269585 matches found
CVE-2026-55585
QWED (open-source AI verification infrastructure) prior to version 5.1.2 is vulnerable to authenticated Remote Code Execution . Caller-controlled math expressions are passed directly to SymPy parse_expr() without restricted global_dict/local_dict namespaces, effectively allowing Python eval() to ...
EUVD-2026-65614
The Kaltura HTML5 player mwEmbed / html5lib contains an unauthenticated remote code execution vulnerability caused by unsafe data deserialization and unsanitized filesystem path construction. mwEmbedLoader.php accepts a user‑controlled ServiceUrl, whose response is passed to unserialize, and the...
CVE-2026-19912
The Kaltura HTML5 player (mwEmbed / html5lib) is affected by an unauthenticated remote code execution vulnerability rooted in two compounding flaws: unsafe deserialization of a user-controlled ServiceUrl response via unserialize() in mwEmbedLoader.php, and unsanitized filesystem path construction...
CVE-2026-19912 CVE-2026-19912
The Kaltura HTML5 player mwEmbed / html5lib contains an unauthenticated remote code execution vulnerability caused by unsafe data deserialization and unsanitized filesystem path construction. mwEmbedLoader.php accepts a user‑controlled ServiceUrl, whose response is passed to unserialize, and the...
CVE-2026-79774
Winter CMS versions before 1.2.13 contain an incomplete fix for a Twig sandbox escape vulnerability in System\Twig\SecurityPolicy that allows authenticated backend users with template-editing permissions to bypass sandbox restrictions. Attackers can exploit method forwarding through Eloquent...
zoneminder-snapshots-rce-poc
POC per RCE non autenticata in Zoneminder tramite Snapshots CVE-2023-26035 Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza di Zoneminder descritta in CVE-2023-26035. Il sistema è vulnerabile nelle versioni precedenti a 1.36.33 e 1.37.33. Utilizzo Clona ...
cacti-rce-snmp-options-vulnerable-application
Cacti v1.2.24 applicazione vulnerabile a iniezione di comandi autenticata CVE-2023-39362 Questa è un'applicazione vulnerabile per testare l'exploit per la vulnerabilità Cacti CVE-2023-39362. ATTENZIONE! Questa applicazione contiene gravi vulnerabilità di sicurezza. Eseguila a tuo rischio! Si...
CVE-2022-26134-Exploit-Detection
Confluence RCE CVE-2022-26134 Rilevamento Exploit Prerequisiti 1. ClamAV Clona questo repository o scarica la regola Yara sul tuo server Confluence Stiamo utilizzando la regola Yara fornita da volexity/threat-intel, che per primo ha scoperto questa vulnerabilità. Clone Git root@kitploit: git clon...
poc-cribl-rce
Aviso Legal Isto é apenas para fins informativos/educacionais. Isto foi elaborado para demonstrar uma vulnerabilidade na ferramenta, para que uma correção possa ser verificada pelo fornecedor. Informações Testado no Cribl v1.5.0 - Versões anteriores não testadas, mas provavelmente vulneráveis. Um...
CVE-2026-79785 X-AnyLabeling before 4.0.0-beta.9 Improper Certificate Validation in Model Downloads
X-AnyLabeling's model downloader disabled TLS certificate verification. downloadwithretry in anylabeling/services/autolabeling/model.py built a context with ssl.createunverifiedcontext and passed it to urllib.request.urlopen, so neither the certificate chain nor the hostname was checked on any...
EUVD-2026-65595
X-AnyLabeling's model downloader disabled TLS certificate verification. downloadwithretry in anylabeling/services/autolabeling/model.py built a context with ssl.createunverifiedcontext and passed it to urllib.request.urlopen, so neither the certificate chain nor the hostname was checked on any...
unrealircd-backdoor-pentest-report
🛡️ Test di Penetrazione del Backdoor di UnrealIRCd Un progetto controllato di test di penetrazione incentrato sull'identificazione, lo sfruttamento e la mitigazione del backdoor di UnrealIRCd 3.2.8.1 CVE-2010-2075 in un ambiente di addestramento isolato. Disclaimer: Questo progetto è stato condott...
cve-2022-36804
CVE-2022-36804 Bitbucket PoC Questo repository contiene uno script di exploit in Python per la vulnerabilità CVE-2022-36804 di Atlassian Bitbucket Server/Data Center. Il problema è una falla di command injection nel flusso dell'archivio Git, in cui parametri prefix appositamente costruiti possono...
lab-annie
lab-annie Automatisiert die Ausnutzung von CVE-2020-13160, einer kritischen Remote-Codeausführung-Schwachstelle in AnyDesk 5.5.2...
UniBLEed
UniBLEed Unitree G1 RCE PoC e script CVE-2026-76639 / CVE-2026-76640 dettagli tecnici su boschko.ca/g1-ble-rce/...
CVE-2020-6418
CVE-2020-6418: RCE su Chrome abbinata a un'elevazione di privilegi di Windows Questo repository contiene una catena di exploit funzionante a singolo stadio per CVE-2020-6418 un bug di type confusion nel compilatore Turbofan di V8, che interessa Google Chrome 80.0.3987.87 x64. Visitare una pagina...
mgo3-rce
MGO3 RCE Questo repository contiene informazioni relative a CVE-2026-19874. documentazione video demo Cronologia 2026-06-26: la vulnerabilità viene scoperta 2026-06-26: primo contatto con Konami 2026-07-01: la vulnerabilità viene segnalata a Konami 2026-08-04: la vulnerabilità viene corretta...
CVE-2018-7600-PoC
SAWPOC — CVE-2018-7600 Un Proof of Concept in Python per CVE-2018-7600 , noto anche come Drupalgeddon2. CVE-2018-7600 è una vulnerabilità critica che colpisce alcune versioni di Drupal 7. In configurazioni vulnerabili, un attaccante non autenticato potrebbe essere in grado di iniettare input...
CVE-2020-9496
CVE-2020-9496 - RCE Poiché le 2 richieste relative a xmlrpc in webtools xmlrpc e ping non utilizzano l'autenticazione, sono vulnerabili a una deserializzazione non sicura. Questo problema è stato segnalato al team di sicurezza da Alvaro Munoz [email protected] del team GitHub Security Lab...