CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML-Parsing Remote-Code-Execution-Schwachstelle – Reproduktion und Analyse Übersicht ShardingSphere ist ein Open-Source-Ökosystem von Apache und eine Gruppe von Middleware-Lösungen für verteilte Datenbanken. Es besteht aus drei voneinander unabhängigen...

CVE-2022-20186

Exploit für CVE-2022-20186 Der Artikel dazu ist hier zu finden. Dabei handelt es sich um einen Fehler im Arm-Mali-Kernel-Treiber, den ich im Januar 2022 gemeldet habe. Der Fehler kann genutzt werden, um aus der nicht vertrauenswürdigen App-Domäne beliebigen Code im Kernel auszuführen, was...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 PoC Ein Proof of Concept zu CVE-2023-38646, ein Metabase-Exploit, der es Benutzern ermöglicht, Remote Code Execution durchzuführen, indem das in /api/session/properties gefundene Setup-Token verwendet wird, um einen base64-kodierten Payload zu senden Verwendun...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE Unauthenticated PoC RCE über Dateiupload für https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Die Dateinamen erhalten einen Zeitstempel mit einer Genauigkeit von einer Minute. Das Skript versucht, den...

wardn

wardn Um firewall de credenciais para agentes de IA. A alegação principal é estrutural, não política: os agentes recebem tokens de espaço reservado, nunca chaves de API reais. A chave real cruza apenas uma costura de rede — dentro do proxy wardn, a caminho da API upstream — e é removida das...

CVE-2018-2628all

CVE-2018-2628 Batch-Skript zur Schwachstellenerkennung Verwendung IP-Format: root@kitploit: 192.168.31.1:443 192.168.31.100:443 Benennen Sie es in url.txt um und speichern Sie es im selben Verzeichnis, führen Sie dann das Skript aus. Bitte kommentieren Sie die Ausgabe selbst, um die Ergebnisse zu...

external_v8_AOSP10_r33_CVE-2021-0396

V8 JavaScript-Engine V8 ist Googles Open-Source-JavaScript-Engine. V8 implementiert ECMAScript gemäß ECMA-262. V8 ist in C++ geschrieben und wird in Google Chrome verwendet, dem Open-Source-Browser von Google. V8 kann eigenständig ausgeführt oder in eine beliebige C++-Anwendung eingebettet werden...

CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION

CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION...

CVE-2016-3861

CVE-2016-3861 Eine erweiterte Version des libutils-Exploits von Mark Brand, aus dem Blogbeitrag von Google Project Zero: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html Hauptunterschiede: alle MP4-Dateien, die für den Exploit verwendet werden, werden...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC Questo repository contiene la proof of concept per il Normal World, le note di riproduzione e i log catturati per CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9. L'avviso ufficiale OP-TEE descrive una validazione mancante in entrygetattributevalue per...

nuguard v0.9.1

NuGuard Open Source NuGuard is an open source AI application security toolkit. Its goal is to provide the most extensive redteaming and behavioral validation of Agentic AI applications. With NuGuard, AI developers can focus on building their applications while NuGuard continuously tests and...

mcp-doorman

mcp-doorman Шлюз безопасности для MCP-серверов — каждый вызов инструмента проверяется на входе. CI npm License: Apache-2.0 PR приветствуются mcp-doorman — это прокси, который встраивается между вашим AI-агентом Claude Desktop, Claude Code, Cursor, VS Code, любой MCP-клиент и используемыми...

intentshield

IntentShield Don't filter what your AI says. Filter what it's about to do Pre-execution intent verification for AI agents. Why This Exists...

CVE-2026-81485

linkedin-ads-mcp (danielpopamd) version 1.0.0 is affected by a path traversal vulnerability in the Media Upload component. The root cause is the fs.readFileSync function in src/tools/campaign-management.ts, where the filePath argument is not properly validated, allowing a remote attacker to read ...

EUVD-2026-66832

A security vulnerability has been detected in danielpopamd linkedin-ads-mcp 1.0.0. Affected by this vulnerability is the function fs.readFileSync of the file src/tools/campaign-management.ts of the component Media Upload. Such manipulation of the argument filePath leads to path traversal. The...

CVE-2026-81485 danielpopamd linkedin-ads-mcp Media Upload campaign-management.ts fs.readFileSync path traversal

A security vulnerability has been detected in danielpopamd linkedin-ads-mcp 1.0.0. Affected by this vulnerability is the function fs.readFileSync of the file src/tools/campaign-management.ts of the component Media Upload. Such manipulation of the argument filePath leads to path traversal. The...

CVE-2026-81485 danielpopamd linkedin-ads-mcp Media Upload campaign-management.ts fs.readFileSync path traversal

A security vulnerability has been detected in danielpopamd linkedin-ads-mcp 1.0.0. Affected by this vulnerability is the function fs.readFileSync of the file src/tools/campaign-management.ts of the component Media Upload. Such manipulation of the argument filePath leads to path traversal. The...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 Adobe ColdFusion के Remote Development Service RDS में एक path traversal भेद्यता है, जिसका CVSS स्कोर 10.0 Critical है। यह बिना प्रमाणीकरण के हमलावरों को /CFIDE/main/ide.cfm एंडपॉइंट के माध्यम से मनमानी फ़ाइलें पढ़ने और लिखने की अनुमति देता है, जिससे Remote Code...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell Schwachstellen-Demoprojekt Dies ist ein Demoprojekt zum Erlernen und Erforschen der Log4j2 Remote-Codeausführungsschwachstelle Log4Shell. ⚠️ Sicherheitswarnung Dieses Projekt dient ausschließlich Sicherheitsforschung und Bildungszwecken. Nicht in...

DakshSCRA

Daksh SCRA Source Code Review Assist root@kitploit: Author: - Debasis Mohanty [email protected] - Twitter / X: @coffeensecurity - www.coffeeandsecurity.com About Daksh SCRA Daksh SCRA Source Code Review Assist is built to enhance the efficiency of the source code review process, providing a...