EUVD-2026-67789

Synk Sweater Comb before 3.8.8 contains a command injection vulnerability that allows an attacker who controls the .vervet.yaml configuration file to execute arbitrary OS commands by injecting malicious input into the linters..optic-ci.original branch name field. The expectGitBranch function in...

cve-2019-3396

Nicht autorisierte Template-Injection in Confluence CVE-2019-3396 I Erstellung Dieser Bug betrifft folgende Versionen: Alle Versionen 1.x.x, 2.x.x, 3.x.x, 4.x.x und 5.x.x Alle Versionen 6.0.x, 6.1.x, 6.2.x, 6.3.x, 6.4.x und 6.5.x Alle Versionen 6.6.x vor 6.6.12 Alle Versionen 6.7.x, 6.8.x, 6.9.x,...

cve_2022_0492

Template di Script Shell Un moderno template per script Bash con formattazione dell'output colorato e funzioni di utilità per creare strumenti da riga di comando professionali. Caratteristiche 🎨 Output Colorizzato : Schemi di colori predefiniti e funzioni di formattazione 📝 Messaggi Standardizzat...

Trickster-HTB

Rapporto di sfruttamento di Trickster Informazioni su Trickster Trickster è una macchina Linux di difficoltà media che presenta multiple vulnerabilità in diversi servizi. Questo report descrive il processo di sfruttamento di queste vulnerabilità per ottenere il pieno compromesso del sistema...

CVE-2024-31982

CVE-2024-31982 Java SSTI - führt zu RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per ottenere...

CVE-2024-23692

Vulnerabilità CVE-2024-23692 di Rejetto HFS HTTP File Server Panoramica Rejetto HFS HTTP File Server è un semplice server web per la condivisione di file che facilita la condivisione di file su una rete o su Internet. Nonostante la sua facilità d'uso e semplicità, è stata scoperta una vulnerabili...

CVE-2023-37979

Exploit CVE-2023-37979...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 Template Zabbix per monitorare gli eventi del Visualizzatore eventi di Windows relativi alla vulnerabilità di elevazione dei privilegi di Netlogon - CVE-2020-1472. Monitora gli ID evento 5827, 5828 & 5829...

OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 Exploit Title : OpenNebula 6.10.0.1 - Stored XSS Cross-site Scripting in virtual network template Exploit Author : Mark Artamonov Vendor Homepage : https://opennebula.io/ Tested Version : OpenNebula 6.10.0.1 Affected Versions : OpenNebula Prova de Conceito :...

CVE-2025-41088

CVE-2025-41088: XSS Memorizzato in Xibo CMS Ho scoperto una vulnerabilità di Cross-Site Scripting XSS Memorizzato in Xibo CMS v4.1.2. Questa vulnerabilità permette a un attaccante autenticato di iniettare script dannosi nell'applicazione a causa di una validazione impropria dell'input fornito...

CVE-2026-11561

CVE-2026-11561 — Verificação de Versão SSTI / RCE do Apinizer Infra Template Nuclei para detectar versões do Apinizer inferiores a 2026.04.6, que são vulneráveis a CVE-2026-11561 Injeção de Template do Lado do Servidor que leva à Execução Remota de Código, CVSS 9.8. Uso root@kitploit: echo | nucl...

CVE-2022-22954-Testi

CVE-2022-22954-Testi Test della vulnerabilità CVE-2022-22954 VMware Workspace ONE Access e Identity Manager contengono una vulnerabilità di esecuzione di codice remoto dovuta all'iniezione di template lato server. Un attore malintenzionato con accesso alla rete può attivare un'iniezione di templa...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI Detecção de múltiplos pontos de acionamento de vulnerabilidades, detecção em lote com múltiplas threads, execução de comandos, escrita de arquivos root@kitploit: // Single target vulnerability detection python...

POC_CVE-2026-45185

Laboratorio di validazione del template Nuclei per CVE-2026-45185 Questo repository non è un repository PoC proof-of-concept di exploit generici. È un laboratorio di validazione locale per riprodurre e verificare il comportamento di un template CVE-2026-45185 pensato per essere contribuito a...

POC_CVE-2024-4322

CVE-2024-4322: LoLLMS WebUI PoC & Nuclei-Validierungslabor Dieses Repository stellt Docker-basierte lokale Laborumgebungen zur Reproduktion von CVE-2024-4322 bereit, einer Path-Traversal-Sicherheitslücke in LoLLMS WebUI v9.6, sowie zur Validierung, dass das zugehörige Nuclei-Template nicht auf...

cve-2024-23113-test-env

CVE-2024-23113 Ambiente di Test FortiOS Un ambiente di test basato su Docker per validare i template Nuclei di CVE-2024-23113 contro istanze FortiOS vulnerabili simulate. 🔍 Panoramica Questo ambiente simula interfacce HTTP FortiOS vulnerabili per testare le capacità di rilevamento dei template...

CVE-2025-67906

-c0392b?style=flat -orange?style=flat CVE-2025-67906 MISP = 2.5.27 – Stored Cross‑Site Scripting über die Workflow‑Engine doT.js Template Injection Entdeckt vonFranck FERMAN Übersicht – Grundursache – Angriffskette – Struktur – Nutzung – Behebung – Referenzen Schwachstellenübersicht CVE‑2025‑6790...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. Riferimenti 1 Vulnerabilità Apache Struts XWork XML CVE-2025-68493 PoC e script | ZONE.CI 全球网. https://zone.ci/secarticles/wx/486533.html 8. Verifica e sfruttamento della vulnerabilità Per verificare e sfruttare la vulnerabilità CVE-2025-68493, è possibile...

CVE-2024-5082

Panoramica Questo repository contiene un proof of concept in Python per CVE-2024-5082 , una vulnerabilità di esecuzione remota di codice in Sonatype Nexus Repository Manager 2. La vulnerabilità consente a un utente con permessi sufficienti di pubblicare un artefatto Maven appositamente creato e...