EUVD-2026-66977

In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who possess...

CVE-2026-59354 Spring Security OAuth2 Authorization Server: Insufficient validation of Dynamic Client Registration metadata

In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who possess...

CVE-2026-59354

Spring Security's OAuth2 Authorization Server module (versions 7.0.0 through 7.0.4 ) is affected by insufficient validation of client metadata fields at the Dynamic Client Registration endpoint. When Dynamic Client Registration is explicitly enabled, an attacker holding a valid Initial Access Tok...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Sicherheitserkennungstool Dies ist ein auf Verteidigung und interne Netzwerküberprüfung ausgerichtetes Apache ActiveMQ Classic Expositionserkennungswerkzeug, das zur Unterstützung der Bewertung von Risiken im Zusammenhang mit CVE-2026-34197 dient. Dieses Projekt...

Kan <= 0.5.4 - Server-Side Request Forgery

Kan, an open-source project management tool Trello alternative, versions 0.5.4 and below are vulnerable to an unauthenticated Server-Side Request Forgery in the /api/download/attatchment endpoint. The endpoint passes the attacker-controlled url query parameter straight to a server-side fetch...

CVE-2026-22730-Scanner

Scanner & Exploit CVE-2026-22730 – SQL Injection nel MariaDB Vector Store di Spring AI Uno strumento professionale di valutazione della sicurezza per CVE-2026-22730 – una vulnerabilità critica di SQL injection scoperta nel MariaDB vector store di Spring AI. Questo strumento consente a penetration...

CVE-2026-3333-DNS-Rebinding-to-Steal-Cloud-Metadata

CVE-2026-3333 – DNS Rebinding para Roubar Metadados da Nuvem Código do Programa servidor atacante em Python + aplicativo vulnerável root@kitploit: !/usr/bin/env python3 dnsrebindingserver.py - Malicious DNS server that alternates between attacker IP and 169.254.169.254 import socket, threading,...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalação Local de Privilégios no Kernel Linux LPE 📖 Visão Geral CVE-2026-64600 "RefluxFS" é uma vulnerabilidade do kernel Linux que afeta a implementação do sistema de arquivos RefluxFS. A falha decorre da validação inadequada de metadados do sistema de arquivos,...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

ACF

Android-Verbindungsforensik Diese Software ermöglicht es einem Forensik-Untersucher, jede Verbindung dem Prozess zuzuordnen, von dem sie ausgeht. Es sind keine Root-Rechte auf dem System erforderlich, aber adb und USB-Debugging werden benötigt. Unterstützte Betriebssysteme ACF funktioniert derzei...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 WordPress认证XXE利用工具 🎯 一个Python PoC，用于利用WordPress 5.6–5.7版本中通过WAV元数据 的认证XXE漏洞（CVE-2021-29447）。它滥用WAV文件中的iXML块，触发带外（OOB）数据外泄 ，将敏感数据（如/etc/passwd、wp-config.php等）直接提取到您的dump/目录中。 工作原理 🔍 该脚本利用了WordPress解析WAV元数据时的XML外部实体（XXE）缺陷： 1. WAV生成 ：创建一个恶意WAV文件，其中嵌入了指向您机器上远程DTD的iXML块。 2. DTD托管...

tird

🏠 Home 📑 Specifiche 📜 man page 📄 Opzioni di Input 📖 Tutorial ❓ FAQ 📥 Installa tird & tirdFS tird /tɪrd/ acronimo di "this is random data" — "questi sono dati casuali" è uno strumento di crittografia dei file che minimizza i metadati e nasconde i dati crittografati. Con tird puoi: 1. Creare file...

CVE-2025-43300

CVE-2025-43300：iOS/macOS DNG图像处理内存损坏 概述 CVE-2025-43300 是苹果图像处理框架中的一个关键内存损坏漏洞，影响 iOS 18.6.1 和 macOS 系统。该漏洞存在于 RawCamera.bundle 中的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数之间的不一致性触发。 漏洞详情 根本原因 漏洞源于 DNG（数字负片）文件中的元数据/流不一致： 1. TIFF 头中的 SamplesPerPixel 元数据 指示预期的颜色分量 2. JPEG 无损流中的 SOF3 分量计数 指定实际数据分量 3...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server intestazione @ non attendibile → spoofing dei metadati interni CVSS 10.0 Critico · CWE-20 · GHSA-jrh6-9hgv-mqm7 Riepilogo Apache Traffic Server riserva le intestazioni con prefisso @ @Ats-Internal, @ICAP-Status, @TCPInfo, ... per i metadati interni : risiedo...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover è uno strumento che consente alle organizzazioni di tentare il recupero delle macchine virtuali colpite dagli attacchi ransomware ESXiArgs. La CISA è a conoscenza del fatto che alcune organizzazioni hanno riportato successi nel recuperare i file senza pagare i...

EUVD-2026-66813

The device metadata import interface /device/instance/productId/property-metadata/import of jetlinks community 2.11 is vulnerable to Server-side request forgery SSRF...

metagoofil

Metagoofil 2.2 Scritto da Christian Martorella www.edge-security.com [email protected] Che cos'è? Metagoofil è uno strumento per estrarre i metadati di documenti pubblici pdf,doc,xls,ppt,ecc. disponibili nei siti web target. Queste informazioni possono essere utili perché puoi ottenere nomi...

NTLMRecon

Panoramica NTLMRecon è una versione in Golang dell'utilità originale NTLMRecon scritta da Sachin Kamath AKA pwnfoo. NTLMRecon può essere utilizzato per eseguire brute forcing contro un server web target per identificare endpoint applicativi comuni che supportano l'autenticazione NTLM. Questo...

CVE-2026-75340

The device metadata import interface /device/instance/productId/property-metadata/import of jetlinks community 2.11 is vulnerable to Server-side request forgery SSRF...

RawHive

RawHive RawHive è un BOF di Cobalt Strike per estrarre selezionati alvei del registro di Windows direttamente da un volume NTFS grezzo. Salta le normali API dei file, esamina i metadati NTFS per trovare i record di file di destinazione e copia i byte direttamente dal disco. Attualmente cerca:...