CVE-2026-55784

free5GC is an open-source 5G core network implementation. In versions 1.4.4 and earlier , the AUSF component stores per-subscriber authentication state in a global sync.Map keyed only by SUPI . Because each request unconditionally replaces the active context for that SUPI, an attacker with access...

DorXNG

DorXNG 🔎🌎 DorXNG é uma solução moderna para coletar dados de OSINT utilizando operadores de busca avançados através de múltiplos provedores de busca upstream. No backend, utiliza uma imagem conteinerizada especialmente construída do SearXNG, um meta-mecanismo de busca auto-hospedado, customizável...

device-pharmer

device-pharmer Apri simultaneamente i risultati di ricerca di Shodan, un IP specificato, un intervallo di IP, un dominio o un elenco di IP da un file di testo e stampa lo stato e il titolo della pagina, se applicabile. Aggiungi le opzioni -u e -p per tentare l'accesso alla pagina: cerca prima un...

CVE-2026-58616

Concurrent execution using shared resource with improper synchronization 'race condition' in Copilot Chat Microsoft Edge allows an authorized attacker to disclose information over a network...

CWFF

CWFF - Benutzerdefinierte Wortlisten für Fuzzing CWFF ist ein Tool, das Ihnen eine spezielle, hochwertige Fuzzing/Content-Discovery-Wortliste mit höchstmöglicher Geschwindigkeit unter Verwendung von Parallelverarbeitung erstellt und stark von @tomnomnom's Who, What, Where, When, Wordlist...

POC-CVE-2022-30600

Proof of concept per CVE-2022-30600 Panoramica Questo repository contiene 2 implementazioni per un proof of concept che sfrutta CVE-2022-30600. CVE-2022-30600 è una vulnerabilità di sicurezza che consente a un attaccante di bypassare la soglia di blocco dell'account all'interno del webapp moodle...

dnssearch

dnssearch Questo software è uno strumento di enumerazione dei sottodomini. Scopo dnssearch prende un dominio di input parametro -domain e una wordlist parametro -wordlist, quindi esegue richieste DNS concorrenti utilizzando le righe della wordlist come sottodomini, effettuando di fatto un...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Esecuzione remota di codice non autenticata in Oracle E-Business Suite CVSS 9.8 CRITICAL Panoramica CVE-2025-61882 è una vulnerabilità di esecuzione remota di codice non autenticata in Oracle E-Business Suite EBS che interessa i componenti Concurrent Processing e BI Publisher. La...

mec

mec MassExploitConsole Progettato per lo sfruttamento di massa Segui lawiki per iniziare Caratteristiche Interfaccia CLI facile da usare Esegui exploit adattati con concorrenza a livello di processo Exploit integrati automatici Nascondi il tuo IP usando proxychains4 e proxypool Scansione host...

joombrute

JoomBrute Toolkit moderno per attacchi di autenticazione Joomla J3 / J4 / J5 - CVE-2023-23752 · CVE-2023-23755 · CVE-2025-25227 Descrizione Toolkit per attacchi alle credenziali Joomla che copre le versioni CMS 3, 4 e 5. Sei sottocomandi gestiscono l'intera catena di attacco end-to-end: detect -...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

CVE-2026-82258

SvelteKit versions from 2.38.0 before 2.60.1 contain a race condition in query.batch that allows concurrent requests from different users to merge under a single request context. Attackers can exploit specific timing conditions to access sensitive data from other users' concurrent requests...

vulnknox

VulnKnoX VulnKnox è un potente strumento a riga di comando scritto in Go che si interfaccia con l'API KNOXSS. Automatizza il processo di test degli URL per vulnerabilità Cross-Site Scripting XSS utilizzando le capacità avanzate del motore KNOXSS. Caratteristiche Supporta input tramite pipe per...

EUVD-2026-67584

SvelteKit versions from 2.38.0 before 2.60.1 contain a race condition in query.batch that allows concurrent requests from different users to merge under a single request context. Attackers can exploit specific timing conditions to access sensitive data from other users' concurrent requests...

CVE-2026-82258

SvelteKit versions from 2.38.0 up to (but not including) 2.60.1 are affected by a race condition in the query.batch feature. Under specific timing conditions, concurrent requests from different users can merge under a single request context, allowing an attacker to access sensitive data from othe...

EUVD-2026-67690

filebrowser from version 2.24.0 contains a race condition in the TUS upload handler that allows authenticated users to write past the declared Upload-Length by sending concurrent PATCH requests. Attackers can send multiple simultaneous PATCH requests at the same offset to bypass length validation...

CVE-2026-82238

filebrowser version 2.24.0 contains a race condition in the TUS upload handler that allows authenticated users to bypass upload-length validation by sending multiple concurrent PATCH requests at the same offset. This results in files that exceed their declared Upload-Length and triggers completio...

CVE-2026-80628

In the Linux kernel, the following vulnerability has been resolved: ALSA: seq: oss: Serialize readq reset state with q-lock sndseqossreadqclear resets qlen, head, and tail without q-lock even though the normal reader and producer paths serialize the same ring state under that spinlock. A reset ca...

CVE-2026-80623

In the Linux kernel, the following vulnerability has been resolved: coresight: ete: Always save state on power down System register ETMs and ETE are unlikely to be preserved on CPU power down. The ETE DT binding also never documented "arm,coresight-loses-context-with-cpu" so nobody would have...