libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

CVE-2026-54754 Klever-Go: Marketplace settlement mints KLV when referral % + royalty % exceed the bid (negative seller share silently skipped)

Klever-Go is the Go implementation of the Klever blockchain protocol. Prior to 1.7.19, marketplace settlement in core/kapp/market/market.go reads MarketOrderData.ReferralPercentage from the listing while reading asset.Royalties.MarketPercentage live at purchase time. An asset owner can create a...

CVE-2026-81341

wolfEngine before 1.4.1 sources the explicit AES-CCM nonce for TLS 1.2 and DTLS 1.2 records from the record input buffer instead of the TLS sequence number carried in the additional authenticated data. Because the record layer leaves the explicit-nonce field for the cipher to populate, the value...

CVE-2026-81341 wolfEngine reuses the AES-CCM nonce on TLS 1.2 / DTLS 1.2 records

wolfEngine before 1.4.1 sources the explicit AES-CCM nonce for TLS 1.2 and DTLS 1.2 records from the record input buffer instead of the TLS sequence number carried in the additional authenticated data. Because the record layer leaves the explicit-nonce field for the cipher to populate, the value...

EUVD-2026-67738

wolfEngine before 1.4.1 sources the explicit AES-CCM nonce for TLS 1.2 and DTLS 1.2 records from the record input buffer instead of the TLS sequence number carried in the additional authenticated data. Because the record layer leaves the explicit-nonce field for the cipher to populate, the value...

CVE-2023-22515-Confluence

CVE-2023-22515 Confluence Questo repository è stato creato a scopo educativo e non costituisce un invito all'azione. Le informazioni devono essere gestite con cautela, poiché alcuni file eseguibili potrebbero compromettere l'integrità/disponibilità/riservatezza dei sistemi...

CVE-2025-27893

CVE-2025-27893: Controllo esterno di parametro web presunto immutabile nella piattaforma Archer Descrizione Nella piattaforma Archer dalla versione 6 alla 6.14.00202.10024, un utente autenticato con privilegi di creazione record può manipolare campi immutabili, come la data di creazione,...

CVE-2023-20598-PDFWKRNL

Un exploit Proof of Concept per il driver AMD Radeon PDFWKRNL.sys, concepito per poter funzionare da un processo a bassa integrità...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software interessato: versioni di Notepad++ precedenti alla versione 8.8.9 che utilizzano l'aggiornatore WinGUp. Tipo di vulnerabilità: bypass della verifica dell'integrità degli aggiornamenti che porta all'esecuzione di codice arbitrario. Descrizione: l'aggiornatore WinGUp non verifica...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Un modo semplice e rapido per verificare se il tuo SQL Developer by Oracle è vulnerabile a SQL Injection CVE-2023-3163, che si verifica più comunemente quando la versione di SQL Developer è 23.1.0. CVE-2023-21969 Exploit - Verifica della vulnerabilità di SQL...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

CVE-2021-44852

CVE-2021-44852 È stato scoperto un problema in BSRCIO64.sys in Biostar RACING GT Evo 2.1.1905.1700. Un processo a bassa integrità può aprire l'oggetto dispositivo del driver e inviare IOCTL per leggere o scrivere in posizioni di memoria fisica arbitrarie o chiamare un indirizzo arbitrario, portan...

CVE-2021-44228

CVE-2021-44228 Il 9 dicembre 2021 il mondo è venuto a conoscenza di una nuova falla di sicurezza riguardante Log4J. Il punteggio CVSSv3 Common Vulnerability Scoring System della vulnerabilità, è stato valutato pari a 10, rendendola così di livello critico...

cve_2023_38831_scanner

Scanner CVE-2023-38831 Visão Geral O Scanner CVE-2023-38831 é uma ferramenta avançada de cibersegurança projetada para detectar e analisar a presença da vulnerabilidade CVE-2023-38831 em instalações do WinRAR. Este projeto implementa uma abordagem multicamadas para detecção de vulnerabilidades,...

collision-webshell

Webshell Collision Questo repository contiene 2 file che hanno lo stesso hash MD5: webshell.php normal.php MD5 dei file: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php Hexdump del webshell.php: root@kitploit: $ hexdump -C...

ICPin

ICPin Un Pintool per il monitoraggio dell'integrità Cosa fa Un pintool che registra le letture e le scritture sull'eseguibile in memoria. Tiene inoltre traccia del codice eseguito dinamicamente e gestisce alcuni controlli antidebug è immune alla maggior parte delle tecniche antidebug per...

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP

Kernel-Arbitrary-Read-Vulnerability-Superfetch-EOP Vulnerabilità di lettura arbitraria del kernel + Superfetch EOP basata su reacher da https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/ . L'exploit deve essere eseguito con bassa integrità...

CVE-2026-59286

The GraphiQL page bundled with Spring for GraphQL loads JavaScript libraries from a public CDN, without Subresource Integrity checks. An attacker can inject malicious code in those scripts and execute arbitrary code on the browser loading the GraphiQL page. Spring for GraphQL 2.0.0 - 2.0.4 Spring...

EUVD-2026-67175

The GraphiQL page bundled with Spring for GraphQL loads JavaScript libraries from a public CDN, without Subresource Integrity checks. An attacker can inject malicious code in those scripts and execute arbitrary code on the browser loading the GraphiQL page. Spring for GraphQL 2.0.0 - 2.0.4 Spring...

CVE-2026-59286

Spring for GraphQL versions 1.0.0–1.0.7, 1.1.0–1.3.9, 1.4.0–1.4.6, and 2.0.0–2.0.4 are affected. The bundled GraphiQL page loads JavaScript libraries from a public CDN without Subresource Integrity checks, allowing an attacker to inject malicious code into those scripts and execute arbitrary code...