CVE-2026-Pending-Claude-Desktop-RCE

This repository does not have a README...

CVE-2025-23040

CVE-2025-23040 - Credential Leak in GitHub Desktop GitHub Desktop 3.4.12 è vulnerabile a un attacco che permette di esfiltrare credenziali tramite URL remoti malevoli. Un attaccante può convincere un utente a clonare un repository manipolato per ottenere username e token OAuth...

RDP_jammer

RDPjammer CVE-2012-0152 exploit utilizzando metasploit e BASH SINTASSI : Script.sh...

CVE-2024-34474

CVE-2024-34474 Clario fino al 2024-04-11 per Windows Desktop ha permessi deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da lì come SYSTEM. Descrizione: L'applicazione desktop Clario per Windows tenta di caricare librerie DLL inesistenti da C:\ProgramData\Clario\ e...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell Un leggero script bash senza dipendenze che ti fornisce una shell interattiva emulata all'interno di un container Docker — usando solo curl, dd, od e awk. Nessun Python, nessun jq, nessun editor richiesto. Realizzato per ambienti in cui hai solo accesso shell grezzo e devi eseguire...

myNetwork

myNetwork Scanner cross-platform per LAN e porte, con GUI desktop in stile Windows XP. Rileva gli host sul tuo segmento, risolve nomi, MAC e vendor e segnala le porte TCP + UDP aperte — con monitoraggio in tempo reale ed esportazione. La schermata mostra dati demo sintetici. Download Download...

p2p

P2P Remote Desktop Área de Trabalho Remota baseada em P2P - Portátil, Sem Configuração ou Instalação Necessária. Como funciona Compile e Abra o p2p.exe como administrador em 2 PCs diferentes. Copie o My Lan or Wan IP e comunique-o ao outro peer e vice-versa. Os 2 peers agora têm os 2 endpoints pa...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

CVE-2024-30051

CVE-2024-30051 — Estouro de Heap no DWM do Windows para EoP · Pesquisa de Tese de Mestrado -orange Estouro de Buffer Baseado em Heap no Gerenciador de Janelas da Área de Trabalho do Windows dwmcore.dll Escalação de Privilégio Local → Nível de Integridade SYSTEM via processo DWM Alvo de compilação...

CVE-2019-0708

CVE-2019-0708 A parte de travamento BSOD foi removida intencionalmente! Existe uma vulnerabilidade de execução remota de código nos Serviços de Área de Trabalho Remota – anteriormente conhecidos como Serviços de Terminal – quando um invasor não autenticado conecta-se ao sistema alvo usando RDP e...

AhMyth-Android-RAT

AhMyth Android Rat Versione Beta Si compone di due parti: Lato server: applicazione desktop basata sul framework electron pannello di controllo Lato client: applicazione Android backdoor Per Iniziare Hai due opzioni per installarlo 1 Dal codice sorgente Prerequisiti: Electron per avviare l'app Ja...

Quasar

Quasar Strumento di amministrazione remota gratuito e open-source per Windows Quasar è uno strumento di amministrazione remota veloce e leggero codificato in C. L'utilizzo spazia dal supporto agli utenti, attraverso il lavoro amministrativo quotidiano, fino al monitoraggio dei dipendenti. Offrend...

CVE-2020-9332

CVE-2020-9332 Beschreibung Ein anfälliger Bustreiber in FabulaTech „USB for Remote Desktop“ und „USB over Network“ ermöglicht es Benutzern mit niedrigen Berechtigungen, ein vollständig kontrolliertes Software-USB-Gerät hinzuzufügen, das von einem Angreifer verwendet werden kann, um unter bestimmt...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser für den Desktop vor 24.7.1.380 hat eine DLL-Hijacking -Sicherheitslücke, da ein nicht vertrauenswürdiger Suchpfad verwendet wird. Anfällige Browserversion !IMPORTANT Das Internet muss während der Installation ausgeschaltet sein, da der Browser sonst aktualisiert...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF su SCOPIA XT Desktop versione 8.3.915.4 Questo PoC descriverà come sfruttare la Cross-Site Request Forgery CSRF su SCOPIA XT Desktop versione 8.3.915.4 Informazioni su SCOPIA sito web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Informazioni sulla Cross-Site Request...

CVE-2026-81735

startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so startSseAndStreamableHttpMcpServer bound the Streamable HTTP and SSE MCP transports to every interface, and its authentication middleware was optional: middlewares are...

CVE-2026-81685

opensslencrypt versions before 1.4.9 fail to sanitize recovery-slot metadata in the desktop GUI, allowing attackers to inject control characters and line separators into the irreversible-removal confirmation dialog. Attackers can craft encrypted files with malicious slot identifiers containing bi...

CVE-2026-81682

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

CVE-2026-79720

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

CVE-2026-79718

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...