CVE-2025-2563

CVE-2025-2563 User Registration & Membership = 4.1.1 - Escalatazione dei privilegi non autenticata Dichiarazione di non responsabilità! Le informazioni presentate in questo rapporto CVE Common Vulnerabilities and Exposures sono solo a scopo educativo e informativo. I dettagli forniti si basano su...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 È stata trovata una vulnerabilità, classificata come critica, in SourceCodester Food Ordering Management System 1.0. È interessata una funzione sconosciuta del componente Registration. La manipolazione dell'argomento username porta a un'iniezion...

harbor-give-me-admin

harbor - strumento di rilevamento della vulnerabilità di aggiunta di un amministratore 0x00 Panoramica Nel settembre 2019 è stata divulgata una vulnerabilità in harbor che consente di aggiungere un amministratore abusando della funzione di registrazione. Sfruttando l'endpoint di registrazione...

Linux Distros Unpatched Vulnerability : CVE-2026-80678

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - i2c: imx: Fix slave registration race and error handling In i2cimxregslave, the slave pointer was assigned before pmruntimeresumeandget. If pmruntimeresumeandge...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

CVE-2024-32444

CVE-2024-32444 Stand 24.01.2025 hat diese Sicherheitslücke keinen Patch, daher ist dies lediglich eine Produkterkennungsvorlage, da alle Produkte, die mit dem RealHome WordPress-Theme verbunden sind, angreifbar sind. Das Theme ermöglicht es Benutzern, neue Konten über die...

CVE-2017-8367

CVE-2017-8367 Exploit PoC para a vulnerabilidade CVE-2017-8367 Easy Mov Converter funcionalidade Register Stack-Based Buffer Overflow. Uso Execute o script e o arquivo POCPayload.txt será criado contendo o payload. root@kitploit: python3 payloadgeneratorCVE-2017-15950.py Abra o arquivo de saída n...

gh-hijack-runner

gh-hijack-runner Uno script Python per creare un runner GitHub finto e dirottare i job della pipeline per rubare i segreti CI/CD. Maggiori dettagli nel seguente articolo: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization Sfruttamento Se riesci a ottene...

CVE-2026-80212

An issue was discovered in the resolv gem before 0.7.2 for Ruby. Resolv::DNS::Resource.getclass, Resolv::DNS::Resource::Generic.create, and Resolv::DNS::SvcParam::Generic.create generate a new class for each unknown DNS resource record type, class pair, or each unknown SvcParamKey, encountered...

CVE-2026-30059

An issue in the NAS decoder component of free5gc v4.0.1 allows attackers to cause a Denial of Service DoS via a crafted Registration Request message...

CVE-2026-30060

An issue in free5gc v4.0.1 allows attackers to cause a Denial of Service DoS when parsing crafted SUCI data during UE registration...

CVE-2026-30069

A NULL pointer dereference in the UDMC registration handler component of free5gc v4.0.1 allows attackers to cause a Denial of Service DoS via supplying crafted payload...

CVE-2021-22911

CVE-2021-22911 Se hai già registrato un utente, questo reimposta solo la password dell'amministratore, e non entrambe. Ciò rende l'exploit molto più veloce. python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

CVE-2025-10230

CVE-2025-10230 — Iniezione di comandi nel hook WINS di Samba L'autore non si assume alcuna responsabilità per uso improprio o danni causati da questo strumento. La ricerca è fornita esclusivamente per scopi didattici e difensivi. Descrizione Questo repository contiene un Proof-of-Concept PoC per...

CVE-2025-2005

Exploit di Caricamento File Arbitrario per WordPress FEUP CVE-2025-2005 Questo repository fornisce un exploit Proof of Concept PoC per il plugin WordPress Front End Users versioni fino alla 3.2.32, che è vulnerabile al caricamento file arbitrario a causa della mancata validazione MIME/tipo di fil...

CVE-2026-80212

An issue was discovered in the resolv gem before 0.7.2 for Ruby. Resolv::DNS::Resource.getclass, Resolv::DNS::Resource::Generic.create, and Resolv::DNS::SvcParam::Generic.create generate a new class for each unknown DNS resource record type, class pair, or each unknown SvcParamKey, encountered...

CVE-2026-80212

An issue was discovered in the resolv gem before 0.7.2 for Ruby. Resolv::DNS::Resource.getclass, Resolv::DNS::Resource::Generic.create, and Resolv::DNS::SvcParam::Generic.create generate a new class for each unknown DNS resource record type, class pair, or each unknown SvcParamKey, encountered...

CVE-2026-80212

CVE-2026-80212 is a memory exhaustion vulnerability in the resolv gem before 0.7.2 for Ruby. The root cause is that Resolv::DNS::Resource.get_class, Resolv::DNS::Resource::Generic.create, and Resolv::DNS::SvcParam::Generic.create permanently register a new class for every unknown DNS resource rec...

SharpSCOM

SharpSCOM Uno strumento C per interagire con Microsoft System Center Operations Manager SCOM. Questo strumento è stato testato con il server SCOM versione 10.22.10118.0. L'integrazione SSPI è fornita tramite la libreria nsspi di Kevin Thompson antiduh, rilasciata sotto licenza BSD-2. Utilizzo da...

CVE-2021-46362

CVE-2021-46362: Iniezione di Template Lato Server FreeMarker in Magnolia CMS Una vulnerabilità di iniezione di template lato server SSTI nei moduli di registrazione e di password dimenticata di Magnolia v6.2.3 e versioni precedenti consente ad attaccanti non autenticati di eseguire codice...