CVE-2026-80578

CVE-2026-80578 is a Linux kernel vulnerability in the fbdev core subsystem, specifically in the fb_io_read() function. The root cause is a pointer desynchronization : when copy_to_user() performs a partial copy (e.g., due to a faulty user buffer), the hardware src pointer has already been advance...

cve-2013-1300

Questo non funziona, ma è quasi un exploit funzionante... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Deserializzazione RCE di Apache Tomcat root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! AVVISO DI DEPRECAZIONE !!!! Questo progetto è in fase di deprecazione come descritto di seguito. 2023-01-01 - Questo repository non verrà più aggiornato 2023-04-01 - Questo repository verrà permanentemente deprecato Il progetto smetterà di accettare segnalazioni e non sarà aggiornato a parti...

CVE-2024-32004

root@kitploit: Erstelle ein tmp-Repository und setze uploadpack.allowfilter auf true git init tmp git -C tmp config uploadpack.allowfilter 1 Klone evil vom tmp-Repository git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Konfiguriere das Remote-Filter-Skript git -C evil...

send

@fastify/send Send è una libreria per lo streaming di file dal filesystem come risposta HTTP, con supporto per risposte parziali Range, negoziazione condizionale GET If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, elevata copertura dei test ed eventi granulari che possono essere...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit partielle-COW Page-Cache-Korruption Verursacher 899ee91156e5, vorhanden v5.18 .. gefixt v7.1-rc7. packeteditmeme.c wandelt dies in einen unprivilegierten lokalen Root-Zugriff um: Ein userns CAPNETADMIN Kindprozess überschreibt die...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC per un ambiente CTF/lab autorizzato. Sfrutta CVE-2025-24813 tramite la scrittura PUT parziale di un file di sessione Tomcat, quindi innesca la deserializzazione con JSESSIONID. Prerequisiti Python 3 Modulo Python requests Java JDK java e javac Il file incluso...

CVE-2025-24813

Descrizione Questo repository fornisce l'ambiente per la riproduzione della recente RCE CVE-2025-24813 su Tomcat. Solo per scopi di studio e ricerca! Condizioni di sfruttamento L'applicazione ha abilitato la funzione di scrittura di DefaultServlet, disabilitata per impostazione predefinita...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Gestione non corretta delle richieste PUT parziali in Apache Tomcat RCE...

CVE-2024-22275

CVE-2024-22275: Lettura parziale di file in VMware vCenter Server Il vCenter Server contiene una vulnerabilità di lettura parziale dei file. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema per leggere parzialmente file...

cve-2026-46331-audit

cve-2026-46331-audit Script di audit di sola lettura per CVE-2026-46331 alias pedit COW — un bug parziale copy-on-write nell'azione net/sched actpedit del kernel Linux che consente a un utente locale non privilegiato di corrompere la memoria della cache delle pagine ed escalare a root...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

Aviso de Segurança: DoS de Loop Infinito no Analisador MIME do facil.io Delimitador Parcial ID CVE atribuído : CVE-2026-66730 Produto: facil.io Versões afetadas: facil.io = 0.6.0 todas as 0.6.x, todas as 0.7.x, master; introduzido juntamente com o analisador MIME em 0.6.0 Componente:...

CVE-2022-20818

CVE-2022-20818: Escalation dei privilegi locali tramite lettura parziale di file in Cisco SD-WAN La funzione “config - load” della shell SSH di Viptela utilizza “wget” per recuperare file “command” remoti tramite FTP. Ospitando un server FTP dannoso e sostituendo i file locali creati da wget con...

cp30_XXE_partial_fix

c3p0 c3p0 è una libreria matura e altamente concorrente per il pooling di connessioni JDBC, con supporto per la cache e il riutilizzo di PreparedStatements. È concessa in licenza sotto LGPL v.2.1 o EPL v.1.0, a tua scelta. c3p0 è ora mantenuto su github. c3p0 è disponibile come dipendenza gestita...

HashCheck

PasswordHashCheck Dieses Projekt soll bei der Suche nach durchgesickerten Passwörtern helfen, dabei aber ein hohes Maß an Privatsphäre durch die k-Anonymitäts-Methode wahren. Um dies zu erreichen, werden die APIs verschiedener Dienste verwendet, wobei nur ein Teil des Hashs des zu überprüfenden...

urllib3: urllib3: Denial of Service due to excessive HTTP response decompression

A flaw was found in urllib3, an HTTP client library for Python. This vulnerability allows a remote attacker to cause excessive resource consumption, such as high CPU usage and massive memory allocation, on the client side. This occurs when urllib3 attempts to decompress an entire HTTP response,...

CVE-2025-24813

CVE-2025-24813 - Exploit per l'esecuzione di codice remoto in Apache Tomcat Questo è un exploit proof-of-concept PoC per CVE-2025-24813 , una vulnerabilità in Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 che consente l'esecuzione di codice remoto RCE tramite deserializzazione di sessioni. L'exploi...

CVE-2026-36848

CVE-2026-36848 Eine kritische Path-Traversal-Schwachstelle wurde in der webbasierten Verwaltungs-Engine auf Port 8089 von Gigamon-VUE OS GVOS-Appliances identifiziert. Dieser Fehler existiert im Legacy-H-VUE-Subsystem innerhalb des persistd-Daemons und erlaubt es einem nicht authentifizierten,...