CVE-2026-80679 s390/dasd: Fix potential NULL pointer dereference

In the Linux kernel, the following vulnerability has been resolved: s390/dasd: Fix potential NULL pointer dereference dasdreleasespace checks the implementation of the isese discipline function before calling it to determine if a given device is an ESE DASD. The current usage of the logical AND...

atomic-operator

license atomic-operator Dieses Python-Paket wird verwendet, um Atomic Red Team-Tests Atomics auf mehreren Betriebssystemumgebungen auszuführen. Was gibt es Neues? Warum? atomic-operator ermöglicht es Sicherheitsexperten, ihre Erkennungs- und Abwehrfähigkeiten gegen die in atomic-red-team...

CVE-2026-81528

A MongoDB C driver document-replacement code path omits the element-name/shape validation that the equivalent write paths apply, so a value supplied as a replacement is forwarded to the server without neutralization of query-language special elements. An application that passes untrusted,...

backup_dc_registry

Dal backup del registro di Backup Operator alla compromissione del dominio Un semplice POC che abusa dei privilegi di Backup Operator per eseguire il dump remoto degli hive SAM, SYSTEM e SECURITY. Crediti della ricerca a: @filipdragovic Porting dal @mpgn Windows PoC Utilizzo Questa prova di...

CVE-2018-16509

CVE-2018-16509 Parco giochi Docker "È stato scoperto un problema in Artifex Ghostscript prima della versione 9.24. Un controllo errato del 'ripristino dei privilegi' durante la gestione delle eccezioni /invalidaccess potrebbe essere utilizzato da attaccanti in grado di fornire PostScript manipola...

CVE-2026-47886

Applications that evaluate user-supplied Spring Expression Language SpEL expressions may be vulnerable to a Denial of Service DoS attack when the power operator ^ is used with a BigDecimal or BigInteger operand and a large exponent value. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 -...

CVE-2026-47886

Applications that evaluate user-supplied Spring Expression Language SpEL expressions may be vulnerable to a Denial of Service DoS attack when the power operator ^ is used with a BigDecimal or BigInteger operand and a large exponent value. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 -...

freebsd-CVE-2026-7270

Ref https://github.com/califio/publications/tree/main/MADBugs/freebsd-CVE-2026-7270 CVE-2026-7270 Escalatazione locale dei privilegi su FreeBSD tramite memmove OOB inexecargsadjustargs Un bug di precedenza degli operatori in execargsadjustargs sys/kern/kernexec.c, presente dal 2013 consente a...

CVE-2026-47886 Spring Framework Denial of Service via Unbounded Exponentiation in SpEL Expressions

Applications that evaluate user-supplied Spring Expression Language SpEL expressions may be vulnerable to a Denial of Service DoS attack when the power operator ^ is used with a BigDecimal or BigInteger operand and a large exponent value. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 -...

EUVD-2026-66854

Applications that evaluate user-supplied Spring Expression Language SpEL expressions may be vulnerable to a Denial of Service DoS attack when the power operator ^ is used with a BigDecimal or BigInteger operand and a large exponent value. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 -...

CVE-2026-47886

Spring Framework applications that evaluate user-supplied SpEL expressions are vulnerable to a Denial of Service via unbounded exponentiation when the power operator (^) is used with a BigDecimal or BigInteger operand and a large exponent value. Affected versions span 5.2.25.RELEASE and earlier t...

EUVD-2026-66824

In Reactor Core, applications that use the Flux.windowTimeout operator with fairBackpressure enabled are vulnerable to a Denial of Service DoS condition. Reactor Core 3.8.0 - 3.8.6 Reactor Core 3.5.0 - 3.7.19 Reactor Core 3.4.41 and earlier...

GeckoDroid

GeckoDroid Client mobile per Adaptix C2 Framework. Accesso completo dell'operatore dal tuo dispositivo Android. Cosa fa GeckoDroid ti dà il controllo del tuo server Adaptix C2 da qualsiasi luogo. Invece di stare seduto al tuo client desktop, puoi gestire le operazioni in movimento. Agenti - Vedi...

trivy-operator

Toolkit di sicurezza nativo per Kubernetes. Documentazione...

sliver-gui

Sliver GUI Una console operatore desktop per il framework Sliver C2, nello spirito di Cobalt Strike e Havoc. Progettata e sviluppata da Raj Kumar Mullapudi Sliver GUI è un frontend sottile basato su Wails v2 Go + HTML/CSS/JS puro che si appoggia al servizio gRPC rpcpb.SliverRPC già esistente di...

renovate-operator

Renovate: il modo nativo per Kubernetes Esegui Renovate sulla tua infrastruttura con pianificazione basata su CRD, esecuzione parallela, auto-discovery e un'interfaccia utente integrata. Se ospiti Renovate in proprio e utilizzi già Kubernetes, questo operator ti offre il controllo e l'osservabili...

nebula

Nebula Pentest com IA O workbench da Zero Layer Reconhecimento Primeiramente, gostaria de agradecer a Deus Todo-Poderoso, que é a fonte de todo conhecimento. Sem Ele, isso não seria possível. Nebula reúne as partes operacionais de um engajamento de segurança em uma única superfície de desktop:...

starboard

Starboard si unisce a Trivy. Abbiamo annunciato i piani per interrompere Starboard e integrarlo in Trivy. La CLI di Starboard è stata reintrodotta come comando trivy kubernetes e starboard-operator, focalizzato sulle capacità di trivy, è disponibile come Trivy-Operator. Non accetteremo nuove...

trivy-enforcer

trivy-enforcer SPERIMENTALE Operatore Kubernetes per l'Image Assurance Funziona come Admission Controller impedendo la distribuzione di immagini non sicure Custom Controller osservando il CRD ImageVulnerability e scansionando automaticamente l'immagine nella risorsa personalizzata Configurazione...

PT-2026-82352

In Reactor Core, applications that use the Flux.windowTimeout operator with fairBackpressure enabled are vulnerable to a Denial of Service DoS condition. Reactor Core 3.8.0 - 3.8.6 Reactor Core 3.5.0 - 3.7.19 Reactor Core 3.4.41 and earlier...