CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Escalation dei privilegi di Camaleon CMS Questo POC viene utilizzato per sfruttare i privilegi di Camaleon CMS fino a diventare amministratore. L'exploit funziona iniettando un ruolo nella funzione di reset della password di un utente autenticato. Prerequisiti...

CVE-2026-80663

In the Linux kernel, the following vulnerability has been resolved: tools/power/x86/intel-speed-select: Harden daemon pidfile open Avoid symlink-based pidfile clobbering by opening the pidfile with ONOFOLLOW and validating it with fstat before locking/writing. The daemon currently uses a fixed...

AZL-98048 CVE-2026-80607 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: tracing/probes: Remove WARNONONCE from parsebtfarg Sashiko found that user can cause this WARNONONCE easily with adding a kprobe event based on a raw address with BTF parameter. Since this is not an unexpected condition, remove t...

CVE-2026-79995

The User Registration & Membership WordPress plugin before 5.2.5 does not verify that the account whose pending email change is being cancelled belongs to the user making the request, allowing authenticated users with Subscriber-level access and above to cancel any other user's in-progress email...

CVE-2026-79996

The User Registration & Membership WordPress plugin before 5.2.6 does not perform a capability check when saving its login settings, allowing authenticated users who have been granted a User Registration & Membership WordPress plugin before 5.2.6 management capability but not full administrator...

CVE-2026-14567

The User Frontend WordPress plugin before 4.3.10 does not restrict access to its user directory search endpoint, allowing unauthenticated attackers to retrieve the email address and phone number of every registered user, including administrators...

CVE-2026-14558

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736-Custom-Sandbox Generale CVE-2019-5736 implementato utilizzando un runtime container superficiale e scritto autonomamente per comprendere l'exploit. L'exploit si basa su e quasi interamente copiato da il runc-poc di twistlock:...

CVE-2017-12542-Exploit

HP iLO Authentication Bypass CVE-2017-12542 Questo repository contiene un exploit proof-of-concept per CVE-2017-12542 , una vulnerabilità di bypass dell'autenticazione che interessa alcune versioni del firmware HP Integrated Lights-Out iLO. La vulnerabilità consente l'accesso non autenticato...

CVE-2025-7771

CVE-2025-7771 थ्रॉटलस्टॉप ड्राइवर का दुरुपयोग करके यूज़रमोड से मनमाने कर्नेल-मोड फ़ंक्शन को कॉल करने का शोषण। प्रदर्शन संदर्भ https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 Enumerazione utenti per CVE-2018-15473 Questo script è un metodo per utilizzare un dizionario di utenti con l'enumerazione utenti SSH CVE-2018-15473 di Leap Security @LeapSecurity https://leapsecurity.io. Script sviluppato per risolvere la macchina Valentine di HTB. Come...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 con Metasploit-Framework La vulnerabilità CVE-2019-0708 aggira l'autenticazione sfruttando i controlli di autenticazione dell'utente, permettendo a un attaccante di connettersi tramite il protocollo RDP senza alcuna interazione e di inviare codice malevolo per eseguire...

evil-mhyprot-cli

evil-mhyprot-cli Ein PoC für den verwundbaren Treiber Mhyprot2.sys, der das Lesen/Schreiben von Speicher im Kernel/User-Modus über einen unprivilegierten Benutzerprozess ermöglicht. libmhyprot Wiki Übersicht Was wir mit dieser CLI tun können, ist wie folgt: Beliebiges Lesen/Schreiben von...

CVE-2023-38831

CVE-2023-38831 Una demo POC su CVE-2023-38831 Breve descrizione della vulnerabilità CVE-2023-38831 è una vulnerabilità software. Il software sfruttato è WinRAR, ampiamente utilizzato da quasi tutti. È un software che aiuta a comprimere diversi documenti o file in piccoli archivi formato zip,...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Strumento-di-Exploit CVE-2017-9554 Strumento di Exploit Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' Strumento di Enumerazione Utenti EXPLOIT Autore dell'exploit : Steve Kaun Autore dello strumento di exploit : Ez0-yf Homepage del fornitore :...

WordPress One User Avatar | User Profile Picture plugin <= 2.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via wpua-file Parameter vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting via wpua-file Parameter vulnerability discovered by Dthangws - PTIT in WordPress Plugin One User Avatar versions = 2.5.4...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 Descrizione Il modulo kernel Open vSwitch consente un controllo flessibile dallo spazio utente sull'elaborazione dei pacchetti a livello di flusso su dispositivi di rete selezionati. Può essere utilizzato per implementare uno switch Ethernet semplice, il...

CVE-2024-51996

⚠️ CVE-2024-51996 - Exploit di Bypass dell'Autenticazione Symfony RememberMe Exploit per la vulnerabilità critica CVE-2024-51996 , che consente il bypass dell'autenticazione nelle applicazioni Symfony che utilizzano il meccanismo Remember Me. 🧠 Impatto : Impersonazione di utenti privilegiati come...

CVE-2023-31445-Unprivileged-Information-Disclosure

CVE-2023-31445-Unprivileged-Information-Disclosure Repository enthält die Beschreibung für CVE-2023-31445, entdeckt vom Dodge Industrial Team für die Dodge OPTIFY-Plattform. CVE-ID: CVE-2023-31445 Anbieter: Cassia Networks Produkt: Access Controller Version: Cassia-AC-2.1.1.2203171453...

Multiple vulnerabilities in GROWI

Overview GROWI provided by GROWI, Inc. contains multiple vulnerabilities listed below: Authorization bypass through user-controlled key in the bookmark folder APIs CWE-639 - CVE-2026-53620 Incorrect authorization in the bookmark listing APIs CWE-863 - CVE-2026-68951 CVE-2026-53620 Masashi Kawamot...