CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Scrittura Fuori dai Limiti Critica nel Decoder MagicYUV di FFmpeg Un file video malevolo può diventare un'arma. PixelSmash è una vulnerabilità critica di corruzione della memoria che interessa il decoder MagicYUV di FFmpeg, permettendo a un attaccante di innescare una...

CVE-2026-25089

🚨 CVE-2026-25089 - Injection de commandes OS critique dans FortiSandbox 📖 Présentation CVE-2026-25089 est une vulnérabilité critique d'injection de commandes OS CWE-78 affectant plusieurs déploiements Fortinet FortiSandbox. Un attaquant distant non authentifié peut exploiter cette faille en...

CVE-2020-14882

CVE-2020-14882 यह Python स्क्रिप्ट Oracle WebLogic Server CVE-2020-14882 में एक Remote Code Execution भेद्यता का शोषण करने के लिए डिज़ाइन की गई है, ताकि कमजोर लक्ष्य सर्वर पर कमांड निष्पादित किए जा सकें और उनके आउटपुट को HTTP अनुरोधों के माध्यम से कैप्चर किया जा सके। यह पहले एक लक्ष्य WebLogic UR...

CVE-2025-69516

CVE-2025-69516 - Esecuzione di codice remoto in Tactical RMM Questo repository contiene uno script Python che automatizza lo sfruttamento della vulnerabilità SSTI CVE-2025-69516 in Tactical RMM. È stato testato sulla versione 1.3.1. Utilizzo root@kitploit: python xpl.py -d api.tactical.xyz -t...

CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE शोषण expr-eval और expr-eval-fork npm पैकेजों में CVE-2025-12735 भेद्यता का पता लगाने और परीक्षण करने के लिए एक सुरक्षा अनुसंधान उपकरण। ⚠️ अस्वीकरण यह उपकरण अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए ही है। कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है। इस उपकरण का...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Sfruttare-la-vulnerabilità-Stagefright-CVE-2015-3864 Stagefright si riferisce a un insieme di difetti software nelle versioni Android 2.2 "Froyo" fino alla 5.1.1 "Lollipop", che hanno colpito ancora il 95% di tutti i telefoni Android. Se la vulnerabilità viene sfruttata, un attaccante può...

CVE-2026-48908

🚨 CVE-2026-48908 — Compromission totale du serveur via téléchargement arbitraire de fichiers Téléchargement critique de fichier non authentifié → Exécution de code à distance RCE Une vulnérabilité critique dans SP Page Builder permet à des attaquants non authentifiés de télécharger des fichiers...

CVE-2026-41089

🚨 CVE-2026-41089 - Exécution de code à distance RCE critique via Netlogon Windows ⚠️ Une vulnérabilité critique du service Netlogon Windows permettant une exécution de code à distance non authentifiée sur les contrôleurs de domaine. 📖 Présentation CVE-2026-41089 est une vulnérabilité critique...

CVE-2017-0144

🔵 EternalBlue CVE-2017-0144 Vulnerabilità critica di esecuzione remota di codice in Microsoft SMBv1 📌 Panoramica EternalBlue è una vulnerabilità critica nel protocollo Server Message Block versione 1 SMBv1 di Microsoft che consente a un aggressore remoto di eseguire codice arbitrario su sistemi...

CVE-2026-41089-Detector

CVE-2026-41089 检测工具 这是一个用于防御巡检的 CVE-2026-41089 检测脚本。该漏洞是 Microsoft 在 2026 年 5 月安全更新中披露的 Windows Netlogon 远程代码执行漏洞。 脚本不会发送漏洞利用包，也不会尝试触发 Netlogon 异常。它优先读取受影响组件 netlogon.dll 的文件版本，其次检查已安装 KB，最后才使用系统完整构建号作为兜底判断，从而降低单纯依赖 OS 版本号造成的误报。 使用方法 检测本机 Windows 主机： root@kitploit: python .\cve202641089check.py 通...

CVE-2026-20841

CVE-2026-20841 - Esecuzione Remota di Codice RCE in Blocco note di Windows Repository di Ricerca sulla Sicurezza e Analisi Tecnica ⚠️ Questo repository è inteso esclusivamente per scopi educativi, difensivi e di ricerca. 📖 Panoramica CVE-2026-20841 è una vulnerabilità critica di esecuzione remota...

CVE-2026-60004

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...

CVE-2026-60004

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...

CVE-2026-60004

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...

CVE-2026-60004

CVE-2026-60004 is a critical RCE in Gitea (and Forgejo ) versions 1.17–1.27.0 (CVSS 9.8). The flaw is in the POST /api/v1/repos/{owner}/{repo}/diffpatch endpoint, where patches are applied in a bare temporary clone whose root is $GIT_DIR. Submitting the same malicious patch twice triggers an add/...

CVE-2026-35273

🚨 CVE-2026-35273 - Oracle PeopleSoft PeopleTools : Exécution de code à distance non authentifiée ⚠️ RCE critique non authentifiée dans Oracle PeopleSoft PeopleTools Une vulnérabilité affectant Oracle PeopleSoft Enterprise PeopleTools qui permet à des attaquants distants de compromettre des système...

CVE-2024-3400-POC

CVE-2024-3400 Script di Test RCE Panoramica Questo script Python è progettato per testare una vulnerabilità di esecuzione remota di codice RCE, specificamente CVE-2024-3400, che colpisce alcuni portali GlobalProtect di Palo Alto Networks. La vulnerabilità consente l'esecuzione non autorizzata di...

CVE-2025-55182

CVE-2025-55182 Оригинальный автор:https://github.com/msanft/CVE-2025-55182 Эта уязвимость позволяет выполнить удалённый код RCE в серверных функциях React, например предоставляемых Next.js, через небезопасные ссылки на прототипы. Я не эксперт в React или Next.js, поэтому относитесь ко всей...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE Exploit Unauthenticated Remote Code Execution Exploit für GetSimpleCMS ≤ 3.3.15 Sicherheitslücke GetSimpleCMS macht vertrauliche Dateien öffentlich zugänglich /data/other/authorization.xml, /data/users/, sodass Angreifer: 1. API-Schlüssel und Benutzernamen auslesen...