CVE-2025-24893

Exploit per CVE-2025-24893 CVE-2025-24893 è una vulnerabilità critica di remote code execution RCE non autenticata che colpisce la piattaforma XWiki. Questa falla permette a qualsiasi utente guest di iniettare ed eseguire codice Groovy arbitrario—senza autenticazione—tramite una richiesta RSS...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd Umgehung der Remote-Authentifizierung CVSS-Score: 9.8 Kritisch Überblick Eine Schwachstelle in GNU inetutils-telnetd ermöglicht es entfernten Angreifern, die Authentifizierung über die Telnet-Option NEWENVIRON zu umgehen. Durch das Senden einer manipulierten...

EUVD-2026-66819

In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled. In order for this to happen, the application must be configured to use HAProxy Protocol. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52...

EUVD-2026-66830

An unauthenticated remote attacker who can send a single UDP packet to a Spring Integration UDP inbound adapter can cause the server to emit an outbound UDP datagram to an arbitrary internal or external host and port of the attacker's choosing. Spring Integration 7.1.0 Spring Integration 7.0.0 -...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE-Schwachstellen-Reproduktionsanleitung Dieses Repository bietet eine Umgebung zur Reproduktion und ein Exploit-Skript für eine Remote Code Execution RCE-Schwachstelle, die auf der exponierten Jolokia-API-Schnittstelle /api/jolokia/ von Apache ActiveMQ basiert. Durch den Aufruf...

CVE-2026-14382

CVE-2026-14382 Attivazione binaria Correzione di bug root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 La causa principale di questa vulnerabilità sembra essere simile a quella di CVE-2025-6558. Sulla base...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb Proof of Concept Beschreibung CVE-2026-49975, auch bekannt als HTTP/2 Bomb , ist eine Remote-Denial-of-Service-Schwachstelle DoS, die die meisten gängigen Webserver in ihrer Standard-HTTP/2-Konfiguration betrifft. Die Schwachstelle wurde von OpenAI Codex entdeckt, ind...

CVE-2023-28432

CVE-2023-28432 MinIO-Informationsoffenlegung – Offenlegung von Zugangsdaten Das MinIO-System weist eine Schwachstelle zur Informationsoffenlegung auf. Nicht authentifizierte Remote-Angreifer können durch das Senden einer speziellen POST-Anfrage an /minio/bootstrap/v1/verify alle sensiblen...

CVE-2026-23744

CVE-2026-23744 Exploit für MCPJam Inspector Installieren Sie die Bibliotheken mit: pip install -r requirements.txt - verwenden Sie python CVE-2026-23744 --help für Informationen MCPJam Inspector ist die lokale-first Entwicklungsplattform für MCP-Server. Die neuesten Versionen 1.4.2 und früher sin...

copy-fail-CVE-2026-31431

Schwachstellenbeschreibung Ursache der Schwachstelle Das Linux-Kernel-Kryptografiemodul authesnc führte 2017 eine Optimierung für In-Place-Operationen AEAD – Authenticated Encryption with Associated Data ein. Diese Optimierung führte dazu, dass unter bestimmten Bedingungen schreibgeschützte Seite...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail शैक्षिक रिपॉजिटरी जिसमें Copy Fail एक्सप्लॉइट के कई भाषाओं में कार्यान्वयन हैं। @shotafry द्वारा निर्मित और अनुरक्षित — क्योंकि CVE पढ़ना पर्याप्त नहीं है। इसे दोहराना ज़रूरी है। 📖 Read this in English सूची Copy Fail क्या है? इसे किसने खोजा? गंभीरता और CVSS यह कैसे काम...

cve-2025-59489

Strumento di rilevamento della vulnerabilità Unity CVE-2025-59489 Strumento di rilevamento automatizzato della vulnerabilità di iniezione nel runtime Unity, specifico per piattaforme di giochi Android. Panoramica della vulnerabilità ID CVE : CVE-2025-59489 Punteggio CVSS : 8.4 Alto Ambito di...

kratosminifilter

🛡️ Kratos Minifilter — Windows-Kernel-Anti-Ransomware-Treiber Defensives Sicherheitsforschungsprojekt — Windows-Minifilter-Treiber, entwickelt in C++ zur Echtzeiterkennung und Neutralisierung von Ransomware auf Kernel-Ebene Ring 0. 📋 Inhaltsverzeichnis Übersicht Architektur Erkennungsmechanismen...

CVE-2021-32648

CVE-2021-32648 Proof-of-Concept-Code für OctoberCMS Auth Bypass CVE-2021-32648...

LSTAR-EN

LSTAR - Traduit en anglais ! Par Google Traduction et Deepl Dans le but de simplifier le clic droit de CS et de faciliter l'auto-intégration, se référer à un grand nombre de plugins de post-infiltration Remanié et enrichi l'acquisition de credentials liés à l'hôte, la pénétration de réseaux...

CVE-2026-1312

CVE-2026-1312 è una vulnerabilità SQL injection ad alto rischio in Django: quando si utilizza un alias di colonna contenente un punto in QuerySet.orderby, combinato con FilteredRelation per costruire dinamicamente una query tramite l'espansione di un dizionario, un attaccante può iniettare SQL...

CVE-2026-1207

CVE-2026-1207 Django GIS RasterField SQL-Injection-Reproduktion Schwachstellenübersicht Schwachstellentyp : SQL-Injection Betroffene Komponente : django.contrib.gis RasterField Bei der Verwendung von Django GIS RasterField für Abfragen wird der Parameter band direkt in die SQL-Anweisung eingefügt...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

conduit

Conduit Il control plane on-prem per agenti di codifica AI. Attribuzione dei costi per ingegnere · budget rigidi · governance dell'egresso · osservabilità del context-rot · esportazioni pronte per audit — tutto all'interno della tua VPC. Conduit si posiziona tra i tuoi agenti di codifica AI Claud...