PoC-CVE-2025-25200

CVE-2025-25200 Kontext Sicherheitslücke: CVE-2025-25200 Typ: Regular Expression Denial of Service ReDoS Komponente: Kao = 2.0.0, = 3.0.0-alpha.0, = 1.0.0, 1.7.1, 0.21.2 Beschreibung: Diese Sicherheitslücke weist eine quadratische Zeitkomplexität On2 oder in kritischeren Szenarien eine exponentiel...

GHSA-663M-7X7M-G4FW

creationtimestamp| type| source ---|---|--- 2026-08-26 23:00:04+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/99834 2026-08-27 00:00:07+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/99834...

CVE-2026-77622

creationtimestamp| type| source ---|---|--- 2026-08-26 23:00:04+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/99834 2026-08-27 00:00:07+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/99834...

CVE-2025-61301

CVE-2025-61301 - CAPEv2: Negazione dell'analisi tramite fork ricorsivo di processi Descrizione Una vulnerabilità di gravità alta di negazione dell'analisi interessa reporting/mongodb.py e reporting/jsondump.py in CAPEv2 commit 52e4b43, del 2025-05-17 e consente agli attaccanti che possono inviare...

zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Controllo degli accessi errato in Zeroheight nel flusso di creazione account Data di divulgazione: 2025-06-11 Data di correzione del fornitore secondo il fornitore: 2025-06-13 Data di validazione del ricercatore: 2025-06-26 Scoperto da: Sneden Rebello Riepilogo Un percorso API...

CVE-2025-9784

Test della vulnerabilità HTTP/2 CVE-2025-9784 MadeYouReset Panoramica Questo repository contiene uno script bash semplice ed efficace per testare la vulnerabilità CVE-2025-9784 nota come attacco "MadeYouReset" Denial of Service DoS HTTP/2 nelle implementazioni del server HTTP/2 Undertow. La...

CVE-2025-24893-POC

CVE-2025-24893-POC Un POC per CVE-2025-24893 scritto in python Utilizzo python3 -u the url...

CVE-2023-52235-PoC-SPACEX-STARLINK-DNS-Rebinding

https://hackintoanetwork.com/blog/2023-starlink-dns-rebinding-attack-eng...

CVE-2024-24134

CVE-2024-24134 : Menu Cibo Online - Cross-Site-Scripting Proof of ConceptPoc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md Proof of ConceptPoc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2025-61303

CVE-2025-61303 - RecordedFuture Triage: Negazione dell'Analisi tramite Forking Ricorsivo di Processi Descrizione RecordedFuture Triage Sandbox Windows 10 build 2004 e Windows 10 LTSC 2021 contiene una vulnerabilità critica nel proprio motore di analisi comportamentale di Windows che consente a un...

log4shell-cve-2021-44228

🔍 Ricerca sulle Vulnerabilità Una raccolta curata di writeup di vulnerabilità approfonditi che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco degli IOC e indicazioni di remediation. Scopo: Riferimento educativ...

solarwinds-sunburst-cve-2020-10148

🔍 Ricerca sulle vulnerabilità Una collezione curata di writeup approfonditi sulle vulnerabilità che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco di IOC e indicazioni per la remediation. Scopo: Riferimento...

moveit-transfer-cve-2023-34362

🔍 Ricerca sulle Vulnerabilità Una raccolta curata di approfondite analisi di vulnerabilità che coprono incidenti di sicurezza reali nell'ecosistema software. Ogni voce include un'analisi tecnica completa, proof-of-concept, elenco di IOC e indicazioni per la remediation. Scopo: Riferimento educati...

CVE-2016-5636

CVE-2016-5636 PoC para CVE-2016-5636, que é um estouro de heap no Python 3.6. Este repositório inclui: crash-with-zip : PoC de crash ao ler arquivo zip não confiável google-web-engine : PoC de crash funcionando no google web engine spawn-shell : um exploit local para obter shell...

CVE-2025-45512

Guida all'uso del PoC di Exploit per U-Boot 1.1.3 Introduzione Questo Proof of Concept PoC è stato creato per verificare vulnerabilità nel bootloader U-Boot versione 1.1.3 compilato il 27 agosto 2019. Il codice implementa cinque diverse vulnerabilità pertinenti alle categorie della OWASP IoT...

CVE-2020-8277

CVE-2020-8277 Nur zu Bildungszwecken. Schnellstart root@kitploit: dieses Repository klonen $ git clone https://github.com/masahiro331/CVE-2020-8277 bind starten $ docker build -t bind-local ./bind TCP-Fallback erforderlich $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind Verwenden Sie...

CVE-2026-61617 Pterodactyl Wings SFTP write path does not enforce disk quota, allowing node-wide disk exhaustion

Wings is the server control plane for the Pterodactyl game-server management panel. In versions up to and including 1.13.2, the SFTP write path does not enforce a server's disk quota during a transfer, allowing a tenant with SFTP write access to a single server to exhaust the host node's physical...

CVE-2026-65351

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management. Mitigation Do not process or load untrusted web content with WebKitGTK. In Red Hat Enterprise Linux 7, the following packages require WebKitGTK4:...

CVE-2026-79921

amqp091-go is a Go AMQP 0.9.1 client. Before version 1.13.0, a compromised or malicious AMQP broker can force the client to allocate resources for and process content body frames that exceed the negotiated framemax limit. This can lead to unexpected memory consumption or application-layer denial ...

AZL-98201 CVE-2026-79921 affecting package keda 2.14.1-16

amqp091-go is a Go AMQP 0.9.1 client. Before version 1.13.0, a compromised or malicious AMQP broker can force the client to allocate resources for and process content body frames that exceed the negotiated framemax limit. This can lead to unexpected memory consumption or application-layer denial ...