Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
research-cve-2025-68971 — [MIRROR] Completo Rapporto di Ricerca sulla Vulnerabilità di Sicurezza CVE-2025-68971. | Kitploit
Strumenti/GitHubGitHub/chewkeanho/research-cve-2025-68971
Analisi delle VulnerabilitàCrittografiaPaper e RicercaApprendimento e FormazioneRisorse Curate
GitHubchewkeanho/research-cve-2025-68971

research-cve-2025-68971

[MIRROR] Completo Rapporto di Ricerca sulla Vulnerabilità di Sicurezza CVE-2025-68971.

Vedi Repository
Sito web
24 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE 2025-68971 | Ricerca della Conoscenza di (Holloway) Chew, Kean Ho

banner

Il 22 dicembre 2025, è stata scoperta una vulnerabilità di sicurezza CVE 2025-68971 (CVSS: 5.5/MEDIUM) nell'applicazione open-source Forgejo 13.0.3, rilevata inizialmente sul sistema operativo FreeBSD14. Ha causato l'uccisione di massa di tutte le applicazioni e servizi di sistema a causa della carenza di memoria, poiché Forgejo occupava tutta la memoria libera disponibile del sistema operativo per memorizzare temporaneamente frammenti di caricamento di file allegati. Ogni volta che un utente carica un file allegato di dimensioni superiori a quelle che l'intera memoria del sistema operativo può gestire, il sistema operativo non ha altra scelta che uccidere tutti i servizi e le applicazioni e riavviare il runtime. L'uccisione include, ma non si limita a, interfaccia utente grafica runtime e servizi di rete come XOrg, LXQt desktop manager, Nginx reverse proxy server e SSH server. L'effetto collaterale è la perdita e il danneggiamento dei dati a causa della terminazione imprevista del programma.

Il 16 gennaio 2026, il team di sicurezza di Forgejo ha risolto la mediazione della vulnerabilità di sicurezza nella versione 14.0.0 e, entro l'11 marzo 2026, le versioni 14.0.0, 14.0.1 e 14.0.2 sono state tutte testate e verificate per la correzione della vulnerabilità di sicurezza. La conclusione è che il pubblico DEVE aggiornare Forgejo alla versione 14.0.2 o superiore per mitigare questa vulnerabilità.

Questo è tutto. Altrimenti, questo rapporto descrive la vulnerabilità e i suoi dati di mediazione esclusivamente a scopo di archiviazione e didattico.


Fare riferimento alla sezione Releases per la versione più recente del rapporto.

Verifica dell'Integrità del Contenuto

banner

Per proteggere il contenuto da modifiche non autorizzate da parte di chiunque a livello di bit (0|1), essi sono firmati crittograficamente utilizzando uno o più strumenti crittografici, tra cui ma non limitati a:

  • GnuPG; AND/OR
  • OpenSSL.

La chiave pubblica e il certificato associato sono allegati. Solo il proprietario principale conserva e mantiene le chiavi private. Per verificare l'integrità del contenuto:

GnuPG

  1. Installa il software GnuPG se non presente.
  2. Scarica il file di destinazione e il suo file di firma distaccata (il file .asc con lo stesso nome del file).
  3. Scarica il file della chiave pubblica (.gpg).
  4. Mettili uno accanto all'altro nella directory.
  5. Apri un terminale ed esegui il seguente comando:
root@kitploit:~
$ gpg --no-default-keyring --keyring /path/to/public.gpg --verify /path/to/file.asc

OpenSSL

  1. Installa il software OpenSSL se non presente.
  2. Scarica il file di destinazione e il suo file di firma distaccata (il file .sig/.sign con lo stesso nome del file).
  3. Scarica il file del certificato pubblico (.pem) contenente la chiave pubblica.
  4. Mettili uno accanto all'altro nella directory.
  5. Apri un terminale ed esegui il seguente comando:
root@kitploit:~
$ openssl dgst -verify /path/to/pubkey.pem -signature /path/to/file.sig /path/to/file

Decreti sull'Intelligenza Artificiale (A.I.)

banner

Questo decreto definisce la politica del progetto sull'uso dell'Intelligenza Artificiale. Le seguenti sezioni elencano le attività del ciclo di vita dei dati e indicano se l'A.I. è impiegata. Salvo diversa indicazione esplicita (ad esempio, implementazione con specifiche), l'A.I. non è utilizzata per questi compiti.

