CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 & CVE-2026-21510 Builders 1; CVE-2026-21514 SBX-Bypass oder Protected-View-Bypass Dokumentpaket mit verschleiertem Pfad zu WindowsUpdateDiagnostic.xml in word/rels/webSettings.xml.rels neu erstellen Ausstehend Andere XML-Konfigurationen im Pfad C:\Windows\diagnostics\index prüfen, ...

CVE-2021-44228

CVE-2021-44228 Rilevamento backdoor per VMware View Horizon Include una canary con invio opzionale. Ovviamente da usare a proprio rischio, eccetera eccetera. Progettato per essere eseguito sui server di connessione VMware Horizon su Windows. Non esamina le appliance UAG sono Photon Linux...

CVE-2026-47890

Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events SSE with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19...

CVE-2026-47890

Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events SSE with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19...

EUVD-2026-66858

Spring MVC and WebFlux applications are vulnerable to stream corruption when using Server-Sent Events SSE with view fragments. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19...

CVE-2026-47890

Spring Framework versions 7.0.0–7.0.8 and 6.2.0–6.2.19 are affected by a stream corruption issue when Server-Sent Events (SSE) are used with view fragments in Spring MVC and WebFlux applications. The NVD-assigned CVSS 3.1 score is 9.8 (Critical) , while the vendor (Spring) classifies it as LOW se...

CVE-2026-47884

Spring Framework 's XsltView in Spring MVC is vulnerable to SSRF and RCE when an application uses a /** mapping that triggers view rendering without explicitly specifying the view name. This improper path limitation allows an attacker to manipulate view resolution to execute arbitrary code or mak...

CVE-2026-47884 Spring Framework Improper Path Limitation in XsltView

Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and where the view name is not explicitly specified. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook – Schwachstelle zur Remote-Code-Ausführung PoC Dieses Skript zeigt einen Proof of Concept PoC für CVE-2024-21413, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Score von 9.8. Die als MonikerLink-Exploit bezeichnete Schwachstelle hat weitreichende Folgen, wi...

burp_global_match_replace

Global Match & Replace GMR Estensione Burp Suite Global Match & Replace GMR estende Burp Suite con regole di match/replace da applicare globalmente o su più strumenti a scelta Repeater, Intruder, Proxy, ecc.. Fornisce diff per richiesta e risposta così puoi vedere esattamente cosa è cambiato...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Versione: 0.4 Bytes Revealer è un potente strumento di reverse engineering e analisi binaria, progettato per ricercatori di sicurezza, analisti forensi e sviluppatori. Con funzionalità come vista esadecimale,...

idaguides

IDA Guides Kleines Plugin für IDA, das Einrückungslinien in der Dekompilierungsansicht hinzufügt. Installation 1. Dieses Repository klonen oder herunterladen 2. Den Inhalt in Ihr IDA plugins-Verzeichnis extrahieren 3. IDA neu starten Getestet mit IDA 9.2, 9.3...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX Motore di geolocalizzazione stradale open‑source Carica una foto stradale. Ottieni coordinate GPS precise. Precisione inferiore a 50 m. Nessun punto di riferimento necessario. Funziona interamente sul tuo hardware. Demo · Come funziona · Per iniziare · Utilizzo · FAQ QUESTA VERSIONE È...

CVE-2026-45694

LibreNMS is a network monitoring system. In versions up to and including 26.4.0, the Proxmox application view is vulnerable to reflected cross-site scripting through the user-supplied instance and vmid GET parameters, which are reflected into the page title without adequate encoding. The paramete...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook-Moniker-Link Labor / PoC Lehrreiche Labor-Notizen und ein kleines Proof of Concept PoC, das den CVE-2024-21413 -Angriffsablauf in einer kontrollierten Umgebung Labor im TryHackMe-Stil demonstriert. ⚠️ Nur für Bildungszwecke. Nicht gegen Systeme verwenden, die dir nicht...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & beliebiges Dateilesen Dieses Projekt ist eine Umgebung zum Üben und Reproduzieren der Local File Inclusion-Schwachstelle CVE-2019-5418 in Ruby on Rails. Die Schwachstelle ermöglicht es, durch Path Traversal über den Accept-Header beliebige Dateien im...

CVE-2015-7214

CVE-2015-7214 Was ist CVE-2015-7214? Bitte sehen Sie sich den folgenden Link an. Cross-site-Leseangriff durch data- und view-source-URIs Inhalt www/index.html SOP-Bypass PoC für Web local/index.html SOP-Bypass PoC für lokal Voraussetzungen Firefox Version 42.0 oder früher Im Folgenden sind die...

Moniker-Link--CVE-2024-21413-

🔗 मोनिकर लिंक CVE-2024-21413 — आउटलुक जीरो-क्लिक भेद्यता के लिए एक व्यावहारिक मार्गदर्शिका 📌 1. परिचय CVE-2024-21413 , जिसे सामान्यतः मोनिकर लिंक भेद्यता कहा जाता है, Microsoft Outlook में एक गंभीर सुरक्षा दोष है जो हमलावरों को बिना किसी इंटरैक्शन के उपयोगकर्ता क्रेडेंशियल्स लीक करने में सक्षम...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 Modernste KI-Geolokalisierung aus einem einzigen Bild. Die Idee • Funktionsweise • Erste Schritte • Community-Hub • Installation Die Idee Du hast ein Foto. Vielleicht ein Screenshot aus einem Video. Vielleicht ein zugeschnittenes, unscharfes Handyfoto, das jemand online gestellt...