CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf Client Update Hijacking Exploit ⚠️ WARNUNG Dieses Tool dient ausschließlich Bildungszwecken und autorisierten Tests. Nicht auf Systemen ohne ausdrückliche Genehmigung verwenden. 📋 Beschreibung Exploit für CVE-2026-3502 - Schwachstelle bei Updates ohne Integritätsprüfung...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "Linux is Dying" — Scoperta sistematica dei percorsi del kernel che aggirano le garanzie di sicurezza LSM Il cancello non è mai stato forzato. È stato semplicemente aggirato...

EUVD-2026-66775

HCL BigFix Quantum Risk Analyzer is affected by a hardcoded external resource reference and a lack of binary integrity which could allow an attacker to obtain sensitive information or modify the binary...

Nemesis

Nemesis domani rilascio un aggiornamento, cambio licenza e anche qualche nuovo mons contro i data stealer. strumento windows che ho creato perché ero stanco di guardare fork di jlaive nei campioni di malware senza nulla di pubblico per smontarli davvero a runtime. in breve, è un monitor di proces...

GitLab 18.3 < 19.1.7 / 19.2 < 19.2.5 / 19.3 < 19.3.1 (CVE-2026-4398)

The version of GitLab installed on the remote host is affected by a vulnerability, as follows: - Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. CVE-2026-4398 Note that Nessus has not tested for this issue but has instead relied only on the application'...

dbslice

dbslice Extrahiere minimale, referenziell intakte Datenbank-Teilmengen für lokale Entwicklung und Fehlersuche. Das Problem Die gesamte Produktionsdatenbank auf deinen Rechner zu kopieren ist unmöglich. Aber einen Fehler zu reproduzieren erfordert oft genau die Daten, die ihn verursacht haben...

CVE-2026-21810

HCL BigFix Quantum Risk Analyzer is affected by a hardcoded external resource reference and a lack of binary integrity which could allow an attacker to obtain sensitive information or modify the binary...

CVE-2026-21810 HCL BigFix Quantum Risk Analyzer is affected by a hardcoded external resource reference and downloading code without integrity checking

HCL BigFix Quantum Risk Analyzer is affected by a hardcoded external resource reference and a lack of binary integrity which could allow an attacker to obtain sensitive information or modify the binary...

CVE-2026-21810

HCL BigFix Quantum Risk Analyzer is affected by a hardcoded external resource reference and a lack of binary integrity checking , which could allow an attacker to obtain sensitive information or modify the binary. The CVSS v3.1 base score is 4.4 (Medium) , with a local attack vector and high priv...

SessionHop

SessionHop SessionHop è uno strumento C che utilizza l'oggetto COM IHxHelpPaneServer, configurato per essere eseguito come Utente interattivo, per dirottare sessioni utente specifiche. Creando un moniker di sessione e utilizzando l'interfaccia Execute dell'oggetto COM, gli operatori possono...

CVE-2023-33668

CVE-2023-33668 Riepilogo DigiExam è un software di sorveglianza per esami e proctoring. Il software è installato sui computer delle scuole o degli studenti. Quando lo studente si unisce a un esame, DigiExam: verifica che non sia in esecuzione in una macchina virtuale, termina tutte le applicazion...

CVE-2025-62950-PoC

Descrizione Questa proof of concept PoC descrive una vulnerabilità di Cross-Site Request Forgery CSRF trovata nel plugin Contest Gallery – Upload, Vote & Sell with PayPal and Stripe v. 26.1.2. Il problema consente a un attaccante di ingannare un utente autenticato affinché esegua una richiesta...

slsa

SLSA "salsa" è Supply-chain Levels for Software Artifacts SLSA pronunciato "salsa" è un framework di sicurezza dalla fonte al servizio, che offre a chiunque lavori con il software un linguaggio comune per aumentare i livelli di sicurezza software e l'integrità della supply chain. È il modo per...

CVE-2026-80551

In the Linux kernel, the following vulnerability has been resolved: s390/vfioccw: Ensure first IDAW remains constant The first IDAW in a list does not need to be on a 2K/4K boundary like all others, and so is read separately to accurately calculate the size of the buffer needed to read the full...

CVE-2026-13479 Out-of-bounds read in LoRaWAN clock-sync AppTimeAns downlink handler

The LoRaWAN application-layer clock-synchronization service parses downlinks in clocksyncpackagecallback subsys/lorawan/services/clocksync.c. Its command loop only guarantees that the one-byte command id is in bounds; for the CLOCKSYNCCMDAPPTIME AppTimeAns command the handler then reads a 4-byte...

asclepius

Asclepius Asclepius validiert die Integrität von Backups, indem es Dateien wiederherstellt und aktiv deren Wiederherstellbarkeit testet. Anstatt sich auf Metadaten zu verlassen, versucht es, echte Dateiformate Dokumente, Bilder, Videos, Archive, E-Mails zu parsen, um zu bestätigen, dass Backups...

CVE-2026-7574

🚨 CVE-2026-7574 — Claude Desktop Cowork VM-Integritätsumgehung Anthropic Claude Desktop Cowork VM-Image-Integritätsumgehung 🔥 Lokale Persistenz durch VM-Image-Manipulation Eine Integritätsprüfungs-Schwachstelle, die die Änderung des Claude Desktop Cowork VM-Dateisystem-Images rootfs.img erlaubt u...

CVE-2024-37742

CVE-2024-37742: Exploit degli Appunti in SEB ≤ 3.5.0 Windows Questo repository contiene una proof-of-concept PoC per sfruttare CVE-2024-37742, una vulnerabilità in Safe Exam Browser SEB ≤ 3.5.0 su Windows. La vulnerabilità consente a un utente malintenzionato di condividere i dati degli appunti t...

gaia

Gaia: Global API Integrity Assessor Dipendenze Installa opam per compilare le API di test. Installa git, python3, pip e .NET per compilare RESTler e Schemathesis. Installa cargo per compilare Gaia. Installa docker v26.0.1 e docker compose v2.26.1 per compilare Gaia con ELK Stack opzionale se non...

kernel: netfilter: nft_set_pipapo_avx2: don't return non-matching entry on expiry

A flaw was found in the Linux kernel's netfilter component, specifically within the nftsetpipapoavx2 AVX2 matching functions. This vulnerability occurs when a pipapo set with an 'ipv4 . port' key is reloaded. Due to incorrect masking, the system may erroneously identify non-matching elements as...