Reperimento & Acquisizione dei Dati

[!Note]

Attività di esempio:

  • Esecuzione di ricerche web avanzate a causa dell'inquinamento dei motori di ricerca da parte di contenuti di scarsa qualità generati da A.I.
  • Esecuzione di media completamente auto-generati, tra cui ma non limitati a immagini, video e audio.
  • Molteplici A.I. Large Language Model (LLM) come motore di ricerca per la ricerca di materiali di studio su Internet a causa dell'enorme quantità di pubblicazioni di scarsa qualità generate da A.I.
  • Una o più A.I. LLM come correttore e miglioratore grammaticale e linguistico per il miglioramento supervisionato dei contenuti scritti da umani.

Elaborazione & Trasformazione dei Dati

[!Note]

Attività di esempio:

  • Sviluppo di processi a più fasi.
  • Esecuzione di sanificazione dei dati come pulizia e deduplicazione dei dati.
  • Esecuzione di conversione di compatibilità del formato dei dati.
  • Costruzione e ottimizzazione di librerie di elaborazione dati.
  • Upscaling di un'immagine con rete neurale non raggiungibile con le tecnologie di manipolazione delle immagini convenzionali.
  • Nessuna implementazione.

Archiviazione & Sicurezza dei Dati

[!Note]

Attività di esempio:

  • Esecuzione di rilevamento di sicurezza e minacce.
  • Esecuzione di crittografia Data at Rest e monitoraggio dello stato di salute.
  • Gestione dell'archiviazione dei dati crittografati.
  • Manutenzione automatica dell'archiviazione dei dati.
  • Monitoraggio dello stato di salute dei dispositivi di archiviazione dati e mitigazione.
  • Nessuna implementazione.

Analisi dei Dati & Generazione di Insight

[!Note]

Attività di esempio:

  • Analisi dei dati a più fasi.
  • Rilevamento e riconoscimento di pattern.
  • Sviluppo di modelli predittivi.
  • Sviluppo di modelli per query in linguaggio naturale.
  • Creazione di modelli di rete neurale di intelligenza artificiale basati su flussi di dati.
  • Ottimizzazione del trasferimento di apprendimento, dell'iperparametrizzazione, ecc. dell'intelligenza artificiale.
  • Nessuna implementazione.

Validazione & Garanzia della Qualità dei Dati

[!Note]

Attività di esempio:

  • Esecuzione di test simulati di casi d'uso dell'utente finale.
  • Esecuzione di test automatici di integrità.
  • Esecuzione di test di penetrazione e sicurezza.
  • Esecuzione di test di rilevamento anomalie.
  • Esecuzione di validazioni dello schema.
  • Esecuzione di test automatici delle pipeline di dati.
  • Nessuna implementazione.

Visualizzazione & Reportistica dei Dati

[!Note]

Attività di esempio:

  • Creazione di visualizzazioni grafiche di dati basate su flussi di dati.
  • Creazione di dashboard riassuntive con design grafico e flussi di dati.
  • Scrittura di report.
  • Proiezioni di previsioni.
  • Nessuna implementazione.

Governance & Conformità dei Dati

[!Note]

Attività di esempio:

  • Filtraggio e rimozione di informazioni personali identificabili (PII).
  • Verifiche di conformità normativa (ad esempio, filtraggio, censura, rimozione dei dati come richiesto dalla legge).
  • Monitoraggio e validazione della conformità.
  • Tracciamento e analisi della discendenza dei dati.
  • Analisi della traccia di audit dei dati.
  • Nessuna implementazione.

Condivisione & Pubblicazione dei Dati

[!Note]

Attività di esempio:

  • Creazione di metadati dei documenti.
  • Traduzione di documenti.
  • Elaborazione di licenze e gestione della pubblicazione dei dati.
  • Nessuna implementazione.

