CVE-2025-27893

CVE-2025-27893: Controllo esterno di parametro web presunto immutabile nella piattaforma Archer Descrizione Nella piattaforma Archer dalla versione 6 alla 6.14.00202.10024, un utente autenticato con privilegi di creazione record può manipolare campi immutabili, come la data di creazione,...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / versione powershell Vulnerabile: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

Critical: Red Hat Security Advisory: OpenShift Container Platform 4.14.72 bug fix and security update

Red Hat OpenShift Container Platform release 4.14.72 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.14. Red Hat Product Security has rated this update as having a...

CVE-2024-4577

PHP-CGI Vulnerabilità di esecuzione remota di codice su piattaforma Windows CVE-2024-4577 Introduzione PHP sta per Hypertext Preprocessor, ed è un linguaggio di scripting open source ampiamente utilizzato, particolarmente adatto per lo sviluppo web e per l'incorporamento in HTML. È molto semplice...

CVE-2025-65300

CVE-2025-65300 Descrizione CVE-2025-65300: Vulnerabilità di Cross-Site Scripting XSS Memorizzato nella piattaforma SaaS Coohom Data di divulgazione: 2025-10-28 Ultimo aggiornamento: 2025-10-28 Segnalatore: Phisit Pupiw Vendor: Coohom CWE: CWE-79 – Cross-Site Scripting Riepilogo È stata identifica...

BootHole

BootHole Informazioni generali Questo repository è stato creato per contenere script utili e qualsiasi strumento o informazione aggiuntiva che possa aiutare altri nella gestione dei piani di mitigazione della vulnerabilità BootHole. Piattaforme Windows Abbiamo creato uno script Powershell che...

CVE-2024-48307POC

jeecg-boot getDictItemsByTable Schnittstelle hat SQL-Injection-Schwachstelle Parameter: root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Bitte geben Sie die zu prüfende URL ein -f FILE, --file FILE Bitte geben Sie den Dateipfad mit einer URL pro Zeile ein -c...

Supershell

Supershell ist eine über einen WEB-Dienst zugängliche C2-Fernsteuerungsplattform. Durch die Einrichtung eines reversen SSH-Tunnels erhalten Sie eine vollständig interaktive Shell, die Payloads für mehrere Plattformarchitekturen unterstützt...

xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons sono librerie tecniche comuni a diversi altri progetti top-level di XWiki. Queste librerie possono essere usate da progetti al di fuori dell'ecosistema XWiki, sono generiche e non correlate al dominio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fanno parte...

CVE-2025-58780

CVE-2025-58780 Offenlegung von Sicherheitslücken: SQL-Injection in ScienceLogic Überblick Dieses Dokument beschreibt eine verantwortungsvoll offengelegte SQL-Injection-Schwachstelle, die in der Webplattform von ScienceLogic gefunden wurde. Die Schwachstelle wurde den Projektbetreuern gemäß den...

CVE-2018-13797

node-macaddress Recupera gli indirizzi MAC in Linux, OS X e Windows. Un equivoco comune sugli indirizzi MAC è che ogni host abbia un indirizzo MAC, mentre un host può avere più indirizzi MAC – poiché ogni interfaccia di rete può avere il proprio indirizzo MAC. Questa libreria consente di...

cve-2025-24893

CVE-2025-24893 Exploit RCE per XWiki Un semplice script Python3 per sfruttare CVE-2025-24893 , una vulnerabilità di esecuzione remota di codice nella piattaforma XWiki, utilizzando una macro asincrona basata su Groovy e un payload di reverse shell configurabile. ⚠️ ATTENZIONE: Questo strumento è...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons sind technische Bibliotheken, die mehreren anderen XWiki-Projekten der obersten Ebene gemeinsam sind. Diese Bibliotheken können von Projekten außerhalb des XWiki-Ökosystems verwendet werden, sind generisch und stehen nicht in Zusammenhang mit der Wiki-Domäne. XWiki...

Apple-Platform-Security-Guides

Apple Platform Security Guides Ogni guida alla sicurezza delle piattaforme Apple Versioni precedenti: iOS Security Guides e OS X/ macOS Whitepapers Cronologia ufficiale Apple delle revisioni dei documenti...

mimosa

Mimosa Descrizione Sistemi che si riavviano, dump di database, un tempo chiamato SecureCoding, ora affidato ai junior e infine completamente riscritto. Questo è un core open source; esclude i controlli amministrativi. Caratteristiche Molte sfide Riferimenti alla cultura pop moderna Per iniziare...

nono

Creato dal team che ti ha portato Sigstore Lo standard per l'attestazione sicura del software, usato da PyPI, npm, brew e Maven Central !NOTE In vista di una release 1.0, le API si stanno stabilizzando. Potrebbero ancora verificarsi modifiche alle API dove necessario, ma saranno mantenute al...

dnschef-ng

!NOTE Questa è una versione aggiornata di DNSChef originariamente scritto da @iphelix | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef è un proxy DNS altamente...

Cappriciosec-University

📚 Cappriciosec University – Indiens erste Hacker-E-Learning-Plattform Cappriciosec University ist Indiens erste E-Learning-Plattform für Hacker, Cybersecurity-Einsteiger und Bug-Bounty-Jäger. Wir konzentrieren uns auf ethisches Hacking, Penetrationstests, IoT-Hacking, Cybercrime-Ermittlungen und...

libunwind_CVE-2015-3239_AfterPatch

-- mode: Outline - - Questa è la versione 1.0 della libreria unwind. Questa libreria supporta diverse combinazioni architettura/sistema operativo: Linux/x86-64: Funziona bene. Linux/x86: Funziona bene. Linux/ARM: Funziona bene. Linux/IA-64: Completamente testato e supportato. Linux/PARISC:...

AI-Vulnerabilities-Playground

AIVP Playground für KI-Schwachstellen AIVP ist eine praxisnahe Plattform für KI-Sicherheits-Labs, die 4 Phasen und über 50 Labs umfasst derzeit über 50 Szenarien in der Codebasis. Sie kombiniert Ollama + Llama 3.1 , ein FastAPI -Backend und ein React/Vite -Frontend, damit Praktiker offensive und...