Phoenix-Rowhammer-Attack-CVE-2025-6202

Questo articolo esamina le minacce sistemiche alla sicurezza crittografica poste dall'attacco Phoenix Rowhammer CVE-2025-6202, che può estrarre chiavi private dalla RAM DDR5 attraverso la manipolazione dei bit a livello hardware. Negli ultimi anni, lo sviluppo dinamico delle tecnologie delle...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH Rotazione Chiavi 5G Core & Auditor Ghost Admin v1.1 © 2026 CYBERDUDEBIVASH – Tutti i diritti riservati Autorità Globale nella Sicurezza 5G Zero-Trust e Reti Private Bhubaneswar, Odisha, India Strumento di livello produttivo per rilevare e correggere CVE-2026-0622 privilege...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: BerriAI LiteLLM SQL Injection CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS Score: 9.3 Critical Affected Software: BerriAI LiteLLM versions = 1.81.16, 1.83.7 Fixed Version: 1.83.7-stable released April 19, 2026 CISA KEV Added: May 08, 2026 Sources:...

CVE-2026-16348

TP-Link Archer BE800 V1 — RCE autenticato tramite iniezione di chiave VPN CVE: CVE-2026-16348 CVSS: 8.5 Alto — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Autenticazione richiesta: Credenziali admin valide Posizione di rete: Rete remota se l'interfaccia di gestione è esposta...

CVE-2026-27944

CVE-2026-27944 POC: Download non autenticato del backup e accesso alla dashboard di Nginx UI Questo repository contiene un Proof of Concept POC potenziato per CVE-2026-27944 , una vulnerabilità critica in Nginx UI. La vulnerabilità consente a un attaccante non autenticato di scaricare i backup di...

CVE-2024-53522

CVE-2024-53522 Exploit PoC per CVE-2024-53522 Questo repository contiene il Proof of Concept PoC per CVE-2024-53522 , una vulnerabilità scoperta da Safecloud Co., Ltd. Per informazioni dettagliate sulla vulnerabilità, fare riferimento al nostro post sul blog: CVE-2024-53522: HOSxP Software 0day...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — Lab RCE Zero-Credential nginx-ui Disclaimer: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza autorizzata. Tutte le tecniche dimostrate qui dovrebbero essere utilizzate solo contro sistemi di tua proprietà o per i quali...

CVE-2021-1732-EXP-

Questo repository non contiene un README...

CVE-2026-29000

Script semplice che sfrutta CVE-2026-29000. Tutto ciò di cui hai bisogno è la chiave pubblica in formato PEM e puoi usarlo. Per maggiori informazioni sulla vulnerabilità leggi: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

CVE-2026-19500-poc

CVE-2026-19500 Poc and writeup Description Sureforms is vulnerable to a DOS vulnerability , when attacker can submit unlimited key-value pair, leads to resource exhaustion and the administrator can not watch entries temporary. How to reproduce Submit the Form which is made by Sureforms plugin, an...

bitcoin-security

bitcoin-security Eine lehrreiche Studie darüber, woher die Sicherheit von Bitcoin-Schlüsseln tatsächlich kommt — und woher nicht. Aufgebaut rund um echte BIP39/BIP32-Ableitung, mit zwei Experimenten, die an entgegengesetzten Enden derselben Idee sitzen: Experiment| Suchraum| Machbar?| Was es lehr...

CVE-2026-22020-Weak-Seed-in-Quantum-Key-Distribution-Error-Correction

CVE-2026-22020 – Seme debole nella correzione degli errori della distribuzione quantistica di chiavi Codice del programma Python qkdweakseed.py - Simulated QKD privacy amplification with weak seed import hashlib, os, time def privacyamplificationsiftedkey, seed: Weak: seed derived from current...

CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature

CVE-2026-22001 – Falsificazione di firma per debole casualità in SPHINCS+ WOTS+ Panoramica Un'implementazione dello schema di firma post‑quantum SPHINCS+ utilizza un generatore di numeri casuali difettoso durante la generazione delle firme WOTS+. Lo stesso nonce k viene riutilizzato su più firme,...

RemoteMonologue

RemoteMonologue RemoteMonologue è una tecnica di raccolta di credenziali Windows che consente il compromesso di utenti remoti sfruttando la chiave RunAs Interactive User e forzando autenticazioni NTLM tramite DCOM. Leggi RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions di X-For...

CVE-2026-107675

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

zyxel-vmg8825-keygen

Zyxel VMG8825-T50 Keygen per Supervisor Questo progetto contiene le seguenti funzioni implementate in Python 3: Nome funzione| Validità ---|--- zcfgBeCommonGenKeyBySerialNumCBT | ❓ zcfgBeCommonGenKeyBySerialNumMethod2 | ✅ zcfgBeCommonGenKeyBySerialNumMethod3 | ✅...

Important: Red Hat Security Advisory: cjose security update

An update for cjose is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

cjose: cjose: Heap buffer overflow in AES Key Wrap decryption leads to denial of service

A flaw was found in cjose, a C library for Javascript Object Signing and Encryption JOSE. A remote, unauthenticated attacker can exploit a heap buffer overflow vulnerability in the AES Key Wrap decryption process. By submitting a crafted Javascript Web Encryption JWE to an application, the attack...

zeek-xor-exe-plugin

================= Corelight::PEXOR Plugin Zeek per rilevare e decrittare file eseguibili Windows offuscati con XOR. La chiave usata per applicare XOR al file verrà scoperta automaticamente e utilizzata per riapplicare XOR al file riportandolo all'eseguibile Windows originale. Una volta deoffuscat...

zeek-openvpn

zeek::openvpn QUESTO È DEPRECATO IN FAVORE DI https://github.com/corelight/zeek-spicy-openvpn Un plugin per rilevare e analizzare OpenVPN nelle seguenti modalità: UDP con TLS UDP con TLS e TLS Auth TCP con TLS TCP con TLS e TLS Auth Finora questo plugin non rileva la modalità shared key per UDP o...