Note dei Manutentori

banner

  1. Questo è un repository git STRETTAMENTE DECENTRALIZZATO E AUTOSUFFICIENTE, quindi tutti i dati e le informazioni critiche e di manutenzione DEVONO essere all'interno di questo repository. Chiunque abbia questo repository può operare senza restrizioni o limitazioni.
  2. NON utilizzare git-lfs a causa di politiche di allocazione dello storage ambigue e incoerenti da parte di vari fornitori di servizi git.
    • Interromperà il flusso di lavoro causando perdite di dati indesiderate a valle.
    • Alcuni ti addebitano effettivamente il costo dello spazio di archiviazione.
  3. Per le licenze del repository, questo repository utilizza l'approccio di licenza con accreditamento unificato del copyright. Pertanto, è necessario procedere come segue:
    • Per CREATORS.txt o CONTRIBUTORS.txt:
      1. CREATORS.txt sono le entità legali responsabili e proprietarie del copyright del progetto, come autori, progettisti principali, ingegneri principali, ecc.
      2. CONTRIBUTORS.txt sono le entità legali che contribuiscono al progetto ma non sono direttamente proprietarie del copyright del progetto, come contributori di pull request, curatori, scrivani, ecc. Le entità da CREATORS.txt possono essere aggiunte qui per un elenco di contributori unificato.
      3. Ogni file ha le proprie guide interne come commenti. Si prega di conformarsi di conseguenza.
    • LICENSE.txt
      1. Aggiornare gli alias collettivi (ad es. The ABC Project Team) in modo che corrispondano correttamente al progetto. Il formato è lo stesso di CREATORS.txt e CONTRIBUTORS.txt.
      2. ASSICURARSI che gli URL delle voci siano correttamente collegati al repository upstream.
      3. Devono esserci 2 LINEE VUOTE come separatore di contesto tra l'elenco delle entità di proprietà e la prima riga della prima clausola della licenza.
  4. Si prega di UTILIZZARE E SUPPORTARE SOLO i seguenti software di modifica immagini open source per proteggere la catena di fornitura del software da minacce indesiderate (ad esempio, vendor lock-in da parte di software costosi o proprietari):
    • GIMP (http://gimp.org) - per manutenzione di grafica rasterizzata ed esportazione di file grafici non vettoriali (ad es. .svg in .png o .jpg).
    • Inkscape (https://inkscape.org) - per manutenzione di grafica vettoriale ed esportazione di file vettoriali .svg plain.
  5. Per l'intelligenza artificiale (A.I.):
    1. L'uso dell'A.I. È CONSENTITO INTERNAMENTE a condizione che:
      • Tu come entità legale (ad es. persona|organizzazione) TI ASSUMI PIENA RESPONSABILITÀ LEGALE per TUTTI i tuoi impegni firmati.
      • Le entità non legali (ad es. account bot|AI|ombra|alternativo) SONO STRETTAMENTE VIETATE DA QUALSIASI IMPEGNO FIRMATO.
      • Aggiornare la sezione Decreto A.I. di conseguenza per qualsiasi uso di qualsiasi tipo di A.I.
    2. Per qualsiasi automazione non supervisionata o incustodita; o impegni "vibe", per conformarsi al punto precedente, si prega di RIFIUTARE TUTTO CON PREGIUDIZIO E BLOCCARE L'ENTITÀ QUANDO NECESSARIO.

Licenza

banner

  • Licenza GIMP Concordata
  • Informativa sulla Privacy GIMP Concordata
  • Licenza Inkscape Concordata
  • Informativa sulla Privacy Inkscape Concordata

Questo intero repository è concesso in licenza Creative Commons Attribution-NoDerivatives 4.0 International License. Per garantire una migliore comprensione di questa licenza, le seguenti sottosezioni descriveranno brevemente come distribuire il contenuto.

Per le organizzazioni non profit registrate (ONG), siete considerati un'Entità Commerciale allo stesso modo di qualsiasi organizzazione a scopo di lucro per impostazione predefinita. Tuttavia, potrete beneficiare del contributo di erogazione per ONG e ricevere privilegi di esenzione da parte del creatore/creatori.

