CVE-2026-55830

creationtimestamp| type| source ---|---|--- 2026-08-29 00:32:03+00:00| seen| https://gist.github.com/alon710/22a4ad184aa24d8d445652214edf1b78 2026-08-29 00:35:03+00:00| published-proof-of-concept| https://github.com/zopefoundation/RestrictedPython/security/advisories/GHSA-ffg3-p8fm-mjx2...

TEE-reversing

Nozioni di base e generali sui TEE Introduzione al Trusted Execution Environment: la TrustZone di ARM https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html Introduzione ai TEE titolo originale: TEEを中心とするCPUセキュリティ機能の動向...

CVE-2026-55848

creationtimestamp| type| source ---|---|--- 2026-08-29 00:00:50+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu6l3ivivh26 2026-08-29 00:35:05+00:00| published-proof-of-concept| https://github.com/mapfish/mapfish-print/security/advisories/GHSA-5v29-34h8-v68r 2026-08-29...

openSUSE 16 Security Update : cloudflared (openSUSE-SU-2026:21670-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21670-1 advisory. Changes in cloudflared: - Update version to 2026.8.2 Update vendor archive to fix github.com/go-chi/chi/v5 boo1276196, CVE-2026-72815,...

sigma-rules

Sigma-Regeln Community-Sigma-Regeln, geschrieben von Joe Security, für die Bedrohungssuche in Sandboxes, lizenziert unter GPL. Eine detaillierte Beschreibung unserer Sigma-Regeln für Sandboxes finden Sie in diesem Blog-Beitrag...

DVIA-v2

DVIA-v2 Offerto da 8ksec.io DVIA-v2 scritto in Swift con ulteriori vulnerabilità Damn Vulnerable iOS App DVIA è un'applicazione iOS dannatamente vulnerabile. Il suo obiettivo principale è fornire una piattaforma a appassionati/professionisti della sicurezza mobile o studenti per testare le propri...

Mindmap

Hacking Articles- Mappa Mentale della Cybersecurity Una raccolta completa di mappe mentali sulla cybersecurity che copre tecnologie, strumenti, metodologie, corsi e certificazioni utilizzati nel settore della sicurezza. Questo repository organizza concetti complessi di cybersecurity in strutture ...

AppSecEzine

AppSec Ezine Das Bewusstsein für die Prävention von Sicherheitsrisiken zu schärfen, ist eine Herausforderung. Die meisten Menschen sind sich der richtigen Informationen nicht bewusst oder haben einfach keinen Zugang dazu. Mit der Tech-Welt Schritt zu halten, ist eine goldene Regel. Wenn du nicht...

GHSA-G5XC-5W98-JFVM

creationtimestamp| type| source ---|---|--- 2026-08-28 23:31:57+00:00| seen| https://gist.github.com/alon710/6f86711971bb7ed1944c7170d2f2eeef 2026-08-29 00:00:52+00:00| seen| https://gist.github.com/alon710/6f86711971bb7ed1944c7170d2f2eeef...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists Un repository che include tutte le wordlist importanti utilizzate durante il bug hunting. Le wordlist verranno aggiornate regolarmente Inoltre sei il benvenuto a contribuire a questo progetto e caricare le tue wordlist. Molto apprezzato. Nota : Questo repository contiene alcu...

tools

Zscaler ThreatLabz Tools Tools, die vom Threat-Intelligence-Team von Zscaler ThreatLabz entwickelt wurden. Folgen Sie uns auf Twitter: @Threatlabz Blog: https://www.zscaler.com/blogs/security-research...

CVE-2024-48910-PoC

CVE-2024-48910-PoC Panoramica CVE-2024-48910 DOMPurify, un sanitizer XSS per HTML, MathML e SVG basato esclusivamente sul DOM, super veloce ed estremamente tollerante, è risultato vulnerabile alla prototype pollution CVE-2024-48910. La vulnerabilità è stata scoperta e corretta nella versione 2.4....

CVE-2025-31337

CVE-2025-31337 Avviso di Sicurezza ID CVE: CVE-2025-31337 Pubblicato: 2025-03-15 Punteggio CVSS: 9,8 Critico CWE: CWE-120 Copia del Buffer senza Controllo della Dimensione dell'Input Descrizione È stata scoperta una vulnerabilità critica di buffer overflow in AIDR ChatBot Framework versione 4.2.0...

Atlas

Atlas Atlas è un toolkit multipiattaforma Windows/Linux per l'esecuzione di operazioni di rete e valutazione della sicurezza, costruito sulla libreria di protocollo Titanis di TrustedSec. È ispirato al flusso di lavoro di NetExec/CrackMapExec: elenchi di target, set di credenziali, enumerazione...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

GHSA-MRPP-V6PG-P54X

creationtimestamp| type| source ---|---|--- 2026-08-28 22:19:38+00:00| seen| https://bsky.app/profile/thestandup.bsky.social/post/3mu6fgl7bp42g 2026-08-29 15:32:25+00:00| seen| https://gist.github.com/alon710/a4189f000966d11dd547e0bc128cf503...

CVE-2026-55891

PrivateBin is an online pastebin where the server has zero knowledge of pasted data. Prior to 2.0.5, Request::getRequestUri in lib/Request.php passes $SERVER'REQUESTURI' through FILTERSANITIZEURL, which does not remove quotation marks, angle brackets, or apostrophes, and Controller::init stores t...

CVE-2026-19286

IBM Langflow OSS 1.0.0 through 1.11.1 could allow a remote attacker to execute arbitrary code due to improper enforcement of security restrictions on the A2A public endpoint...

EUVD-2026-42286

SeaweedFS: Improper authorization in the S3Tables / Iceberg REST management API lets a low-privileged S3 user enumerate administrator-owned table buckets...

tpm-vuln-checker

Strumento di scansione delle vulnerabilità TPM 2.0 Questo è uno strumento scritto in Golang progettato per rilevare più vulnerabilità TPM utilizzando la libreria tpm-vuln-checker di Immune Security. Requisiti Per utilizzare questo strumento, sono necessari i seguenti elementi: Driver del...