Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: wildfly-build-tools (UTSA-2026-022370)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-022370 advisory. It was found that the fix to address CVE-2021-44228 in Apache Log4j 2.15.0 was incomplete in certain non- default configurations. This could allows attackers with...

CVE-2021-43503

Avviso La vulnerabilità è stata revocata Override Questo riguarda CVE-2021-43503, non sono riuscito a replicare questa vulnerabilità attraverso exp Requisiti PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Avviso di sicurezza per la vulnerabilità di esecuzione remota di codice in Spring Cloud Gateway. Questa vulnerabilità si verifica quando Spring Cloud Gateway abilita ed espone l'endpoint Gateway Actuator: le applicazioni che utilizzano Spring Cloud Gateway...

CVE-2022-30190

Exploitation von Follina CVE-2022-30190 Follina CVE-2022-30190 ist eine kritische Schwachstelle zur Remote-Code-Ausführung RCE, die das Microsoft Support Diagnostic Tool MSDT betrifft. Dieser Fehler wurde ursprünglich über eine bösartige Datei entdeckt, die auf VirusTotal gefunden wurde, und vom...

CVE-2021-44228

🛡️ CVE-2021-44228: Análise do Log4Shell - A Vulnerabilidade que Revolucionou a Segurança Java Impacto Crítico CVSS 10.0 | Descoberta em 2021, esta falha no Apache Log4j permite execução remota de código RCE e afeta milhões de sistemas globalmente. Ainda hoje, é um lembrete chave para a...

CVE-2026-54757

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

RCE-Exploit-Bolt-3.7.0-CVE-2020-4040-4041

इस रिपॉजिटरी में README नहीं है।...

CVE-2026-54757 Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

CVE-2026-54757

Compliance-trestle (Trestle) , a Python SDK and CLI for managing OSCAL compliance documents, is vulnerable to server-side template injection (SSTI) leading to remote code execution . The root cause is that the MDCleanInclude and MDSectionInclude Jinja2 tags re-parse untrusted Markdown content as ...

CVE-2026-54757 Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 Prova di Concetto Panoramica Una dimostrazione pratica di CVE-2025-55182 React2Shell - una vulnerabilità critica RCE nei React Server Components. Dettagli della Vulnerabilità CVE ID : CVE-2025-55182 Tipo : Esecuzione di Codice Remota tramite Prototype Pollution CVSS : 9.8 CRITICO...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Combina CVE-2025-57819 SQL injection a query impilate e CVE-2025-61678 caricamento di file autenticato in FreePBX Endpoint Manager per ottenere Esecuzione Remota di Codice RCE. Solo per uso educativo. Riferimenti:...

CVE-2019-15107

Vulnerabilità RCE nello strumento di amministrazione server Webmin CVE-2019-15107 Riepilogo CVE-2019-15107 è una vulnerabilità in Webmin, uno strumento di amministrazione di sistema basato sul web per sistemi Unix. Si verifica nel codice che gestisce la modifica della password, dove un parametro...

cve-2024-0305exp

cve-2024-0305exp Verfügbarer Exploit für cve-2024-0305. Bei Verwendung bitte die Quelle angeben. Danke! 0x01 Produkthintergrund Das Ncast Yingkeshi HD-Intelligent-Aufzeichnungs- und Übertragungssystem ist ein Produkt der Guangzhou Yingkeshi Electronic Technology Co., Ltd. Dieses System weist eine...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Questo è uno script personalizzato che aiuta a risolvere il laboratorio sull'esecuzione remota di codice relativo al CVE-2015-3306. eseguilo usando il seguente comando: python3 exploit.py sostituisci con l'indirizzo che hai ottenuto avviando il laboratorio sulla...

coreweave-demo-2026-05

CoreWeave Demo — Percorso di Vulnerabilità Verificata Maggio 2026 TL;DR per dirigenti : vedi DEMO-WALKTHROUGH.md — lettura completa del demo dall'alto al basso in 8 minuti con output di esempio del verificatore, nessuna esecuzione richiesta. Questo repository dimostra un percorso di vulnerabilità...

react2shell-scanner

Scanner di Vulnerabilità React2Shell Uno scanner sicuro e non invasivo per rilevare le vulnerabilità di Remote Code Execution in React Server Components RSC e Next.js CVE-2025-55182 e CVE-2025-66478. Panoramica Questo scanner aiuta le organizzazioni a identificare se i propri servizi web sono...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC-Werkzeug ======= BadBash ist ein CVE-2014-6271 RCE Exploit-Werkzeug. Die Basisversion überprüft nur die HTTP CGI-Seite und bietet nur eine netcat Reverse-Shell auf Port 1234. Entwickler : Andy Yang Version : 0.1.0 Lizenz : GPLv3 Original GitHub-Projekt :...

CVE-2025-5548

🛡️ CVE-2025-5548 – Exploit di Buffer Overflow del Server FTP FreeFloat 📌 Panoramica Questo repository documenta la scoperta e lo sfruttamento di una vulnerabilità di buffer overflow basato sullo stack nell'applicazione FreeFloat FTP Server. La vulnerabilità risiede nella gestione del comando USER,...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation Un progetto pratico che dimostra la configurazione di un laboratorio di sicurezza virtuale, la ricognizione di rete e lo sfruttamento di CVE-2012-1823. Configurazione del Laboratorio Vulnerabile e Sfruttamento di PHP CGI CVE-2012-1823 🎯 Panoramica del Progetto Questo...