PT-2026-82214

ILIAS deserialises stored session data for an unauthenticated caller. The Shibboleth back-channel endpoint at components/ILIAS/AuthShibboleth/resources/shib logout.php runs in a context that ilInitialisation exempts from authentication, and its logout-notification handler locates the session to...

RHEL 10 : gstreamer1-plugins-good (RHSA-2026:59972)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:59972 advisory. GStreamer is a streaming media framework based on graphs of filters which operate on media data. The gstreamer1-plugins-good packages contain a...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange Per questo laboratorio, l'obiettivo era esercitarsi nel triage di una vulnerabilità reale e nota, come farebbe un team di sicurezza: leggere i dettagli della CVE, comprendere il punteggio CVSS e ragionare su quanto sia effettivamente rischios...

CVE-2021-43503

Avviso La vulnerabilità è stata revocata Override Questo riguarda CVE-2021-43503, non sono riuscito a replicare questa vulnerabilità attraverso exp Requisiti PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Avviso di sicurezza per la vulnerabilità di esecuzione remota di codice in Spring Cloud Gateway. Questa vulnerabilità si verifica quando Spring Cloud Gateway abilita ed espone l'endpoint Gateway Actuator: le applicazioni che utilizzano Spring Cloud Gateway...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2022-30190

Exploitation von Follina CVE-2022-30190 Follina CVE-2022-30190 ist eine kritische Schwachstelle zur Remote-Code-Ausführung RCE, die das Microsoft Support Diagnostic Tool MSDT betrifft. Dieser Fehler wurde ursprünglich über eine bösartige Datei entdeckt, die auf VirusTotal gefunden wurde, und vom...

CVE-2021-44228

🛡️ CVE-2021-44228: Análise do Log4Shell - A Vulnerabilidade que Revolucionou a Segurança Java Impacto Crítico CVSS 10.0 | Descoberta em 2021, esta falha no Apache Log4j permite execução remota de código RCE e afeta milhões de sistemas globalmente. Ainda hoje, é um lembrete chave para a...

CVE-2026-54757

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

इस रिपॉजिटरी में README नहीं है।...

CVE-2026-54757 Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

CVE-2026-54757

Compliance-trestle (Trestle) , a Python SDK and CLI for managing OSCAL compliance documents, is vulnerable to server-side template injection (SSTI) leading to remote code execution . The root cause is that the MDCleanInclude and MDSectionInclude Jinja2 tags re-parse untrusted Markdown content as ...

CVE-2026-54757 Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 Prova di Concetto Panoramica Una dimostrazione pratica di CVE-2025-55182 React2Shell - una vulnerabilità critica RCE nei React Server Components. Dettagli della Vulnerabilità CVE ID : CVE-2025-55182 Tipo : Esecuzione di Codice Remota tramite Prototype Pollution CVSS : 9.8 CRITICO...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Combina CVE-2025-57819 SQL injection a query impilate e CVE-2025-61678 caricamento di file autenticato in FreePBX Endpoint Manager per ottenere Esecuzione Remota di Codice RCE. Solo per uso educativo. Riferimenti:...

CVE-2019-15107

Vulnerabilità RCE nello strumento di amministrazione server Webmin CVE-2019-15107 Riepilogo CVE-2019-15107 è una vulnerabilità in Webmin, uno strumento di amministrazione di sistema basato sul web per sistemi Unix. Si verifica nel codice che gestisce la modifica della password, dove un parametro...

cve-2024-0305exp

cve-2024-0305exp Verfügbarer Exploit für cve-2024-0305. Bei Verwendung bitte die Quelle angeben. Danke! 0x01 Produkthintergrund Das Ncast Yingkeshi HD-Intelligent-Aufzeichnungs- und Übertragungssystem ist ein Produkt der Guangzhou Yingkeshi Electronic Technology Co., Ltd. Dieses System weist eine...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Questo è uno script personalizzato che aiuta a risolvere il laboratorio sull'esecuzione remota di codice relativo al CVE-2015-3306. eseguilo usando il seguente comando: python3 exploit.py sostituisci con l'indirizzo che hai ottenuto avviando il laboratorio sulla...

coreweave-demo-2026-05

CoreWeave Demo — Percorso di Vulnerabilità Verificata Maggio 2026 TL;DR per dirigenti : vedi DEMO-WALKTHROUGH.md — lettura completa del demo dall'alto al basso in 8 minuti con output di esempio del verificatore, nessuna esecuzione richiesta. Questo repository dimostra un percorso di vulnerabilità...

react2shell-scanner

Scanner di Vulnerabilità React2Shell Uno scanner sicuro e non invasivo per rilevare le vulnerabilità di Remote Code Execution in React Server Components RSC e Next.js CVE-2025-55182 e CVE-2025-66478. Panoramica Questo scanner aiuta le organizzazioni a identificare se i propri servizi web sono...