CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS Remote Code Execution durch Newline-Injection TL;DR Eine Remote Code Execution -Schwachstelle in der FTLDNS-Engine von Pi-hole Versionen 6.0 bis 6.5 ermöglicht es einem authentifizierten Angreifer, beliebige dnsmasq-Konfigurationsdirektiven zu injizieren, indem...

CVE-2023-50072

CVE-2023-50072 Eine gespeicherte Cross-Site-Scripting XSS-Schwachstelle existiert in OpenKM Version 7.1.40 dbb6e88 mit Professional Extension, die es einem authentifizierten Benutzer ermöglicht, eine Notiz zu einer Datei hochzuladen, die als gespeichertes XSS-Payload fungiert. Jeder Benutzer, der...

CVE-2022-45701

EN यह परियोजना कुछ Arris राउटर्स में एक रिमोट कोड एक्सीक्यूशन RCE कमजोरी CVE-2022-45701 का शोषण करने के लिए एक Python स्क्रिप्ट प्रदान करती है। यह कमजोरी प्रमाणित उपयोगकर्ताओं को वेब इंटरफ़ेस के माध्यम से SNMP सेटिंग्स में हेरफेर करके डिवाइस पर मनमानी कमांड निष्पादित करने की अनुमति देती है।...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

CVE-2026-30695

CVE-2026-30695 - XSS in Zucchetti Axess Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS nell'interfaccia di configurazione basata sul web dei dispositivi di controllo accessi Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnerabilità è causata da una...

CVE-2021-36393

CVE-2021-36393 SQL injection cieca basata su errore con approccio bit-shifting per Moodle 3.10.4. Permette a un attaccante di eseguire query arbitrarie sul database. Ad esempio, è possibile rubare: risposte ai test dal database Modifica il file script.js ed eseguilo sulla rotta...

CVE-2020-27976

Exploit CVE-2020-27976 osCommerce Phoenix CE . Isso produziu os melhores resultados durante os testes. As quebras de linha no payload são substituídas por espaços antes do upload. ================== Sources: https://www.tenable.com/cve/CVE-2020-27976...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 Esecuzione Remota di Codice Autenticata Panoramica CVE-2026-1457 è una vulnerabilità di buffer overflow autenticato nell'API web di TP-Link VIGI C385 V1. Questa vulnerabilità consente ad attaccanti autenticati di eseguire codice in remoto RCE. Punteggio CVSS v4.0:...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Vulnerabilità di esecuzione remota di codice in Bludit = 3.9.2 tramite la funzione di upload. Semplice PoC in Python. Scoperta da @christasa: https://github.com/bludit/bludit/issues/1081 Utilizzo Modifica lo script con il tuo URL, nome utente, password e comando da eseguire,...

CVE-2020-24572-POC

CVE-2020-24572-POC Un problema è stato scoperto in includes/webconsole.php in RaspAP 2.5. Con accesso autenticato, un attaccante può utilizzare una console web mal configurata e virtualmente senza restrizioni per attaccare il sistema operativo sottostante che esegue questo software ed eseguire...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 permite que um usuário administrador autenticado injete sentenças SQL no parâmetro "subnet" ao pesquisar uma sub-rede via app/admin/routing/edit-bgp-mapping-search.php. Instalação 1. Construir root@kitploit: git clone https://github.com/dnr6419/CVE-2022-23046.git cd...

CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes LFI Autenticato Proof-of-Concept per Divulgazione Locale di File Autenticata tramite Importazione Ricette Divulgazione: Originariamente segnalata da me tramite GHSA-6485-jr28-52xx ⚠️ Solo per test di penetrazione/ricerca autorizzati. Informazioni sulla...

CVE-2026-26012

CVE-2026-26012 - Proof of Concept Bypass dei permessi di raccolta per membri autenticati dell'organizzazione ed enumerazione delle cifrature Vaultwarden Riferimento NVD: CVE-2026-26012...

CVE-2026-1953

CVE-2026-1953 | XSS persistente — Nukegraphic CMS v3.1.2 Panoramica Una vulnerabilità di Cross-Site Scripting XSS persistente è presente in Nukegraphic CMS v3.1.2. Il problema consente a un utente autenticato di iniettare JavaScript dannoso nel campo nome del profilo , che viene salvato nel...

CVE-2020-5844

CVE-2020-5844 RCE autenticato in PandoraFMS 7.0-NG 742 Attaccanti con privilegi di amministratore possono caricare documenti PHP malevoli. Decodificando la posizione del file in base64, gli utenti possono ottenere una shell come utente apache. Scoperto da TheCyberGeek Script Python PoC...

exploit-CVE-2020-5844

Exploit per CVE-2020-5844 Pandora FMS v7.0NG.742 - Esecuzione di codice remoto Ti piace questo repository? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità...

CVE-2026-36340

CVE-2026-36340 Vulnerabilità di Remote Code Execution RCE in Krayin CRM v2.1.5 Vulnerabilità di Remote Code Execution RCE in Krayin CRM v2.1.5 CVE: CVE-2026-36340 Severity: Critica Prodotto interessato: Krayin CRM v2.1.5 Tipo di vulnerabilità: Remote Code Execution RCE Autenticazione richiesta: S...

CVE-2026-34036

CVE-2026-34036 Script proof-of-concept per CVE-2026-34036 , una inclusione locale di file / LFI autenticata in Dolibarr. Il problema è raggiungibile tramite core/ajax/selectobject.php. Un utente autenticato può abusare del parametro objectdesc per far sì che l'applicazione legga file locali...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2024-53376

CVE-2024-53376 CyberPanel Authentifizierte OS-Befehlseinschleusung Betroffene Geräte CyberPanel-Versionen 2.3.8 sind anfällig für eine OS-Befehlseinschleusung. Um die Schwachstelle auszunutzen, muss sich der Angreifer zuerst im Webpanel anmelden. Getestet mit CyberPanel 2.3.7 Technische Details E...