CVE-2026-74736

A vulnerability in the Linux kernel 's net/sched cls_bpf classifier allowed a device-bound (offloaded) eBPF program to be attached to a different network device than the one it was bound to. The function cls_bpf_prog_from_efd() retrieved a SCHED_CLS program via bpf_prog_get_type_dev() but never v...

CVE-2021-43616

Repository che dimostra CVE-2021-43616 / https://github.com/npm/cli/issues/2701 Rimuovi la cartella nodemodules ed esegui npx npm@8 ci, potrai vedere come npm installa la versione 2.2.x 2.2.16 al momento di questo commit anche se package-lock.json richiede la 2.0.0 root@kitploit: cat...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

Sicherheitshinweis: HTTP-Request-Smuggling durch nicht geparste Transfer-Encoding-Werte tinyhttp Zugewiesene CVE-ID: CVE-2026-66752 Zusammenfassung tinyhttp prüft lediglich, ob ein Transfer-Encoding-Header vorhanden ist. Der Wert selbst wird nie betrachtet. Jeder Wert – einschließlich Kodierungen...

CVE-2025-32407

CVE-2025-32407 Dimostrazione di concetto per CVE-2025-32407: una configurazione errata nella validazione dei certificati TLS dell'app Samsung Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9. Descrizione L'app Galaxy Watch "Samsung Internet for Galaxy Watch" versione 5.0.9,...

EUVD-2026-66347

When ranges are used for access control i.e. of the form 1.2.3.4-1.2.3.25, because NSD wrongly compares the IP address with the range on little endian systems, IPs that were meant to be allowed may be denied, and, IPs that were meant to be denied access could be allowed. An IPv4 address is compar...

CVE-2026-18664 Wrong interpretation of ACL ranges

When ranges are used for access control i.e. of the form 1.2.3.4-1.2.3.25, because NSD wrongly compares the IP address with the range on little endian systems, IPs that were meant to be allowed may be denied, and, IPs that were meant to be denied access could be allowed. An IPv4 address is compar...

CVE-2026-18664

NSD (a DNS server maintained by NLnet Labs) contains a flaw in its ACL range comparison logic. On little-endian systems , IP addresses are compared using the host's native endianness instead of network byte order (big-endian) , which is the correct format for the stored values. This affects both ...

CVE-2023-36281

CVE-2023-36281 PoC do CVE-2023-36281 Eu referi a este PoC. Infelizmente, não funciona porque os índices de subprocess.Popen são diferentes em cada ambiente Python. No entanto, meu código PoC resolve esse problema. Instalação $ pip install -r requirements.txt Execução 1. Obtenha o índice do...

CVE-2017-13286

CVE-2017-13286 CVE-2017-13286 Poccan not use Tutte le risorse provengono da questo articolo https://bbs.kanxue.com/thread-268506.htm La causa principale di questa vulnerabilità è l'incoerenza di lettura/scrittura degli oggetti Parcel, che può essere ricondotta al seguente codice root@kitploit:...

django-cve-2020-13254

Django CVE-2020-13254 Questo repository dimostra lo sfruttamento di CVE-2020-13254 in due modi – tramite un'interfaccia web e tramite un test case fallito. Per maggiori dettagli visita: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Sfruttamento tramite il web L'esempio fornisce...

CVE-2026-53359-Kernel-Fix

Cinese | Inglese Cinese Guida all'aggiornamento del kernel Linux alla versione 7.1.3 per correggere CVE-2026-53359 Dichiarazione: Questo documento registra esclusivamente la procedura di correzione eseguita sul mio ambiente server e non è un'analisi professionale di sicurezza. Se vi sono...

CVE-2025-68325

CVE-2025-68325 schcake non considera il caso in cui cakeenqueue restituisce un risultato non nullo, portando a uno squilibrio del qlen nell'albero qdisc e innescando un null-deref nel suo scheduler padre, ad esempio qfq. Versioni interessate Corretto in v6.19-rc1 Gravità Bassa Patch root@kitploit...

CVE-2022-23222

CVE-2022-23222 Klick hier, wenn du das Ding einfach nur bauen und ausführen willst. Was folgt, ist mehr oder weniger eine Übersetzung des chinesischen Writeups, verfügbar hier. Wir verwenden den Mainline-Kernel-Code für Version 5.13.0 als Referenz. Es gibt eine Diskrepanz zwischen den verfügbaren...

CVE-2024-40725

Strumento di Rilevamento di HTTP Request Smuggling Questo repository contiene uno strumento basato su Python per rilevare vulnerabilità di HTTP Request Smuggling, mirato specificamente a CVE-2024-40725. Lo strumento tenta di sfruttare questa vulnerabilità nel server HTTP Apache inviando richieste...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS bypass de autenticação Confusão de tipos em EVPPKEYcmp → shell ADB não autorizado 🔥 Visão geral Existe uma vulnerabilidade crítica de bypass de autenticação no daemon ADB do Android adbd que permite a qualquer atacante na rede local obter shell completo no...

CVE-2025-43300

CVE-2025-43300: Corrupção de Memória no Processamento de Imagens DNG em iOS/macOS Visão Geral A CVE-2025-43300 é uma vulnerabilidade crítica de corrupção de memória no framework de processamento de imagens da Apple que afeta iOS 18.6.1 e sistemas macOS. A vulnerabilidade existe no código de...

WAF_buster

WAFbuster Disinnesca WAF abusando dei cifrari SSL/TLS Informazioni su WAFbuster Questo strumento è stato creato per analizzare i cifrari supportati dal firewall per applicazioni web WAF utilizzato sul lato server web. Riferimento:...

CVE-2025-1094-PoC-Postgre-SQLi

Analyse von CVE-2025-1094 und Emulations-Setup Diese detaillierte Untersuchung, durchgeführt am 14. März 2025, untersucht CVE-2025-1094, eine hypothetische SQL-Injection-Schwachstelle mit hohem Schweregrad in PostgreSQL, basierend auf dem bereitgestellten Emulations-Setup und der Ausführung des...

PoC-CVE-2020-9715

CVE-2020-9715 EDR सत्यापन PoC Adobe Acrobat Reader DC के EScript.api ESObject कैश में Use-after-free भेद्यता। केवल अधिकृत रेड टीम EDR परीक्षण के लिए। भेद्यता Adobe Acrobat Reader DC = 2020.009.20063। EScript इंजन डेटा ESObjects को उन कुंजियों के साथ कैश करता है जो मूल एन्कोडिंग ANSI या Unicode को...

crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application

A flaw was found in the crypto/x509 package within Go golang. When verifying a certificate chain, excluded DNS Domain Name System constraints are not correctly applied to wildcard DNS Subject Alternative Names SANs if the case of the SAN differs from the constraint. This oversight could allow an...