CVE-2026-107814 MariaDB: Insecure $HOME in MariaDB rpm packages

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Caricamento arbitrario di file non autenticato Description: Il plugin Wux Blog Editor per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente del tipo di file nella funzione 'wuxbtinsertImageNew' nelle versioni...

indicator-intelligence

Indicator-Intelligence NOTA: Devi usarlo esclusivamente per attività legali. Vedi; USAGEPOLICY.md LICENSE Descrizione Trova domini correlati e indirizzi IPv4 per fare intelligence sulle minacce dopo che Indicator-Intelligence ha raccolto file statici Screenshot Fatto Raccoglie domini e IP...

PhaseDump

PhaseDump Strumento Python per decrittare i moduli W32/Phase, i primi 16 byte sono l'hash MD5 del codice decrittato, il resto è un file PE crittografato con RC4 usando "Phase" come chiave...

cve-lfi-lab

🧠 CVE-Lab: Simulation eines Tier-1-SOC-Analysten CVE-2025-39507 | Lokale Dateieinbindung im WordPress Nasa Core Plugin 📝 Szenario: Ein Tag im SOC Es ist ein ganz normaler Montag. Ich bin im SOC-Dashboard eingeloggt und überprüfe wie üblich Alarme. Einer fällt mir ins Auge: ALARM: Möglicher Local...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition Introduzione a Tiny File Manager WH1Z-Edition, la soluzione compatta ed efficiente per gestire file e cartelle con funzionalità avanzate di privacy e sicurezza. Addio ai tempi in cui si dipendeva da risorse esterne – ho ridotto il codice all'essenziale, rendendolo...

tarian

Tarian Proteggi le tue applicazioni in esecuzione su Kubernetes da attacchi malevoli pre-registrando i tuoi processi fidati e le firme dei file fidati. Tarian rileverà processi sconosciuti e modifiche ai file registrati, quindi invierà avvisi e intraprenderà un'azione automatizzata. Salva il tuo...

CVE-2026-66493

Path Traversal nelle operazioni sui file Elimina / Copia / Sposta PhocaCommander ≤ 6.1.3 — Admin autenticato manipola file al di fuori della webroot SOMMARIO Il gestore delle azioni sui file in PhocaCommander costruisce i percorsi di origine e destinazione a partire da parametri codificati in...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey RCE autenticato Prova di concetto: 1. Crea i tuoi file config.xml e i file della reverse shell php 2. Crea un archivio con questi file 3. Accedi con le credenziali 4. Vai su Configurazione - Plugin - Carica e installa 5. Scegli il tuo file zippato 6. Carica 7. Installa 8...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

EUVD-2026-95896

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-107783

AWS Tools for PowerShell versions prior to 5.0.306 are vulnerable to the insertion of sensitive information into log files. This flaw (associated with CWE-532 ) may allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remed...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Path Traversal Zero-Day in Apache HTTP Server sfruttato Il 5 ottobre, l'Apache HTTP Server Project ha corretto CVE-2021-41773, una vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server, un server web open source per Unix e Windows tra i più...

CVE-2024-25897

parametri ip, porta, percorso output dell'exploit Pannello di aiuto spiegazione dell'exploit Ecco la spiegazione del codice in Markdown: Spiegazione del Codice Questo script è progettato per sfruttare una vulnerabilità specifica in Jenkins CVE-2024-23897. Permette di scaricare un file JAR da un...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API में डायरेक्टरी ट्रैवर्सल के माध्यम से मनमाना फ़ाइल अपलोड Apache Flink एक फ्रेमवर्क और वितरित प्रोसेसिंग इंजन है जो Java और Scala का उपयोग करके विकसित किया गया है। यह असीमित unbounded और सीमित bounded डेटा स्ट्रीम पर स्टेटफुल गणनाओं stateful computations के...

voidsec-proxy

voidsec-proxy ██╗ ██╗ ██████╗ ██╗██████╗ ███████╗███████╗ ██████╗ ██║ ██║██╔═══██╗██║██╔══██╗██╔════╝██╔════╝██╔════╝ ██║ ██║██║ ██║██║██║ ██║███████╗█████╗ ██║ ╚██╗ ██╔╝██║ ██║██║██║ ██║╚════██║██╔══╝ ██║ ╚████╔╝ ╚██████╔╝██║██████╔╝███████║███████╗╚██████╗ ╚═══╝ ╚═════╝ ╚═╝╚═════╝...

CVE-2026-85706_docker_exp

1. Docker starten git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2. LFI-Testinformationen schreiben docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3. Auslesen und Verifizieren Umgehungsmethode 1: .json-Suffix curl -s -w...