTP service in TL-WR841N v14 when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter may allow a remote unauthenticated attacker to submit a crafted request that corrupts memory by...

CVE-2026-76651

A buffer overflow in the embedded HTTP service of the TP-Link TL-WR841N v14 is triggered when processing multipart/form-data requests. Insufficient validation of an attacker-controlled boundary parameter allows a remote, unauthenticated attacker from the adjacent network to corrupt memory beyond ...

CVE-2026-55634

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, the class-definition import endpoint /pimcore-studio/api/class/definition/configuration-view/detail/id/import accepts a DataObject field name that is emitted without an identifier allowlist b...

CVE-2026-55509

WsgiDAV is a generic and extendable WebDAV server based on WSGI. Prior to 4.3.5, the sample MySQLBrowserProvider in wsgidav/samples/mysqldavprovider.py concatenates the record key parsed from a request URL directly into SQL WHERE clauses. The affected existsrecordbyprimarykey, getfieldbyprimaryke...

CVE-2026-55220

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, Pimcore\Model\DataObject\ClassDefinition\Data\Hotspotimage::getDataFromResource in models/DataObject/ClassDefinition/Data/Hotspotimage.php passes the field hotspots object-store column to...

CyberMeowfia

Sito web: nebusec.ai · Twitter @nebusecurity · Elenco bug 885+ Follow-up di IonStack, segui https://github.com/NebuSec/CyberMeowfia/issues/44 Ultime ricerche IonStack parte II : GhostLock, una stack-UAF presente in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinu...

write-ups

write-ups RCE in Github Desktop v2.9.4 RCE tramite gh run download GitHub CLI Claude Code: esecuzione di codice non sandboxed da prompt injection tramite confusione del worktree .git — CVE-2026-55607...

blind-ssrf-chains

Einführung Was ist Server Side Request Forgery SSRF? Server Side Request Forgery tritt auf, wenn du einen Server dazu bringen kannst, in deinem Namen beliebige Anfragen auszuführen. Da die Anfragen vom Server gestellt werden, ist es möglicherweise möglich, auf interne Ressourcen zuzugreifen, je...

CVE-2025-49132-PoC

CVE-2025-49132 PoC di Pwndalf Panoramica Questo repository contiene un Proof of Concept PoC per CVE-2025-49132, una vulnerabilità di Remote Code Execution RCE che interessa Pterodactyl Panel 1.11.11 Questo PoC è stato sviluppato e testato in un ambiente di laboratorio controllato per scopi di...

d_link_880_bug

Schwachstellen in D-Link-Routern CVE-2017-14948 In diesem kleinen Artikel werden wir einige Fehler betrachten, die ich in D-Link-Produkten gefunden habe. D-Link bietet eine breite Produktpalette an, darunter viele verschiedene Router-Modelle mit unterschiedlichen Firmware-Versionen. In diesem...

extractTVpasswords

Passwort aus dem TeamViewer-Speicher mit Frida extrahieren CVE-2018-14333 Hallo zusammen, in diesem Artikel möchten wir über unsere kleine Forschung zur Passwortsicherheit in TeamViewer berichten. Die Methode kann während des Pentests für die Post-Exploitation hilfreich sein, um über TeamViewer...

vulnx

vulnx CLI moderno per esplorare i dati sulle vulnerabilità con potenti funzionalità di ricerca, filtro e analisi Avvio rapido root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring...

BlackSnufkin

🎯 Panoramica del Profilo Hai finalmente scoperto il mio profilo GitHub. Sentiti libero di clonare/forkare i progetti, aprire issue e inviare PR se pensi che qualcosa possa essere migliorato. Leggi il mio blog per write-up e ricerche - Buon hacking! 😊 root@kitploit: struct OffensiveOperator handle...

DockSec

...

SecGen

LO SVILUPPO È STATO SPOSTATO SU http://github.com/cliffe/SecGen/, QUESTA REPO NON È PIÙ MANTENUTA E PROBABILMENTE NON FUNZIONERÀ! Security Scenario Generator SecGen Riepilogo SecGen crea macchine virtuali vulnerabili così gli studenti possono imparare le tecniche di penetration testing. Box come...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Questo modulo richiede Metasploit: https://metasploit.com/download Sorgente corrente: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN an...

Nginx-Rift

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This vulnerability — along with three other memory...

CVE-2023-08-21-exploit

Titolo Exploit: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcooki...

zettelforge

ZettelForge O único sistema de memória agêntica construído para inteligência de ameaças cibernéticas. Quando um analista sênior sai, dois ou três anos de contexto vão junto com ele — ambientes de clientes, investigações anteriores, TTPs de atores, padrões de falso positivo, cada "espera, já vimos...

scopeblind-gateway

⚠️ Questo repository è stato spostato. Lo sviluppo attivo continua su ScopeBlind/scopeblind-gateway. Questo fork personale potrebbe essere in ritardo rispetto al repository canonico. Si prega di utilizzare il repository dell'organizzazione per problemi, pull request e il codice più recente...