CVE-2019-7609

CVE-2019-7609 Le versioni di Kibana precedenti alla 5.6.15 e alla 6.6.1 contengono una falla di esecuzione arbitraria di codice nel visualizzatore Timelion https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 Questa vulnerabilità è una vulnerabilità di Prototype Pollution trovata in Kiban...

CVE-2023-22077

CVE-2023-22077 CVE प्रूफ ऑफ कॉन्सेप्ट: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...

CVE-2025-51675

An issue was discovered in openRISC OR1200 commit 83ac6b. An inaccurate update of program counter PC values when SPR changes can lead to a Denial of Service DoS...

CVE-2021-33959

CVE-2021-33959 Es ist zu sehen, dass der Plex-Dienst auf den vier UDP-Ports 32410, 32412, 32413 und 32414 lauscht. Durch die Analyse der Angriffs-Payload und unter Verwendung des Nachrichtenformats der Geräteabfrage als Referenz schreiben wir eine Software, die UDP-Pakete mit der Angriffs-Payload...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC Exploit DoS ⭐ PER LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 ESEGUI IL TOOL : python3 main.py ⭐ PER WINDOWS : Scarica e installa Python3 :...

CVE-2014-1773

CClipStack::PushClipRect فهرسة مصفوفة غير صالحة أولاً، لنبدأ بمكدس الاستدعاءات من الانهيار مع تفعيل pageheap: root@kitploit: ChildEBP RetAddr 0919aac8 6b58459f MSHTML!CWorldTransform::IsAxisAligned 0919ab40 6ba228e9 MSHTML!CDispSurface::CClipStack::PushClipRect+0x1a2 0919aba4 6be25b58...

CVE-2022-0778

CVE-2022-0778 Contributori 정준수@jeongjunsoo Riepilogo La vulnerabilità CVE-2022-0778 colpisce la funzione BNmodsqrt di OpenSSL, che calcola la radice quadrata di un numero primo. Quando questa funzione elabora certificati manipolati in modo malevolo che non si basano su numeri primi, i server non...

graphql-cop

GraphQL Cop - Utility di Audit di Sicurezza per GraphQL Informazioni GraphQL Cop è un piccolo utility Python per eseguire test di sicurezza comuni contro API GraphQL. GraphQL Cop è perfetto per eseguire controlli CI/CD in GraphQL. È leggero e copre problemi di sicurezza interessanti in GraphQL...

CVE-2021-36630

CVE-2021-36630 I dispositivi della serie SmartZone di Ruckus presentano rischi per la sicurezza. Dopo aver notificato il produttore, hanno organizzato attivamente personale tecnico per condurre indagini. Durante questo periodo, abbiamo anche fornito più volte suggerimenti di sicurezza e metodi di...

CVE-2023-30226

CVE-2023-30226 Rizin è un framework di reverse engineering derivato da radare2; è stata scoperta una falla nel suo codice del parser ELF che consente a un file appositamente creato di effettuare un denial of service. Ciò impedirebbe a un utente di caricare il file in rizin, ma non avrebbe comunqu...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233 è una vulnerabilità di buffer overflow basato su stack correlata a un software IRC ampiamente utilizzato, Hexchat. Abbiamo costruito un server IRC e lanciato l'attacco su di esso per far crashare tutti i client connessi al server. Abbiamo sfruttato il nostro attacco su...

CVE-2024-31449

CVE-2024-31449 Redis è un database non relazionale in-memory open source. Riepilogo Vulnerabilità di stack buffer overflow presente in tutte le versioni di Redis che includono il motore Lua Correlata alla funzione bit.tohex all'interno del motore Lua il modulo bit viene utilizzato per eseguire...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool root@kitploit: Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam...

CVE-2026-62326 Weblate Has Uncontrolled Resource Consumption via

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, a user with the built-in "Edit source" role can store a malicious regular expression in a source string's flags that is executed without any timeout, allowing them to stall...

wifi-deauth

Un attacco DoS che disconnette tutti i dispositivi da una rete wifi target. La password della rete non è richiesta Testato su Kali NetHunter Screenshot in fondo IMPORTANTE In alcune occasioni, gli AP di rete possono operare su entrambe le frequenze 5GHz e 2.4GHz con lo stesso nome BSSID/SSID. Per...

cve

CVE Descrizione del problema: Stackoverflow Sto cercando di costruire il mio progetto in Docker, quindi uso Docker Desktop per buildare il progetto, quando creo l'immagine ottengo questa come una delle vulnerabilità root@kitploit: CVE-2024-26308 CWE-770 7.5 H Allocation of Resources Without Limit...

CVE-2026-79921

amqp091-go is a Go client library for the AMQP 0-9-1 protocol. Before v1.13.0 , a compromised or malicious AMQP broker can force the client to allocate and process content body frames that exceed the negotiated frame_max limit, bypassing the protocol's built-in framing constraints. This leads to ...

CVE-2021-33831

Introduzione L'applicazione viene utilizzata per tracciare le persone secondo le leggi tedesche sulle infezioni per poter tracciare le catene di infezione da Covid-19. È stato creato da un progetto studentesco chiamato iCampus ed è utilizzato non solo presso l'università di Wildau ma anche a...

CVE-2026-26449

In Stomper 5e2741e when a client sends a SEND frame missing the destination header field, the server triggers a null pointer dereference or access to invalid memory while processing the frame, causing the process to crash...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）DoS Dieser Fehler nutzt einen Speicherfehler aus, wenn in einer einzigen Verbindung zu viele \r\n gesendet werden. Beispiel $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1...