XWFAcropalypse

Acropalypse CVE-2023-21036 ist eine Sicherheitslücke im Google Pixel Markup Tool und in Windows Snip & Sketch, die die Wiederherstellung von beschnittenen oder bearbeiteten Daten aus PNG-Screenshots ermöglicht. Entdeckt im Jahr 2023, ermöglicht es Angreifern, Originalbilder zu rekonstruieren,...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Iniezione SQL su Axelor CVE ID: CVE-2025-50341 Segnalatore: Milad Seddigh Prodotto: Axelor Versioni interessate: v5.2.4 Impatto: Iniezione SQL → esfiltrazione del contenuto del database. Sommario È stata scoperta una vulnerabilità di iniezione SQL basata su condizioni booleane nel...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere deserializzazione di dati non affidabili - IBM WebSphere 7,8,8.5,9 Link alla fonte originale del writeup: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ Titolo: IBM WebSphere deserializzazione di dati non...

SharpHound2

DIES IST JETZT ZUGUNSTEN VON SHARPHOUND3 VERALTET. MIT DIESER METHODE GESAMMELTE DATEN FUNKTIONIEREN NICHT MIT BLOODHOUND 3.0 SharpHound - C-Neufassung des BloodHound-Ingestors SharpHound herunterladen Der neueste Build von SharpHound befindet sich immer im BloodHound-Repository hier...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - Nicht authentifizierte SQL-Injection Beschreibung Das SendGrid-for-WordPress-Plugin für WordPress ist in Versionen bis einschließlich 1.4 anfällig für SQL-Injection, da der vom Benutzer bereitgestellte Parameter nicht ausreichend escaped wird und die...

drawio-threatmodeling

Librerie Draw.io per la modellazione delle minacce Questa è una raccolta di librerie personalizzate per trasformare l'applicazione di diagrammazione gratuita e multipiattaforma Draw.io nello strumento perfetto per la modellazione delle minacce. Diagrammi di flusso dei dati La diagrammazione del...

DirtyCred

DirtyCred: Escalating Privilege in Linux Kernel DirtyCred è un concetto di sfruttamento del kernel che sostituisce credenziali del kernel non privilegiate con una privilegiata per escalare i privilegi. Invece di sovrascrivere alcun campo dati critico nell'heap del kernel, DirtyCred abusa del...

CVE-2026-104402

The Mindio Magic MCP WordPress plugin (versions

CVE-2026-104402 WordPress Mindio Magic MCP plugin <= 0.5.6 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

EUVD-2026-92112

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2026-104402 WordPress Mindio Magic MCP plugin <= 0.5.6 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

LockBit-Ransomware-Analysis

🔐 Analisi del Ransomware LockBit – Sfruttamento di Citrix Bleed 📌 Panoramica Questo progetto presenta un'analisi dettagliata di threat intelligence e risposta agli incidenti dell'attacco ransomware LockBit dell'ottobre 2023 contro Boeing. Gli aggressori hanno sfruttato CVE-2023-4966 Citrix Bleed...

CVE-2024-33453

CVE-2024-33453 Esposizione di dati sensibili tramite controllo di accesso a livello di oggetto in esp-idf Descrizione Una vulnerabilità di Buffer Overflow nel framework esp-idf versione 5.1, utilizzato da alcuni prodotti Schoolbox, consente a un attaccante remoto di ottenere informazioni sensibil...

CVE-2024-42327_Zabbix_SQLi

🛡️ Script di Exploit per Iniezione SQL su Zabbix 7.0.0 Uno script Python per sfruttare una vulnerabilità di iniezione SQL autenticata su Zabbix 7.0.0 , che supporta molteplici modalità di azione, tra cui estrazione di dati utente, perdita di token di sessione, esecuzione remota di comandi RCE e...

CVE-2021-24884

CVE-2021-24884 XSS2RCE in Formidable 4.09.04 Formidable 4.09.04 permetteva di iniettare determinati tag HTML come , , , e . Ciò poteva consentire a un attaccante remoto non autenticato di sfruttare un'iniezione HTML iniettando un link malizioso. L'iniezione HTML potrebbe indurre utenti autenticat...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Descrizione CVE-2026-0594 è una vulnerabilità critica di Cross-Site Scripting Riflesso XSS trovata nel plugin WordPress List Site Contributors. Questo exploit automatizza la scoperta di endpoint vulnerabili tramite l'API REST di WordPress wp-jso...

nextcloud_android

Nextcloud app Android Codacy Badge Il client Android perNextcloud. Gestisci facilmente i tuoi dati sul tuo Nextcloud. Come contribuire Se vuoi contribuire a Nextcloud, sei il benvenuto: sui nostri canali IRC e su freenode il nostro forum su https://help.nextcloud.com per le traduzioni dell'app su...

spring-data-rest-CVE-2017-8046

image:https://spring.io/badges/spring-data-rest/ga.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" image:https://spring.io/badges/spring-data-rest/snapshot.svgSpring Data REST, link="http://projects.spring.io/spring-data-rest/quick-start" = Spring Data REST...

CVE-2021-38314

CVE-2021-38314 Nicht authentifizierte Offenlegung sensibler Informationen CVE-2021–38314...

CVE-2020-8816

Note per difendersi da questo exploit Patching Basta farlo... ora. Iscriviti / segui il repository di Pi-hole per le nuove versioni e Issues e Pull request se sei serio. Rete Non esporre Pi-hole a Internet. Esponi solo la porta DNS 53 di Pi-hole ai client DNS, non altre porte come l'interfaccia d...