CVE-2026-105877

The QA Analytics plugin for WordPress (versions

EUVD-2026-95732

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in AREOI All Bootstrap Blocks all-bootstrap-blocks allows Retrieve Embedded Sensitive Data.This issue affects All Bootstrap Blocks: from n/a through 1.3.31...

CVE-2026-62036 WordPress All Bootstrap Blocks plugin <= 1.3.31 - Sensitive Data Exposure vulnerability

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in AREOI All Bootstrap Blocks all-bootstrap-blocks allows Retrieve Embedded Sensitive Data.This issue affects All Bootstrap Blocks: from n/a through 1.3.31...

CVE-2026-62036

The All Bootstrap Blocks WordPress plugin (versions n/a through 1.3.31 ) is vulnerable to a Sensitive Data Exposure vulnerability (CWE-497). This flaw allows an attacker to retrieve embedded sensitive data from the application. No specific root cause details, remediation steps, or active exploits...

CVE-2026-107655

A flaw was found in CUPS. When processing embedded job ticket comments within documents, the service improperly handles specific IPP attributes, causing an unhandled null pointer dereference. An unauthenticated attacker permitted to submit jobs to a shared printer queue can send a crafted Interne...

CVE-2026-19571 Race condition in ITE IT8xxx2 SHI host-command backend lets a second SPI request write an unvalidated length into the in-flight request buffer

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

dlink

Iniezione di comandi e account backdoor nei dispositivi NAS D-Link Riepilogo della vulnerabilità: La vulnerabilità descritta interessa diversi dispositivi NAS D-Link, inclusi i modelli DNS-340L, DNS-320L, DNS-327L e DNS-325, tra gli altri. La vulnerabilità risiede nell'URI nassharing.cgi , che è...

vxworks_hash

vxworkshash codice per invertire gli hash delle password vxworks 5.x Questo è davvero vecchio ormai! : Vedi il mio post sul blog per maggiori informazioni: http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

trommel

TROMMEL TROMMEL esamina i file dei dispositivi embedded per identificare potenziali indicatori di vulnerabilità. TROMMEL identifica i seguenti indicatori relativi a: file di chiavi Secure Shell SSH file di chiavi Secure Socket Layer SSL indirizzi Internet Protocol IP Uniform Resource Locator URL...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz: Fuzzing basato su Debugger Questo è il codice di supporto per l'articolo: 'Fuzzing di Sistemi Embedded tramite Interfacce di Debugger'. Una prestampa dell'articolo è disponibile qui https://publications.cispa.saarland/3950/. Il codice consente agli utenti di riprodurre ed estendere i...

IoT-PT-v1

🛠️ IoT-PT OS v1 Sistema Operativo per Test di Penetrazione IoT - Versione 1 📦 Cos'è IoT-PT OS v1? IoT-PT OS v1 è una macchina virtuale per test di penetrazione progettata specificamente per valutazioni di sicurezza IoT. Include strumenti, script e ambienti preconfigurati per l'analisi del firmware...

PT-2026-108885

Insertion of Sensitive Information Into Sent Data vulnerability in QuarkA QA Analytics qa-heatmap-analytics allows Retrieve Embedded Sensitive Data.This issue affects QA Analytics: from n/a through 5.3.0.0...

thetick

The Tick Una semplice backdoor Linux embedded. The Tick Compilazione Installazione Utilizzo Media Compilazione The Tick dipende solo da libcurl, quindi assicurati di avere il pacchetto di sviluppo corrispondente. Ad esempio, sulle distribuzioni basate su Debian dovresti fare quanto segue: sudo...

hydrafw

HydraFW firmware ufficiale per HydraBus v1 HydraFW è un firmware open source nativo in C e asm per la scheda HydraBus v1. Puoi acquistare HydraBus v1 online: http://hydrabus.com/buy-online Per iniziare con HydraBus v1: https://github.com/hydrabus/hydrafw/wiki/Getting-Started-with-HydraBus Wiki di...

NINJA-PingU

NINJA PingU NINJA-PingU Is Not Just a Ping Utility è uno strumento di scansione di rete open source, gratuito e ad alte prestazioni, pensato per analisi su larga scala. È stato progettato con le prestazioni come obiettivo principale e sviluppato come framework per consentire una facile creazione ...

oni-framework

Oni-Framework Oni framework è una piattaforma per lo sviluppo di software per dispositivi embedded. Viene utilizzato per eseguire il debug remoto/aggiungere funzionalità a un dispositivo embedded. Al momento, i concetti principali sono un sistema di plugin completamente modulare, con RPC locale e...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC Una prova di concetto per CVE-2026-25940 che dimostra come aspetto dei pulsanti radio AcroForm appositamente realizzati possa attivare JavaScript incorporato in visualizzatori PDF vulnerabili ad es., Foxit. Il repository include un generatore basato su Node e un harness p...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Zero-Day di Microsoft Office Stato: Sfruttata attivamente → Patch di emergenza rilasciata Gravità: 🔴 Alta Tipo di Rischio: Bypass delle Funzionalità di Sicurezza 🔍 Cos'è? CVE-2026-21509 è una grave vulnerabilità in Microsoft Office che consente agli attaccanti di bypassare le...