CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – Token dell'account di servizio Kubernetes montato in HostPath Codice del programma YAML + exploit Python root@kitploit: vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spec:...

CVE-2026-21004-SQLite-FTS3-Match-Infoleak-via-Query-Crafting

CVE-2026-21004 – Perdita di informazioni Match in SQLite FTS3 tramite manipolazione delle query Codice del programma Python root@kitploit: sqliteftsleak.py - Creates FTS table and exploits match info import sqlite3 conn = sqlite3.connect':memory:' conn.execute"CREATE VIRTUAL TABLE secrets USING...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC Disclaimer: Questo codice è destinato esclusivamente a scopi didattici e test di sicurezza autorizzati. Gli attacchi non autorizzati su sistemi di terzi sono illegali. Vulnerabilità CVE-2025-26466 è una vulnerabilità Denial-of-Service DoS...

CVE-2026-67183-Unauthenticated-Memory-Leak-Leads-To-Memory-Exhaustion-TinyWeb-

Avviso di sicurezza: una perdita di memoria sfruttabile senza autenticazione porta all'esaurimento della memoria TinyWeb ID CVE assegnato: CVE-2026-67183 Riepilogo TinyWeb alloca diversi oggetti durante l'analisi di ogni richiesta e non li libera mai. Le strutture delle richieste e degli header n...

CVE-2025-39913

CVE-2025-39913 - Kernel Linux eBPF SOCKMAP UAF Autore: Byte Reaper La mia piattaforma:https://www.bytrep.com/ Descrizione Questa repository contiene una proof-of-concept tecnica per CVE-2025-39913, una vulnerabilità nella funzione tcpbpfsendverdict del kernel Linux. Quando bpfmsgcorkbytes non...

CVE-2026-82282 Atlantis GitHub App Setup Endpoint Returns App Credentials to Unauthenticated Callers

Atlantis through 0.47.1 fails to authenticate the /github-app/setup endpoint, allowing unauthenticated attackers to access GitHub App credentials. Attackers can observe or intercept the GitHub redirect during setup to obtain the RSA private key and webhook secret, enabling installation token...

CVE-2026-3055

🔥 NetScalerBleed2: Kritischer nicht authentifizierter Speicher-Overread in Citrix NetScaler CVE-2026-3055 Nicht authentifizierter Speicher-Overread Speicherleck Nur auf Appliances, die als SAML-Identity-Provider IdP konfiguriert sind 📋 Übersicht CVE-2026-3055 ist eine kritische...

CVE-2026-2991

KiviCare = 4.1.2 - Bypass dell'autenticazione CVE-2026-2991 PoC 📜 Descrizione CVE-2026-2991 è una vulnerabilità di bypass dell'autenticazione nel plugin WordPress KiviCare – Clinic & Patient Management System EHR che colpisce tutte le versioni fino alla 4.1.2 inclusa. Il plugin espone un endpoint...

CVE-2026-39912

CVE-2026-39912 - Xboard / V2Board: Kontoübernahme ohne Authentifizierung Magic-Link-Token-Leak in loginWithMailLink | ---|--- CVE| CVE-2026-39912 CVSS| 9.1 Kritisch CWE| CWE-201 Insertion of Sensitive Information Into Sent Data Betroffen| V2Board = 1.6.1 bis 1.7.4 / Xboard alle Versionen bis 0.1....

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Divulgazione di memoria Citrix NetScaler CVSS 9.3 — Critico — Sfruttamento attivo in natura CitrixBleed 2 è una vulnerabilità di divulgazione di memoria in Citrix NetScaler ADC e NetScaler Gateway. Una validazione insufficiente dell'input nell'endpoint di...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE su Redis senza DEBUG privato Esecuzione di codice remoto affidabile da un singolo RESTORE appositamente costruito su Redis con jemalloc — niente comandoDEBUG, niente /proc, niente gdb, niente ROP, ASLR attivo. Esegue il comando dell'attaccante come processo redis root nelle...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup Proof-of-concept di dump delle credenziali LSASS per una leak di handle di processo in grado di bypassare la PPL nel driver anti-cheat XIGNCODE3 di Wellbia, xhunter1.sys. Il driver espone un'interfaccia di comando IRPMJWRITE che chiama ObOpenObjectByPointer con...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + Furto di Credenziali NTLM ⚠️ Avviso Legale: Questo repository è esclusivamente a scopo educativo e di ricerca sulla sicurezza. Tutte le dimostrazioni sono state eseguite in ambienti controllati e isolati. L'uso di queste tecniche contro...

CVE-2026-31278

CVE-2026-31278 Suprema BioStar 2: esposizione delle credenziali di Active Directory Metadata Campo| Dettagli ---|--- CVE ID| CVE-2026-31278 Fornitore| Suprema Inc. Prodotto| BioStar 2 Tipo di vulnerabilità| Divulgazione di informazioni sensibili / Esposizione di credenziali Vettore d'attacco|...

Bluetooth-Crash-CVE-2017-0785

CVE-2017-0785 Absturz des Bluetooth-Moduls Dieses Skript ist eine modifizierte Version von https://github.com/ojasookert/CVE-2017-0785. Es gibt über SDP Informationen aufgrund von Out-of-Bound-Bytes preis, aber das Senden von zu vielen Paketen oder Suchanfragen führt dazu, dass das Bluetooth-Modu...

directus-security

directus-security Verifica qualsiasi istanza Directus per le misconfigurazioni che causano effettivamente perdite di dati — esposizione in lettura del ruolo pubblico, enumerazione degli utenti, leak non autenticati di versione/schema, introspezione GraphQL e l'oracolo di enumerazione dei campi...

cve-2024-12085

Exploit für CVE-2024-12085 Infoleak Hinweis: Dieser Exploit ist nicht vielseitig einsetzbar! Zielmodul und Prüfsummen sind fest verdrahtet. Eine automatische Prüfsummenberechnung muss noch implementiert werden. Sonstige Dateien port-forwarding.py ist eine Abwandlung von...

Chromium: CVE-2026-78893 Information leak in QUIC

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-79271 Information leak in DOM

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Chromium: CVE-2026-79124 Information leak in Intents

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...