Attribuzione

Salvo diversa indicazione scritta, è OBBLIGATORIO attribuire il riconoscimento al creatore/creatori come segue:

root@kitploit:~
Title: CVE 2025-68971
Creators: (Holloway) Chew, Kean Ho
Packaged-By: (Holloway) Chew, Kean Ho
Contact: [email protected]
SKU: chewkeanho-research-cve-2025-68971
UUID: D44E82C4-7EEF-436A-85FD-883062554B67
DOI: 10.5281/zenodo.18932933
CVE: CVE-2025-68971
License: Creative Commons Attribution-NoDerivatives 4.0 International License (https://creativecommons.org/licenses/by-nd/4.0)
Repository Made On: 2026-03-10
Repository Made From: Malaysia, South East Asia
Procure: https://doi.org/10.5281/zenodo.18932933

Proprietà - Personale

[!NOTE]

Questo è rivolto a qualsiasi cliente che desideri possedere una copia del contenuto e che lo utilizzi senza condividerlo con terze parti; E SENZA alcuna intenzione monetaria, tra cui ma non limitatamente a:

  • Salvare una copia locale e visualizzarla tramite i propri dispositivi mobili; OPPURE
  • Salvare una copia locale e visualizzarla tramite il proprio computer personale; OPPURE
  • Salvare una copia locale per scopi di addestramento di dati di intelligenza artificiale.

È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.

Proprietà - Commerciale

[!NOTE]

Questo è rivolto a qualsiasi cliente che desideri possedere una copia del contenuto e che lo utilizzi senza condividerlo con terze parti; E CON qualsiasi intenzione monetaria, tra cui ma non limitatamente a:

  • Salvare una copia locale per migliorare la lista di approvvigionamento della propria azienda; OPPURE
  • Salvare una copia locale per scopi di addestramento di dati di intelligenza artificiale commerciale.

È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.

Riferimento - Personale & Commerciale

[!NOTE]

Questo è rivolto a qualsiasi cliente che desideri fare riferimento o fornire una guida per reperire il contenuto originale per terze parti senza visualizzare direttamente alcuna porzione del contenuto originale; SENZA alcuna intenzione monetaria, tra cui ma non limitatamente a:

  • Ricerca accademica e scrittura di articoli; OPPURE
  • Creazione di nuovi contenuti che collegano al contenuto originale SENZA visualizzare alcun contenuto originale per la propria piattaforma di streaming; OPPURE
  • Produzione e raccolta di contenuti che collegano al contenuto originale SENZA visualizzare alcun contenuto originale; OPPURE
  • Progetto di portfolio web che collega al contenuto originale SENZA visualizzare alcun contenuto originale; OPPURE
  • Materiali per eventi che collegano al contenuto originale SENZA visualizzare alcun contenuto originale; OPPURE
  • Materiali per riunioni che collegano al contenuto originale SENZA visualizzare alcun contenuto originale; OPPURE
  • Contenuti pubblicitari che collegano al contenuto originale SENZA visualizzare alcun contenuto originale.

È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.

Integrazione - Personale

[!NOTE]

Questo è rivolto a qualsiasi cliente che desideri visualizzare direttamente porzioni e NON TUTTO del contenuto originale così com'è OPPURE senza remix o modifiche che ne mantengano l'intento originale, la direzione artistica e i messaggi nella propria creazione di contenuti; SENZA alcuna intenzione monetaria, tra cui ma non limitatamente a:

  • Nuova creazione di contenuti con visualizzazione di porzioni del contenuto originale per la propria piattaforma di streaming senza alcun guadagno monetario; OPPURE
  • Produzione e raccolta di contenuti con visualizzazione di porzioni del contenuto originale senza alcun guadagno monetario; OPPURE
  • Progetto di portfolio web con visualizzazione di porzioni del contenuto originale senza alcun guadagno monetario; OPPURE
  • Materiali per eventi con visualizzazione di porzioni del contenuto originale senza alcun guadagno monetario; OPPURE
  • Materiali per riunioni con visualizzazione di porzioni del contenuto originale senza alcun guadagno monetario.

È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.

Integrazione - Commerciale

[!NOTE]

Questo è rivolto a qualsiasi cliente che desideri visualizzare direttamente porzioni e NON TUTTO del contenuto originale così com'è OPPURE senza remix o modifiche che ne mantengano l'intento originale, la direzione artistica e i messaggi nella propria creazione di contenuti; CON qualsiasi intenzione monetaria, tra cui ma non limitatamente a:

  • Nuova creazione di contenuti con visualizzazione di porzioni del contenuto originale per la propria piattaforma di streaming; OPPURE
  • Produzione e raccolta di contenuti con visualizzazione di porzioni del contenuto originale; OPPURE
  • Progetto di portfolio web con visualizzazione di porzioni del contenuto originale; OPPURE
  • Materiali per eventi con visualizzazione di porzioni del contenuto originale; OPPURE
  • Materiali per riunioni con visualizzazione di porzioni del contenuto originale; OPPURE
  • Materiali pubblicitari con visualizzazione di porzioni del contenuto originale.

