ALPINE-CVE-2026-40019

An unauthenticated attacker can send a truncated quoted argument to the ManageSieve login process, which makes it spin in an infinite loop consuming CPU. This can cause degradation or denial of service for Sieve script management, and repeated connections can consume all available CPU on the...

CVE-2026-40019

An unauthenticated attacker can send a truncated quoted argument to the ManageSieve login process, which makes it spin in an infinite loop consuming CPU. This can cause degradation or denial of service for Sieve script management, and repeated connections can consume all available CPU on the...

DEBIAN-CVE-2026-33605

An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. If running in high-security mode default for community releases, only the attacker's own connection is terminated. If running in high-performance mode default for Pro...

CVE-2026-33605

An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. If running in high-security mode default for community releases, only the attacker's own connection is terminated. If running in high-performance mode default for Pro...

ALPINE-CVE-2026-33605

An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. If running in high-security mode default for community releases, only the attacker's own connection is terminated. If running in high-performance mode default for Pro...

velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 DICHIARAZIONE DI NON RESPONSABILITÀ: Questo è un progetto di ricerca educativa. Non ho scoperto questa vulnerabilità. Questo repository mostra CVE-2025-6264 a scopo didattico. Versioni interessate prima di 0.74.3 Interessa Windows, MacOS e Linux L'artefatto...

CVE-2025-6000

CVE-2025-6000 — Esecuzione di Codice Privilegiata in HashiCorp Vault PoC Proof-of-concept per CVE-2025-6000 , una vulnerabilità di escalation dei privilegi fino a RCE nei backend di audit di HashiCorp Vault. Il dispositivo di audit consente a un chiamante privilegiato di controllare le opzioni...

CVE-2025-5352

CVE-2025-5352 È stata identificata una vulnerabilità di Cross-Site Scripting XSS memorizzato nel componente Analytics di lunary-ai/lunary. Il problema deriva dal fatto che la variabile NEXTPUBLICCUSTOMSCRIPT viene iniettata direttamente nel DOM utilizzando dangerouslySetInnerHTML senza una corret...

mssharepoint-scanner

MS SharePoint Scanner Uno strumento difensivo monofile e senza dipendenze per Microsoft SharePoint che combina service discovery singola o bulk con valutazione CVE per due vulnerabilità critiche on-premises: CVE-2026-55040 Critica 9.1 — bypass dell'autenticazione tramite token JWT CVE-2026-63520...

CVE-2019-15107

CVE-2019-15107 webmin or minisever RCE Uso do Script: Testado na v1.890, mas também deve funcionar em outras versões do webmin nas quais este backdoor está instalado. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2020-0601

CVE-2020-0601 Questo script verifica se l'hotfix per CVE-2020-0601 è stato applicato in base alla versione di Windows in uso. Inoltre, controlla se vi è un tentativo di sfruttare la vulnerabilità nota. Il file .xml è destinato agli utenti di ControlUp. Importa il file XML nelle tue azioni Script...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 Den vollständigen Bericht zum Exploit-Setup und zur Reproduktion finden Sie in der Datei "CVE-2022-42889-Project Vulnerability Exploitation Report". Die VM, die zum Erstellen und Ausführen des Exploits verwendet wurde, ist nicht in diesem Repository enthalten. Einrichtung un...

OpenNebula-CVE-2025-56535

OpenNebula-CVE-2025-56535 Titolo dell'exploit : OpenNebula 6.10.0.1 - XSS persistente Cross-site Scripting nell'attributo zone Autore dell'exploit : Mark Artamonov Homepage del fornitore : https://opennebula.io/ Versione testata : OpenNebula 6.10.0.1 Versioni interessate : OpenNebula Prova di...

OpenNebula-CVE-2025-56534

OpenNebula-CVE-2025-56534 Titolo Exploit : OpenNebula 6.10.0.1 - XSS persistente Cross-site Scripting nel driver di autenticazione personalizzato Autore Exploit : Mark Artamonov Homepage del fornitore : https://opennebula.io/ Versione testata : OpenNebula 6.10.0.1 Versioni interessate : OpenNebul...

CVE-2025-41088

CVE-2025-41088: XSS Memorizzato in Xibo CMS Ho scoperto una vulnerabilità di Cross-Site Scripting XSS Memorizzato in Xibo CMS v4.1.2. Questa vulnerabilità permette a un attaccante autenticato di iniettare script dannosi nell'applicazione a causa di una validazione impropria dell'input fornito...

CVE-2026-29000

CVE-2026-29000: PoC di Bypass dell'Autenticazione JWT in pac4j Prova di concetto per CVE-2026-29000 - Una vulnerabilità critica di bypass dell'autenticazione nell'implementazione JWT di pac4j che consente agli aggressori di falsificare token admin senza una firma valida. ⚠️ DICHIARAZIONE DI NON...

CVE-2019-6329

Lokale Rechteausweitung im HP Support Assistant Ein Fehler zur lokalen Rechteausweitung im HP Support Assistant durch Missbrauch eines Hardlinks Forscher: ManhNDd von Bkav Beschreibung In der HP Support Assistant GUI führt der Dienst HP Support Solution Framework einige Aufgaben aus, wenn Sie auf...

CVE-2019-19204

CVE-2019-19204 Um problema foi descoberto no Oniguruma 6.x anterior a 6.9.4rc2. Na função fetchintervalquantifier anteriormente conhecida como fetchrangequantifier em regparse.c, PFETCH é chamado sem verificar PEND. Isso leva a uma leitura além do limite do buffer baseada em heap. Pesquisador:...

CVE-2019-19203

CVE-2019-19203 In Oniguruma 6.x vor 6.9.4rc2 wurde ein Problem entdeckt. In der Funktion gb18030mbcenclen in der Datei gb18030.c wird ein UChar-Zeiger dereferenziert, ohne zu prüfen, ob er das Ende der gefundenen Zeichenkette überschritten hat. Dies führt zu einem Heap-basierten Pufferüberlesen...

CVE-2019-19012

Overflow di interi in Oniguruma Un overflow di interi nella funzione searchinrange in regexec.c in Oniguruma 6.x precedente a 6.9.4rc2 porta a una lettura fuori dai limiti, in cui l'offset di questa lettura è sotto il controllo di un attaccante. Questo riguarda solo la versione compilata a 32 bit...