Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2026-78904-Digital-Dinar-Drain — # Ricerca sulle vulnerabilità dell'infrastruttura CBDC. CVE-2026-78904: Bypass infinito di conio e riscatto nelle API delle valute digitali delle banche centrali. | Kitploit

Strumenti/

GitHub/vxssroott/cve-2026-78904-digital-dinar-drain

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Sicurezza delle API

vxssroott/cve-2026-78904-digital-dinar-drain

CVE-2026-78904-Digital-Dinar-Drain

# Ricerca sulle vulnerabilità dell'infrastruttura CBDC. CVE-2026-78904: Bypass infinito di conio e riscatto nelle API delle valute digitali delle banche centrali.

Vedi Repository

9h 54m fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2026-78904 — Drenaggio del Dinaro Digitale

API di Emissione CBDC — Difetto Logico (Conio Infinito)

Campo	Valore

Gravità	9.8 (Critica)
Vettore	Rete
Versioni Interessate	2.1.0 – 2.1.3
Scoperto Da	𝕍𝕠𝕤𝕤🥷

Descrizione

Un difetto logico critico nell'API di emissione CBDC consente a un attaccante con accesso di basso livello di manipolare gli endpoint di conio e riscatto. Ciò consente la creazione o la distruzione di unità CBDC senza autorizzazione.

Impatto

Conio non autorizzato di unità CBDC
Manipolazione delle richieste di riscatto
Vettore di attacco di conio infinito

Mitigazione

Aggiornare all'API di Emissione CBDC 2.1.4 o successiva
Implementare il rate‑limiting sugli endpoint di conio/riscatto
Applicare l'autorizzazione multi‑fattore per tutte le azioni amministrative

Cronologia

2026-08-30: Vulnerabilità scoperta
2026-08-31: Divulgazione pubblica

Scarica lo strumento