CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC Il plugin InfiniteWP Client per WordPress, nelle versioni fino alla 1.11.1 inclusa, è vulnerabile a un difetto di esposizione di informazioni sensibili. Questa vulnerabilità consente ad aggressori autenticati con permessi a livello di abbonato o superiori di estrar...

curl: Rustls backend discloses out-of-bounds heap data during legal IMAP upload cancellation

Affected: Rustls-backed libcurl, curl 8.8.0 through 8.22.0 and current 8.23 development Summary A malicious IMAP server can apply TLS socket backpressure during an APPEND upload. If the application then legally removes the active easy handle from its multi handle, curl's IMAP cleanup sends a...

CVE-2022-26134

CVE-2022-26134 Una vulnerabilità RCE pre-autenticata in Atlassian Confluence Riepilogo del CVE Nelle versioni interessate di Confluence Server e Data Center, esiste una vulnerabilità di iniezione OGNL che consentirebbe a un attaccante non autenticato di eseguire codice arbitrario su un'istanza di...

geoserver-CVE-2023-25157

geoserver CVE-2023-25157 Kim Jeong-woo, 30B White Hat 3rd Generation Link GitHub - https://github.com/custiya/geoserver-CVE-2023-25157 Riepilogo della vulnerabilità CVE-2023-25157 è una vulnerabilità SQLi che colpisce GeoServer, un'applicazione web open source per servizi di dati cartografici Si...

MAL-2026-17472 Malicious code in anthropic-sdk (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 500869e36b3f76202b63e8db9087adcfc42c8281a27a4402a21285aabde7a511 The package publishes as anthropic-sdk and re-exports the official anthropic client's symbols from anthropic import ; re-exports of...

COWSlip

COWSlip: LPE da mappatura stale di XFS reflink originariamente RefluXFS o CVE-2026-64600 Il nome descrive il meccanismo: COW identifica la gestione copy-on-write/reflink di XFS. Slip descrive la mappatura stale del data-fork che scivola sul blocco fisico sbagliato dopo il ciclo ILOCK. Tuttavia, i...

Rootsmart-v2.0

Rootsmart 2.0 con cve-2019-2215 + Ransomware Dichiarazione di non responsabilità Questo progetto è esclusivamente a scopo educativo. Questo progetto utilizza codice da rkshrksh/2048-Game e kangtastic/cve-2019-2215. Descrizione del progetto Questo progetto fa parte del modulo Mobile Security del...

CVE-2025-22785

CVE-2025-22785 Course Booking System = 6.0.5 - SQL Injection non autenticata Descrizione Il plugin Course Booking System per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 6.0.5 inclusa a causa di un insufficiente escaping sul parametro fornito dall'utente e della mancanza di un...

CVE-2026-95368

An incorrect authorization flaw was found in the DevTools component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/522413520...

log4shell-data

Questo repository non contiene un README...

CVE-2023-31717

CVE-2023-31717 È possibile effettuare un'iniezione SQL nel parametro id della richiesta HTTP POST passato nel corpo come json, riuscendo a estrarre informazioni riservate dal database SQLite Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AN...

CVE-2026-105218

gopay before 1.5.119 disables TLS certificate verification in defaultClient in pkg/xhttp/client.go, allowing man-in-the-middle attackers to impersonate payment provider APIs. Attackers can present any certificate to read merchant credentials, signatures and transaction data, and modify payment,...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

LoongBleed

LoongBleed 中文 LoongBleed è una vulnerabilità hardware, concettualmente simile a ZenBleed CVE-2023-20593 — che colpisce i processori Loongson LA464/LA664 che implementano sia LSX SIMD a 128 bit sia LASX SIMD a 256 bit. Su LoongArch, i registri LSX $vr 128 bit sono alias della metà inferiore dei...

ExtractedDefender

Solo un tentativo di raggruppare i dati estratti da Defender per scopi di ricerca. Ricerca originale di commial su LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

route-sixty-sink

✏️ Contributori Dillon Franke @dillonfranke Michael Maturi @a-marionette 📝 Blog https://www.mandiant.com/resources/route-sixty-sink-launch ⚓ Route Sixty-Sink Route Sixty-Sink è uno strumento open source che consente a difensori e ricercatori di sicurezza di identificare rapidamente vulnerabilità i...

CVE-2023-45503

CVE-2023-45503 Details zur Sicherheitslücke Überblick In Macrob7 Macs Framework Content Management System CMS Version 1.1.4f und früher führt unsichere Handhabung von Benutzereingaben zu 16 SQL-Injection-Schwachstellen. Die Möglichkeit, beliebige SQL-Abfragen auszuführen, kann zur Offenlegung...

CVE-2022-1609

CVE-2022-1609 PoC Bash per CVE-2022-1609 WordPress Weblizar Backdoor Come installare ? wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh Come usarlo ? NullBrunk$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:8080 $ id...

CVE-2026-104402

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 Exploit di Path Traversal in WinRAR PoC Una Proof-of-Concept che dimostra la vulnerabilità di path traversal in WinRAR CVE-2025-8088 che interessa le versioni ≤ 7.12. Dettagli della vulnerabilità CVE ID : CVE-2025-8088 CVSS Score : 8.4 High Versioni interessate : WinRAR ≤ 7.12...