SEPM-EoP

Riepilogo Nome del prodotto : Symantec Endpoint Protection Manager Versione 14 14 MP1 .2 build 1023 14.2.1023.0100 - le versioni precedenti potrebbero essere interessate Impatto : Alto. Un utente Windows standard non amministratore può elevare i propri privilegi a NT SERVICE\semwebsrv . Con quest...

json-sanitizer

json-sanitizer Dato un contenuto simile a JSON, il JSON Sanitizer lo converte in JSON valido. Primi passi - Contatti Può essere collegato a entrambe le estremità di una pipeline di dati per aiutare a soddisfare il principio di Postel: sii conservatore in ciò che fai, sii liberale in ciò che...

pisiguard

PISIGuard Proteggi le tue informazioni personali e sensibili quando chatti con l'IA PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuard demo. I dati sensibili vengono rilevati, mascherati e ripristinati direttamente nel browser Ho creato PISIGuard perché sono rimasto...

suhosin

Suhosin Suhosin pronunciato 'su-ho-shin' è un sistema di protezione avanzato per installazioni PHP. È stato progettato per proteggere server e utenti da difetti noti e sconosciuti nelle applicazioni PHP e nel core di PHP...

CVE-2021-42756

CVE-2021-42756 Multiple vulnerabilità di overflow del buffer basato su stack CWE-121 nel demone proxy di FortiWeb 5.x tutte le versioni, 6.0.7 e precedenti, 6.1.2 e precedenti, 6.2.6 e precedenti, 6.3.16 e precedenti, 6.4 tutte le versioni potrebbero permettere a un attaccante remoto non...

NORM-EDR

NORM-EDR NORM Normal EDR è un progetto di ricerca sperimentale EDR in modalità kernel incentrato sul rilevamento spiegabile piuttosto che sul blocco silenzioso. Invece di assegnare punteggi o terminare processi, NORM risponde a una sola domanda: Perché questo binario sembra sospetto? Questo...

encrypted-linux-kernel-modules

ELKM: Verschlüsselte ladbare Linux-x86-64-Kernelmodule ELKM bietet einen Mechanismus, um verschlüsselte ladbare Kernelmodule LKM sicher zu übertragen und zu laden. Ziel ist es, kernelbasierte Rootkits und Implantate vor der Beobachtung durch Endpoint-Detection-and-Response-Software EDR zu schütze...

Disable-TamperProtection

Deaktivieren von Tamper Protection und anderen Defender-/MDE-Komponenten Es ist möglich, SYSTEM-/TrustedInstaller-Privilegien zu missbrauchen, um WdFilter-Einstellungen ALTITUDE-Registrierungsschlüssel zu manipulieren oder zu löschen und den Kernel-Minidriver zu entladen, um den Tamper-Schutz und...

CVE-2026-8793

CVE-2026-8793 — Protezione brute-force mancante nel modulo di accesso di PaperCut NG Campo| Dettagli ---|--- ID CVE| CVE-2026-8793 Prodotto| PaperCut NG Versione interessata| 25.0.11 Build 75758 e precedenti CWE| CWE-307 — Limitazione impropria dei tentativi di autenticazione eccessivi Punteggio...

Laravel-Security

Laravel Security Laravel Security è stato creato ed è mantenuto da Graham Campbell, ed è un wrapper voku/anti-xss per Laravel, che si basa su graham-campbell/security-core. Sentiti libero di consultare il change log, le release, la politica di sicurezza, la licenza, il codice di condotta e le lin...

CVE-2021-44228-Log4j

Testare questo contenuto prima di applicarlo a sistemi in produzione. Uso Scarica l'ultimo pacchetto dalle release qui: https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases e poi importa i Fixlets, le Analyses e il Computer Group in un sito e applica le sottoscrizioni dei...

SecureML

SecureAIML 🔐 Unternehmensreife KI-Modellsicherheit basierend auf OpenSSF Model Signing SecureAIML ist das „Stripe für Modellsicherheit“ – es macht den Schutz von KI-Modellen auf Unternehmensniveau für jede Organisation zugänglich, benutzerfreundlich und produktionsreif. Warum SecureAIML? Im...

CVE-2025-29927

Einführung Durch das Fälschen des x-middleware-subrequest-Anfrageheaders wird der Next.js-Middleware-Authentifizierungsmechanismus umgangen, was einen unbefugten Zugriff auf geschützte Routen ermöglicht. Umgebungseinrichtung Der Projektquellcode stammt von P神, Next.js-Version 15.2.2 Für Next.js...

CVE-2025-29927

CVE-2025-29927 - Demo per Introduzione alla Programmazione Sicura 00960267 Contesto Questa è una demo di CVE-2025-29927, una vulnerabilità critica in Next.js che permetteva di bypassare il middleware tramite un particolare header. L'header x-middleware-subrequest era stato progettato per prevenir...

CVE-2025-14340

XSS per appropriazione dell'account admin CVE-2025-14340 Una vulnerabilità di Cross-Site Scripting nell'Interfaccia REST di Amministrazione di Payara permette l'esecuzione di JavaScript controllato dall'attaccante, portando all'appropriazione dell'account admin. A causa di: 1. Il pannello utilizz...

CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP

Exploit CVE-2020-7283 Il write-up è disponibile nel blog dei RedyOps Labs: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ Strumenti di terze parti Questo codice exploit è fortemente basato su symboliclink-testing-tools,...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept di elevazione locale dei privilegi di wfshbr64.sys Il payload appositamente creato di wfshbr64.sys e wfshbr32.sys consente a un utente arbitrario di eseguire operazioni bitwise con offset EPROCESS arbitrari e valori di flag per elevare deliberatamente il...

SUIDGuard

SUIDGuard - Un'estensione del kernel che aggiunge mitigazioni a OS X per rendere più difficile lo sfruttamento Copyright c Stefan Esser / SektionEins GmbH, 2015. Tutti i diritti riservati. [email protected] - https://www.sektioneins.de/ SITO WEB UFFICIALE Se sei arrivato qui da un articolo d...

Raccine

Raccine Ein einfacher Ransomware-Schutz Warum Wir sehen ziemlich oft, wie Ransomware mit vssadmin alle Schattenkopien löscht. Was wäre, wenn wir diese Anfrage einfach abfangen und den aufrufenden Prozess beenden könnten? Versuchen wir, einen einfachen Impfstoff zu erstellen. Wie es funktioniert W...

CVE-2017-16245

CVE-2017-16245 Codice sorgente per CVE-2017-16245 bypass di Avecto Defendpoint originariamente divulgato da Nettitude L'implementazione PowerShell di CVE-2017-16245 può e dovrebbe essere copiata e incollata direttamente in PowerShell. Se PowerShell è bloccato, prova a eseguire powershell.exe dal...