È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.

Remix di Composizione - Personale

[!NOTE]

Questo è rivolto a qualsiasi cliente che desideri possedere e poi modificare estesamente il contenuto originale preservandone o alterandone l'intento originale, la direzione artistica o il messaggio per comporre la propria nuova creazione di contenuti; SENZA alcuna intenzione monetaria, tra cui ma non limitatamente a:

  • Nuova creazione di contenuti con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria; OPPURE
  • Produzione e raccolta di contenuti personali con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria; OPPURE
  • Progetto di portfolio web personale con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria; OPPURE
  • Creazione di contenuti meme sui social media con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming SENZA alcun profitto inclusa la commissione pubblicitaria.

NON è CONSENTITO a causa della restrizione della licenza.

Remix di Composizione - Commerciale

[!NOTE]

Questo è rivolto a qualsiasi cliente che desideri possedere e poi modificare estesamente il contenuto originale preservandone o alterandone l'intento originale, la direzione artistica o il messaggio per comporre la propria nuova creazione di contenuti; CON qualsiasi intenzione monetaria, tra cui ma non limitatamente a:

  • Nuova creazione di contenuti con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming; OPPURE
  • Produzione e raccolta di contenuti personali con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming; OPPURE
  • Progetto di portfolio web personale con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming; OPPURE
  • Creazione di contenuti meme sui social media con integrazione di contenuto originale modificato digitalmente ed elaborato per la propria piattaforma di streaming.

NON è CONSENTITO a causa della restrizione della licenza.

Ridistribuzione per Trasmissione o Rivendita - Personale

[!NOTE]

Questo è rivolto a qualsiasi cliente che desideri condividere, trasmettere, ridistribuire, vendere o rivendere il contenuto originale, modificato O derivato SENZA alcuna intenzione monetaria, tra cui ma non limitatamente a:

  • Condivisione con familiari; OPPURE
  • Streaming del contenuto tramite qualsiasi piattaforma di streaming con accesso privato per gli spettatori; OPPURE
  • Esposizione del contenuto nella propria galleria con ospiti invitati privatamente; OPPURE
  • Esposizione del contenuto in spazi aperti privati e gratuiti come il soggiorno; OPPURE
  • Possesso di una copia del contenuto originale e messa a disposizione come contenuto scaricabile su un sito web in una rete privata (ad es. rete domestica self-hosted); OPPURE
  • Condivisione del contenuto originale tramite social media o applicazioni di messaggistica come email o messaggistica istantanea.

È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.

Ridistribuzione per Trasmissione o Rivendita - Commerciale

[!NOTE]

Questo è rivolto a qualsiasi cliente che desideri condividere, trasmettere, ridistribuire, vendere o rivendere il contenuto originale, modificato O derivato CON qualsiasi intenzione monetaria, tra cui ma non limitatamente a:

  • Streaming del contenuto tramite qualsiasi piattaforma di streaming con accesso pubblico o privato per gli spettatori; OPPURE
  • Esposizione del contenuto in qualsiasi evento pubblico aziendale con inviti gratuiti o a pagamento; OPPURE
  • Esposizione del contenuto in qualsiasi evento interno/privato aziendale con inviti gratuiti o a pagamento; OPPURE
  • Possesso di una copia del contenuto originale e messa a disposizione come contenuto scaricabile gratuito o a pagamento sul proprio sito web in qualsiasi rete (Internet, Intranet o reti private); OPPURE
  • Condivisione del contenuto originale tramite social media o applicazioni di messaggistica come email o messaggistica istantanea; OPPURE
  • Distribuzione del contenuto originale tramite più piattaforme di streaming che generano profitto.

È CONSENTITO a condizione che si RISPETTI RIGOROSAMENTE l'attribuzione della licenza.

Scarica lo strumento