CVE-2026-45829

🚨 CVE-2026-45829 - RCE pre-autenticazione ChromaDB Esecuzione di codice remoto critica in ChromaDB Vector Database 📌 Panoramica CVE-2026-45829 è una vulnerabilità critica di Esecuzione di Codice Remoto pre-autenticazione in ChromaDB , un popolare database vettoriale AI open-source. Un utente...

wp2shell-detect

wp2shell-detect Blackbox, rilevatore non intrusivo per wp2shell — la catena RCE pre-autenticazione nel core di WordPress divulgata il 2026-07-17: CVE-2026-63030 — confusione di route nell'endpoint REST batch /wp-json/batch/v1: una sub-request il cui percorso fa fallire wpparseurl finisce nell'arr...

CVE-2026-10520

🎯 CVE-2026-10520 e CVE-2026-10523 - Ivanti Sentry Esecuzione Remota di Codice senza Autenticazione + Bypass dell'Autenticazione Autore: Ashraf Zaryouh "0xBlackash" 📌 Panoramica Due vulnerabilità critiche che interessano Ivanti Sentry precedentemente MobileIron Sentry: CVE-2026-10520 → CVSS 10.0 -...

wp2shell

wp2shell-check Checker non intrusivo per CVE-2026-63030 / CVE-2026-60137 "wp2shell", una catena RCE pre-autenticazione nel core di WordPress confusione del route batch dell'API REST → SQL injection → RCE. Versioni interessate: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta catena RCE completa;...

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771 Generatore di artefatti di rilevamento per Citrix NetScaler CVE-2026-88771 Consulta il nostro post sul blog per i dettagli tecnici. Rilevamento in azione ./watchTowr-vs-Citrix-Netscaler-CVE-2026-88771.py --target https://netscaler.local/ --command...

CVE-2026-105704

A vulnerability was identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the component Auth Guard. Such manipulation of the argument userid leads to improper authentication. The attack can be executed remotely. The exploit is publicly available and migh...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — "Ghost Action" React2Shell React Server Co...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC Questa repository contiene script proof-of-concept e un lab locale Vulhub per riprodurre CVE-2023-41892, una vulnerabilità di esecuzione remota di codice che non richiede autenticazione in Craft CMS. Usa questo progetto solo in un lab locale autorizzato o su altri...

CVE-2026-63030-POC

CVE-2026-63030: WordPress Pre-Auth RCE erklärt 📖 Lesen Sie zuerst die vollständige technische Analyse: CVE-2026-63030: WordPress Pre-Auth RCE Explained Dieses Repository enthält den Proof-of-Concept-Exploit, auf den in diesem Artikel verwiesen wird. Beginnen Sie mit dem Blog, um die Schwachstelle...

cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy Copia Arbitraria di File Pre-Auth Un laboratorio completamente riproducibile e un exploit scritto a mano per CVE-2015-3306 — realizzato come esercizio di apprendimento nella ricerca di vulnerabilità: analisi dei patch, attivazione manuale e sviluppo di exploit...

misfortune-cookie

Suite di PoC per CVE-2014-9222 "Misfortune Cookie" Stack overflow nella gestione dei cookie HTTP di AllegroSoft RomPager tutte le versioni 4.34. Una singola richiesta non autenticata con un header Cookie: appositamente costruito corrompe la memoria. Effetti: bypass dell'autenticazione admin,...

CVE-2026-105704 SourceCodester Drug Recommendation System Auth Guard improper authentication

A vulnerability was identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the component Auth Guard. Such manipulation of the argument userid leads to improper authentication. The attack can be executed remotely. The exploit is publicly available and migh...

EUVD-2026-92949

A vulnerability was identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the component Auth Guard. Such manipulation of the argument userid leads to improper authentication. The attack can be executed remotely. The exploit is publicly available and migh...

CVE-2026-105704

A vulnerability exists in SourceCodester Drug Recommendation System 1.0 within the Auth Guard component. The flaw allows for improper authentication by manipulating the user_id argument. This vulnerability can be triggered via a remote attack vector. While specific exploitation links are not prov...

CVE-2026-105704 SourceCodester Drug Recommendation System Auth Guard improper authentication

A vulnerability was identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the component Auth Guard. Such manipulation of the argument userid leads to improper authentication. The attack can be executed remotely. The exploit is publicly available and migh...

CVE-2019-20224

CVE-2019-20224 L'exploit ufficiale per Pandora v7.0NG Esecuzione Remota di Codice post-autenticazione CVE-2019-20224...

TeamCity < 2023.11.4 - Authentication Bypass

In JetBrains TeamCity before 2023.11.4 authentication bypass allowing to perform admin actions was possible id: CVE-2024-27198 info: name: TeamCity 2023.11.4 - Authentication Bypass author: DhiyaneshDk severity: critical description: | In JetBrains TeamCity before 2023.11.4 authentication bypass...

Adobe ColdFusion - Access Control Bypass

There is an access control bypass vulnerability in Adobe ColdFusion versions 2023 Update 2 and below, 2021 Update 8 and below and 2018 update 18 and below, which allows a remote attacker to bypass the ColdFusion mechanisms that restrict unauthenticated external access to ColdFusion's Administrato...

CVE-2026-41940-analysis

CVE-2026-41940 — Bypass root in pre-autenticazione di cPanel & WHM tramite iniezione CRLF nel file di sessione Un approfondimento tecnico incentrato sui difensori 1. Sintesi esecutiva Campo| Valore ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Critico — Rete / Bassa complessità / Nessun privilegi...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE pre-autenticazione Splunk Strumento generatore di artefatti di rilevamento per 1day RCE pre-autenticazione Splunk Rilevamento in azione Il generatore di artefatti di rilevamento tenta di accedere all'endpoint /v1/postgres/recovery/backup del servizio PostgreSQL Sidecar per...