cve-2026-64638-banner-poc

CVE-2026-64638 — PoC Banner Universale Un generatore di PoC a file singolo, senza dipendenze, per l'iniezione HTML riflessa CVE-2026-64638 di WordPress su wp-login.php differenziale tra striptags e il parser KSES. Produce una pagina trigger auto-inviante: quando la vittima apre il file, la pagina...

CVE-2026-80566

A flaw was found in the hynitroncstxxx driver in the Linux kernel. This vulnerability allows an attacker to provide specially crafted touch input that can bypass validation checks for touch count and finger identifiers IDs. This improper handling can lead to the corruption of the touch state or t...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 Descrizione Esiste una vulnerabilità di cross-site scripting XSS riflesso in /dashboard/settings.php nel Bank Management System in Web 1.0. La vulnerabilità si verifica a causa di una sanitizzazione impropria dell'input fornito dall'utente nel parametro GET msg. Un...

sandbox-runtime v0.0.74

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

CVE-2021-21017

CVE-2021-21017 Non è un altro bug del Byte Order Mark di Adobe Reader : root@kitploit: Plugin IA32, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

CVE-2026-24061

Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd CVE-2026-24061 Nel gennaio 2026, il servizio GNU telnetd di GNU InetUtils è risultato vulnerabile al bypass dell'autenticazione, scoperto daKyu Neushwaistein alias Carlos Cortes Alvarez. Tracciata come...

CVE-2026-15469

🔑 CVE-2026-15469 Chiave privata del gruppo mesh hard-coded — TP-Link Deco XE75 / XE5300 / WE10800 Una chiave privata RSA-512 del gruppo mesh condivisa è incorporata nel firmware, consentendo a un attaccante adiacente alla LAN di impersonare un nodo mesh fidato, sovrascrivere la configurazione,...

CVE-2026-24061

Laboratorio Docker di Auto-Login Telnet Un laboratorio Docker leggero per sperimentare con la negoziazione del protocollo Telnet , spiegato nell'exploit CVE-2026-24061, che contiene l'iniezione automatica del nome utente tramite l'opzione NEW-ENVIRON. Questo progetto crea un ambiente client-serve...

[SECURITY] [DSA 6473-1] libdbi-perl security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6473-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso August 27, 2026 https://www.debian.org/security/faq -...

CVE-2024-40111-Exploit

CVE-2024-40111: Cross-Site Scripting XSS persistente in Automad 2.0.0-alpha.4 Dettagli dell'Exploit Titolo dell'Exploit : Cross-Site Scripting XSS persistente in Automad 2.0.0-alpha.4 Data : 2024-06-20 Autore dell'Exploit : Jerry Thomas w3bn00b3r Homepage del Venditore : Automad Link del Software...

CVE-2025-61456

🛡️ Divulgazione CVE: CVE-2025-61456 — XSS Riflesso in Progetto E-commerce Data di divulgazione: 14 ottobre 2025 ID CVE: CVE-2025-61456 Gravità: MEDIA CVSS 6.1 🧩 Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS riflesso nel Progetto E-commerce v1.0, in particolare nell'endpoint...

CVE-2025-61454

🛡️ Divulgazione CVE: CVE-2025-61454 — XSS Riflesso in Progetto E-commerce Data di divulgazione: 14 ottobre 2025 ID CVE: CVE-2025-61454 Gravità: MEDIA CVSS 6.1 🧩 Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS riflesso nel Progetto E-commerce v1.0, in particolare nell'endpoint...

CVE-2026-32202

Disclaimer Questo strumento è destinato esclusivamente a red teaming autorizzato e penetration testing. L'uso non autorizzato contro sistemi senza permesso esplicito è illegale. Usalo a tuo rischio. L'autore non si assume alcuna responsabilità per usi impropri o danni. Descrizione Coercizione di...

CVE-2026-34227

Nicht authentifizierte MCP-Schnittstelle + CORS-Bypass Slivers MCP-Server startet eine nicht authentifizierte SSE-Schnittstelle und sendet bei jeder Antwort Access-Control-Allow-Origin: zurück. Die mcp-go-Bibliothek validiert Content-Type nicht, sodass Simple Requests text/plain die...

cve-2026-3854-test

CVE-2026-3854 Patch-Bypass-Test webhook-baseline-test 1777481540 webhook-inject-test 1777481589...

CVE-2025-56800

CVE-2025-56800 Lokale Authentifizierungs-Umgehungsschwachstelle in der Reolink-Desktop-Anwendung 1. Überblick Name : Reolink-Desktop-Anwendung Version : 8.18.12 Anbieter : Reolink CWE : CWE-290: Authentication Bypass by Spoofing CVSS : 5.1 MITTEL Vector-String :...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix Einmalige Erkennung und Behebung für cPanel/WHM-Server, die über CVE-2026-41940 und die nuclear.x86 -Botnet-Kampagne kompromittiert wurden. Was das ist Am 28. April 2026 hat cPanel eine Pre-Authentication -Authentifizierungs-Bypass-Schwachstelle CVE-2026-41940, CVSS 9.8...

CVE-2026-20127

CVE-2026-20127 Überblick Ein Exploit für die Authentifizierungs-Bypass-Schwachstelle im Cisco Catalyst SD-WAN Controller, CVE-2026-20127. Dieser Exploit zielt auf den vbondprocchallengeackack-Handler ab. Er sendet eine gefälschte CHALLENGEACKACK-Nachricht msgtype=10 mit einem vom Angreifer...

ApplicationInspector v1.10.1

Introduction Microsoft Application Inspector is a software source code characterization tool that helps identify coding features of first or third party software components based on well-known library/API calls and is helpful in security and non-security use cases. It uses hundreds of rules and...

CVE-2025-56224

CVE-2025-56224 OTP Bypass della verifica Descrizione un attaccante può impersonare il numero di cellulare di un altro utente e utilizzare questa vulnerabilità per verificare il numero senza conoscere il codice OTP. Punteggio CVSS: 8.1 Alto Tipo di attacco Remoto Autenticato Versioni interessate...