apidetector

APIDetector è uno strumento potente ed efficiente progettato per testare gli endpoint Swagger esposti in vari sottodomini, con capacità intelligenti uniche per rilevare falsi positivi. È particolarmente utile per i professionisti della sicurezza e gli sviluppatori impegnati nel test delle API e...

codehaus-plexus__plexus-archiver_CVE-2023-37460_4-7-1

Plexus-archiver Il master attuale è ora su https://github.com/codehaus-plexus/plexus-archiver Suggerimento Importante Sulla base di un suggerimento del team di sicurezza di snyk.io, è stato individuato un possibile problema di sicurezza. Inoltre, hanno offerto una patch per prevenire il possibile...

apache__jspwiki_CVE-2019-10077_2_11_0_M4_fixed

Apache JSPWiki 2.11 - Documentazione root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

Questo progetto fornisce supporto per l'uso di Spring Security con OAuth 1a e OAuth2. Offre funzionalità per implementare sia consumer che provider di questi protocolli utilizzando i modelli di programmazione e gli idiomi di configurazione standard di Spring e Spring Security. Codice di Condotta...

DSpace__DSpace_CVE-2022-31195_5-10

Le informazioni sulla versione di DSpace possono essere visualizzate online su https://wiki.duraspace.org/display/DSDOC/ La documentazione per le ultime versioni stabili può essere scaricata o visualizzata online su http://www.dspace.org/latest-release/ https://wiki.duraspace.org/display/DSDOC/...

GHSA-Q7M3-RHXG-7VXR

creationtimestamp| type| source ---|---|--- 2026-08-27 22:31:50+00:00| seen| https://gist.github.com/alon710/796cb46fa1a6e144f351d5ffd2b774d8 2026-08-28 00:01:49+00:00| seen| https://gist.github.com/alon710/796cb46fa1a6e144f351d5ffd2b774d8...

Security Bulletin: Security Vulnerability in Spring Security affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2025-22228)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Spring Security Vulnerability Details CVEID:CVE-2025-22228 DESCRIPTION: BCryptPasswordEncoder.matchesCharSequence,String will incorrectly return true for passwords larger than 72 characters as lo...

Security Bulletin: Security Vulnerability in Spring-Security affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-22752)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Spring-Security Vulnerability Details CVEID:CVE-2026-22752 DESCRIPTION: Authentication bypass by primary weakness vulnerability in Spring Security Spring Authorization Server. This issue affects...

Security Bulletin: Security Vulnerability in Eclipse Jetty affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-1605)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed vulnerability due to Eclipse Jetty Vulnerability Details CVEID:CVE-2026-1605 DESCRIPTION: In Eclipse Jetty, versions 12.0.0-12.0.31 and 12.1.0-12.0.5, class GzipHandler exposes a vulnerability when a compressed HTTP...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║...

MIDAS

MIDAS Sistema di analisi e rilevamento intrusioni per Mac MIDAS è stato archiviato MIDAS non è più supportato ed è stato archiviato. Il codice sorgente originale è disponibile all'indirizzo https://github.com/etsy/MIDAS/tree/prearchive. Date un'occhiata a Pulizia primaverile dell'Open Source per...

CVE-2016-2555

CVE-2016-2555 CVE-2016-2555...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA ist eine einfache NodeJS-Anwendung, um die OWASP Top 10 Schwachstellen zu demonstrieren und eine Anleitung zur Behebung und Vermeidung dieser Schwachstellen zu geben. Der fixes-Branch wird die Korrekturen für die...

CVE-2019-1253

CVE-2019-1253 AppXSvc - EoP tramite sovrascrittura arbitraria del descrittore di sicurezza dei file Ho segnalato questa vulnerabilità in modo indipendente a MSRC, ma la mia segnalazione è risultata un duplicato poiché la correzione per CVE-2019-1253 ha risolto anche questo problema. Il mio PoC...

CVE-2026-21509

CVE-2026-21509 — Bypass della funzionalità di sicurezza OLE di Microsoft Office Studio di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC pubblicato qui per una vulnerabilità attivamente sfruttata. Un bypass della funzionalità di sicurezza in Microsoft...

cve-2018-2628

cve-2018-2628 Riproduzione della vulnerabilità...

DVSA

un'applicazione serverless deliberatamente vulnerabile Damn Vulnerable Serverless Application DVSA è un'applicazione deliberatamente vulnerabile pensata per essere un aiuto per i professionisti della sicurezza che vogliono testare le proprie competenze e i propri strumenti in un ambiente legale,...

mimosa

Mimosa Beschreibung Systeme werden neu gestartet, Datenbanken werden gedumpt, früher hieß es SecureCoding, dann wurde es an Junioren übergeben und schließlich komplett neu geschrieben. Dies ist ein Open-Source-Kern; administrative Kontrollen sind ausgeschlossen. Funktionen Viele Challenges Verwei...

CVE-2015-6612

CVE-2015-6612 I dettagli della vulnerabilità si trovano in description.pdf. La mia triste storia su questo bug: Ho segnalato questo problema a ZDI lo scorso marzo; all'inizio hanno detto di non riuscire a riprodurlo nell'ultima versione di Android, dopo due settimane di comunicazione hanno deciso...

seal-security-nuget-demo-net7

Demo Browser + CLI NuGet/C — Edizione .NET 7 Perché un fork .NET 7? Questo è un fork reindirizzato del fork canonico seal-security-nuget-demo che ha come target net9.0. La storia dello sfruttamento, i controller e l'elenco dei pacchetti sigillati sono identici — cambia solo ilTargetFramework...