Categoria CVE

Analisi delle vulnerabilità più utili: PoC, trick per riadattarle ai tuoi lab e note per non rompere tutto in produzione.

Articoli
4+ Note
Focus
OSCP · Red Team
Struttura
Recon → Exploit
Categoria CVE - <nil>

CVE Articoli

Filtri

  • CVE-2026-20079: Cisco FMC Auth Bypass, KEV Attivo
    cve

    CVE-2026-20079: Cisco FMC Auth Bypass, KEV Attivo

    CVE-2026-20079: bypass di autenticazione critico (CVSS 10.0) in Cisco Secure FMC, in KEV CISA e sfruttato da Sandworm e Qilin. Causa radice, IOC, remediation.

    Continua a leggere Continua a leggere
  • CVE-2026-82329: PoC Authentication Bypass in JFrog Artifactory
    cve

    CVE-2026-82329: PoC Authentication Bypass in JFrog Artifactory

    CVE-2026-82329: bypass di autenticazione in JFrog Artifactory via join key vuota. Root cause, exploit chain, PoC funzionante, detection e remediation.

    Continua a leggere Continua a leggere
  • CVE-2026-31431 (Copy Fail): Root su Qualsiasi Linux in 732 Byte
    cve

    CVE-2026-31431 (Copy Fail): Root su Qualsiasi Linux in 732 Byte

    Analisi tecnica CVE-2026-31431: come funziona il bug algif_aead, catena AF_ALG + splice(), PoC pratico step-by-step. Ogni Linux dal 2017 è vulnerabile.

    Continua a leggere Continua a leggere
  • noPac Active Directory: exploit da utente standard a Domain Admin
    cve

    noPac Active Directory: exploit da utente standard a Domain Admin

    noPac su Active Directory: sfrutta CVE-2021-42278 e CVE-2021-42287 per impersonare un Domain Controller, fare DCSync e ottenere Domain Admin

    Continua a leggere Continua a leggere