CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - Autorizzazione mancante per l'aggiornamento limitato delle opzioni da parte di utenti autenticati Subscriber+ Descrizione Il plugin NitroPack per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di un controllo delle capacità mancante...

CVE-2024-13800

CVE-2024-13800 Plugin Popup per WordPress - ConvertPlus = 3.5.30 - Autorizzazione Mancante per Aggiornamento Limitato delle Opzioni per Autenticati Subscriber+ Descrizione Il plugin ConvertPlus per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a un denial of...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - Advisory 15 - 00/00/06 Programma: phpBB 2.0.15 Homepage: http://www.phpbb.com Versioni Vulnerabili: phpBB 2.0.15 e versioni precedenti Rischio: Alto!! Impatto: Molteplici vulnerabilità DoS. Descrizione phpBB è un potente sistema di bacheca open source completamente...

Turvan6rkus-CVE-2024-3273

🛠️ Dispositivi D-Link Network Attached Storage - Iniezione di Comandi 🌟 Contesto I dispositivi D-Link Network Attached Storage NAS o storage di rete sono dispositivi con uno o più hard disk collegati a una rete informatica per l'archiviazione e la condivisione di file. A differenza di un normale...

CVE-2022-40363

CVE-2022-40363 Um buffer overflow no componente nfcdeviceloadmifareuldata da Flipper Devices Inc., Flipper Zero anterior à v0.65.2 permite que atacantes causem uma Negação de Serviço DoS por meio de um arquivo NFC especialmente criado. autenticação| complexidade| vetor ---|---|--- não disponível|...

CVE-2024-9756

🚀 Exploit di Caricamento Arbitrario di File WooCommerce CVE-2024-9756 📌 Panoramica Questo exploit sfrutta una vulnerabilità di caricamento arbitrario limitato e non autorizzato nel plugin Order Attachments for WooCommerce versioni 2.0 - 2.4.1 per WordPress. La vulnerabilità consente a utenti...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Questo repository contiene lo script o i comandi per creare e dimostrare la vulnerabilità di git CVE-2024-32002. Questa vulnerabilità permette a un attaccante di eseguire codice arbitrario sulla macchina della vittima. Per informazioni dettagliate, fare riferimento al seguente...

CVE-2020-28478--PoC

Questo repository non contiene un README...

bigdecimal-segfault-fix

h1. Correzione del segfault di BigDecimal C'è un bug di segfault nella libreria big decimal di ruby che può essere innescato da utenti che forniscono valori notoriamente non validi. Se desideri verificare se la tua applicazione è sicura, esegui +example.rb+. Questo script dovrebbe terminare...

VULNERABLE-CVE-2024-45337

VULNERABLE-CVE-2024-45337 Un progetto di esempio che mostra codice golang vulnerabile a CVE-2024-45337. Questo è un progetto complementare a: https://github.com/NHAS/CVE-2024-45337-POC Così hai qualcosa da sfruttare. Utilizzo root@kitploit: go run solver.go -authorised-pubkey ided25519.pub -allow...

CVE-2016-4977-POC

इस रिपॉजिटरी में README नहीं है।...

Security update for go1.26-openssl

This update for go1.26-openssl fixes the following issues: Update to version 1.26.7 cut from the go1.25-fips-release at the revision tagged go1.26.7-1-openssl-fips. Security issues fixed: CVE-2026-33818: encoding/asn1: stack exhaustion when parsing deeply-nested, recursive structures can lead to...

net/mail: golang: Go net/mail: Denial of Service via crafted email inputs

A flaw was found in the net/mail package of the Go programming language. An attacker could provide specially crafted inputs to the ParseAddress, ParseAddressList, or ParseDate functions. This could lead to excessive consumption of CPU and memory resources, resulting in a Denial of Service DoS for...

net/mail: golang: net/mail: Denial of Service via pathological email address parsing

A flaw was found in the net/mail package within the Go standard library. A remote attacker could provide specially crafted, pathological email addresses. When these malformed email addresses are parsed by the consumePhrase function, it can lead to excessive resource consumption due to quadratic...

Important: Red Hat Security Advisory: Red Hat build of MicroShift 4.18.54 security update

Red Hat build of MicroShift release 4.18.54 is now available with updates to packages and images that include a security update. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed...

Security update for the Linux Kernel (Live Patch 84 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.317 fixes various security issues: The following security issues were fixed: CVE-2023-53995: net: ipv4: fix one memleak in inetdelifa bsc1269284. CVE-2025-40204,CVE-2026-53224,CVE-2026-53246: sctp: validate cached peer INIT chunk length...

CVE-2026-80206

NLTK before 3.10.3 contains a regular expression denial of service ReDoS vulnerability in the tgrep module. The tgrepnodeaction function compiles user-supplied regular expressions embedded in /regex/ pattern nodes and executes them via re.search against tree node labels without any validation or...

CVE-2026-80205 NLTK before 3.10.0 ReDoS via Text.findall() unvalidated regex

NLTK versions before 3.10.0 contain a regular expression denial of service vulnerability in Text.findall and TokenSearcher.findall methods that accept user-supplied regular expressions without validation or timeout. Attackers can supply crafted regex patterns that cause catastrophic backtracking,...

CVE-2026-80205

NLTK versions before 3.10.0 contain a regular expression denial of service vulnerability in Text.findall and TokenSearcher.findall methods that accept user-supplied regular expressions without validation or timeout. Attackers can supply crafted regex patterns that cause catastrophic backtracking,...

CVE-2026-19042

A command injection vulnerability in TeamViewer Full Client and Host for Linux prior to version 15.81.5 allows a remote attacker to execute arbitrary commands in the context of the current user via a specially crafted URL sent through the out-of-session chat feature. Exploitation requires user...