CVE-2024-46987

Exploit CVE-2024-46987 - Path Traversal no Camaleon CMS Esta ferramenta explora uma vulnerabilidade de Path Traversal no Camaleon CMS CVE-2024-46987. Ela permite o download arbitrário de arquivos e inclui um recurso automatizado para tentar recuperar chaves SSH de usuários descobertos no sistema...

ghe-push-option-rce-scanner

CVE-2026-3854 — RCE su GitHub Enterprise Server tramite Push Option Injection Panoramica Neutralizzazione impropria dei valori delle opzioni push in GHE. Un attaccante con accesso push ottiene RCE sull'istanza. Campo| Valore ---|--- CVE| CVE-2026-3854 Gravità| CRITICA Prodotto| GitHub Enterprise...

AETHER-PROTOCOL-P

⬡ AETHER PROTOCOL — Aether AI LLC. 2026 Infrastruttura di Identità a Breve Durata, Crittograficamente Verificata, per Sistemi AI Autonomi Brevetto in Corso — Domanda USA 64/006,746 — Depositata il 16 marzo 2026 "Ogni sistema AI al mondo può essere compromesso iniettando istruzioni false nella sua...

MAL-2026-15562 Malicious code in test-in-one (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4834c80d92d51ee12f73395ddc87c681baf4f911c6bbec54a9110cc55a9c4ae9 The package declares a local file: dependency detector at file:.yalc/detector whose postinstall script src/scripts/check.js executes automatically on...

Malicious code in test-in-one (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4834c80d92d51ee12f73395ddc87c681baf4f911c6bbec54a9110cc55a9c4ae9 The package declares a local file: dependency detector at file:.yalc/detector whose postinstall script src/scripts/check.js executes automatically on...

Blind-XSS-Manager

Blind-XSS-Manager भूलें नहीं कि आपने कहाँ इंजेक्ट किया। विवरण एक Chrome एक्सटेंशन जो Blind XSS पेलोड के साथ इंजेक्ट किए गए URL का ट्रैक रखता है। यह URL को सौंपे गए प्रत्येक पेलोड के लिए एक अद्वितीय मान जोड़ता है और कॉपी होने पर एक्सटेंशन द्वारा रिकॉर्ड किया जाता है। पेलोड लगभग @iammandatory के...

CVE-2014-4725

CVE-2014-4725 Questo script è utilizzato per scansionare e sfruttare la vulnerabilità CVE-2014-4725 mailpoet/wysija newsletters in wordpress. funzionalità modalità scan rileva target wordpress vulnerabili a CVE-2014-4725 modalità exploit carica un payload zip su target vulnerabili installazione 1...

GoTEE

Introduzione Il framework GoTEE implementa l'istanziazione concorrente di unikernel basati su TamaGo in modalità privilegiata e non privilegiata, che interagiscono tra loro tramite la modalità monitor e chiamate di sistema personalizzate. Con queste capacità, GoTEE implementa ambienti di esecuzio...

Linux Distros Unpatched Vulnerability : CVE-2026-82254

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - gitoxide before 0.69.0 contains unchecked array indexing in delta application and uncapped allocation from attacker-controlled size headers in gix-pack. Attacke...

Security update for broot (moderate)

openSUSE security update: security update for broot ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21675-1 Rating: moderate References: bsc1275994 Cross-References: CVE-2026-72847 CVSS scores: CVE-2026-72847 SUSE : 4.6...

Security update for vim (important)

openSUSE security update: security update for vim ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21671-1 Rating: important References: bsc1268162 bsc1271684 bsc1275011 bsc1275012 bsc1275013 bsc1275014 bsc1275015 bsc1275016 bsc1275017 bsc1275018...

Linux Distros Unpatched Vulnerability : CVE-2026-82250

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - gitoxide gix-packetline versions before 0.21.5 contain a panic vulnerability in the TextRef implementation that occurs when processing side-band packet lines wi...

Unity Linux 20.1070e Security Update: kernel (UTSA-2025-001012)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-001012 advisory. In the Linux kernel, the following vulnerability has been resolved: netfilter: nftsetpipapo: release elements in clone only from destroy path Clone already always...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache Privilege Escalation PoC !WARNING This repository is intended for educational and research purposes only. Use the provided PoC exclusively on systems you own or have explicit permission to test. Unauthorized access , exploitation, or misuse of any material in this...

kavanoz

🫙 kavanoz 🫙 Kavanoz barattolo in turco è uno strumento per l'unpacking statico dei malware bancari Android più comuni. Hai mai voluto ottenere il payload da un malware impacchettato senza eseguire un emulatore Android? Nemmeno io : Ma comunque ecco uno strumento. 👀 Installazione root@kitploit: pi...

czds

CZDS Cos'è CZDS? Ogni dominio di primo livello TLD è gestito da un operatore di registro, che gestisce anche un elenco pubblicamente disponibile di domini di secondo livello SLD e i dettagli necessari per risolvere quei nomi di dominio in indirizzi Internet Protocol IP. I dati di zona...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Kritische lokale Privilegienausweitung im am weitesten verbreiteten Linux-Privilegienmanager Jeder lokale Benutzer auch ohne sudoers-Berechtigungen könnte in Sekunden Root werden, indem ersudo -R verwendet ⚠️ Überblick CVE-2025-32463 auch bekannt als „chroot-to-root “...

telerik-scanner-cve-2017-9248

Scanner per la Vulnerabilità Telerik CVE-2017-9248 V2.0 Uno scanner Python completo che scopre endpoint Telerik e testa la vulnerabilità crittografica CVE-2017-9248 con funzionalità di scansione bulk di livello enterprise. Caratteristiche Modalità Rapida e Scoperta : Test di un singolo percorso o...

CVE-2025-3639

CVE-2025-3639 PoC - Bypass di Login Liferay Portal/DXP Questo repository contiene un Proof of Concept PoC per CVE-2025-3639 , una vulnerabilità di bypass del login in Liferay Portal versioni 7.3.0–7.4.3.132 e Liferay DXP varie versioni da 2024.Q1 a 2025.Q1.6. Il PoC dimostra come un utente non...

CVE-2025-68325

CVE-2025-68325 schcake non considera il caso in cui cakeenqueue restituisce un risultato non nullo, portando a uno squilibrio del qlen nell'albero qdisc e innescando un null-deref nel suo scheduler padre, ad esempio qfq. Versioni interessate Corretto in v6.19-rc1 Gravità Bassa Patch root@kitploit...