CVE-2023-46805

19/01/2024 Aggiornamento Aggiornato con le ultime informazioni basate sul blog di Assetnote. Ora vengono eseguiti tre controlli prima di mostrare uno stato, questo anche per rilevare meglio le versioni precedenti di Avanti Blog con analisi della CVE:...

CVE-2026-3288-lab

CVE-2026-3288 Vulnerable Lab Docker Injeção de Configuração no NGINX Ingress Controller ⚠️ AVISO : Este laboratório contém configurações intencionalmente vulneráveis para TREINAMENTO DE SEGURANÇA AUTORIZADO APENAS Visão Geral da Vulnerabilidade CVE-2026-3288 CVSS 8.8 ALTA - Injeção de configuração...

CVE-2026-77991 Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

CVE-2026-77991

Joomla Event Manager (a Joomla extension from joomlaeventmanager.net) versions prior to 5.0.1 are vulnerable to privileged remote code execution due to a flaw in the administrator source model , which allows writing dangerous file types including PHP. An authenticated attacker with high privilege...

CVE-2026-77991 Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

EUVD-2026-66866

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

CVE-2026-0766

CVE-2026-0766: Esecuzione di Codice Remota in OpenWebUI Repository di Ricerca sulla Sicurezza a Scopo Educativo Questo repository contiene codice proof-of-concept per lo sfruttamento di CVE-2026-0766 , una vulnerabilità di esecuzione di codice remota in OpenWebUI scoperta e pubblicata dalla Zero...

CVE-2026-33229

CVE-2026-33229 — RCE no XWiki via Bypass do Sandbox do Apache Velocity Uma vulnerabilidade de Execução Remota de Código na Plataforma XWiki que permite a um usuário autenticado com permissões de script contornar completamente o sandbox do Apache Velocity — sem necessidade de Reflection em Java —...

jinjava-cve-2026-25526-poc

Exploit passo-passo tutti i 9 passaggi: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Catene di exploit finali creazione file, lettura file, divulgazione di informazioni: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Esfiltrazione del contenuto dei file legge /etc/passwd, /etc/hosts:...

CVE-2026-20841

CVE-2026-20841 – Windows-Notepad-RCE PoC für eine Schwachstelle zur Remote-Codeausführung im Markdown-Renderer von Windows Notepad. Die Markdown-Engine schränkt URL-Protokolle nicht ein, sodass über klickbare Links beliebige Protokoll-Handler ausgelöst werden können. Haftungsausschlüsse 1. Nicht...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept RCE con un clic su OpenClaw tramite Cross-Site WebSocket Hijacking. DISCLAIMER: Questo codice è fornito esclusivamente per ricerca di sicurezza autorizzata e scopi educativi. L'uso di questo codice contro sistemi senza esplicita autorizzazione scritta è illegale e...

CVE-2026-0770-PoC

CVE-2026-0770 - Execução Remota de Código no Langflow Resumo O Langflow contém uma vulnerabilidade crítica de execução remota de código na função validatecode localizada em src/lfx/src/lfx/custom/validate.py. A função usa exec para executar código Python fornecido pelo usuário sem sandboxing,...

CVE-2026-666

CVE-2026-666 - Vulnerabilità di Esecuzione Remota di Codice nel Framework ShadowWeb Descrizione È stata identificata una vulnerabilità critica di esecuzione remota di codice RCE nel Framework ShadowWeb nelle versioni precedenti alla 3.2.1. Il difetto risiede nel meccanismo di deserializzazione de...

EUVD-2026-66852

Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and where the view name is not explicitly specified. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28...

spinnaker-poc

POC delle Vulnerabilità di Spinnaker Dimostrazioni proof-of-concept per CVE-2026-32604 e CVE-2026-32613, due vulnerabilità con gravità 10.0 in Spinnaker che consentono l'esecuzione di codice e il furto delle credenziali cloud di produzione. Video dimostrativo su come utilizzare questi POC Blog...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Esecuzione Remota di Codice Autenticata in Custom Block Builder – Lazy Blocks ≤ 4.2.0 Ricercatore : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versioni Affette : ≤ 4.2.0 Gravità : Alta CVSS : 8.8 Tipo di Vulnerabilità : Esecuzione Remota di Codice Autenticata RCE Vettore...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione root@kitploit: python3 poc.py Esempio Con debug impostato su False predefinito...

CVE-2021-31805

CVE-2021-31805 रिमोट कोड निष्पादन S2-062 CVE-2021-31805 Apache Struts2 द्वारा S2-061 CVE-2020-17530 के अधूरे फिक्स के कारण, कुछ टैग विशेषताएँ अभी भी OGNL एक्सप्रेशन निष्पादित कर सकती हैं। यह भेद्यता एक हमलावर को दुर्भावनापूर्ण डेटा बनाकर दूरस्थ रूप से मनमाना कोड निष्पादित करने की अनुमति देती है।...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd RCE Parametri dello Script...

CVE-2021-44521

CVE-2021-44521 Automatisierter PoC für CVE-2021-44521 Danksagung an den ursprünglichen PoC: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Anforderungen Cassandra-Treiber root@kitploit: pip3 install cassandra-driver Verwendung...