CVE-2026-39902

Vulnerability Report: Inserimento Dati RCE Autenticato Ricercatore: K | Prodotto: Cacti ≤ 1.2.30 01 Riepilogo della Vulnerabilità...

CVE-2026-73570

CVE-2026-73570 — Exploit RCE tramite notifica SNMP di Zimbra ZCS PoC Esecuzione remota di codice non autenticata tramite iniezione di comandi nel sistema operativo nel gestore delle notifiche SNMP di Zimbra Collaboration Suite. Panoramica...

cpanel-malware-cleaner-cve-2026

🚨 cPanel Malware Cleaner – CVE-2026-41940 Fix Tool Ein leichtgewichtiges und leistungsstarkes Sicherheitstool zur Erkennung, Entfernung und Prävention von Malware-Infektionen, die durch aktuelle cPanel-Schwachstellen einschließlich CVE-2026-41940 verursacht werden. 🔥 Funktionen Erkennt und entfer...

CVE-2026-2005_lab

CVE-2026-2005 — PostgreSQL pgcrypto Heap-Overflow-Labor Ein eigenständiges Docker-Labor zum Üben der Ausnutzung von CVE-2026-2005, einem Heap-Pufferüberlauf in der PostgreSQL-Erweiterung pgcrypto, der Remote-Codeausführung ohne Superuser-Rechte ermöglicht. Betroffene Versionen: PostgreSQL ≤ 17.7 ...

CVE-2026-0300

Strumento di Indagine Non Distruttiva sull'Esposizione per PAN-OS CVE-2026-0300 Panoramica Questo strumento è un'utility di indagine sull'esposizione non distruttiva per valutare se un servizio PAN-OS target possa esporre superfici accessibili dalla rete correlate a CVE-2026-0300. Lo strumento è...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — Pollution de prototype XML Webhook n8n → RCE CVE: CVE-2026-42231 Sévérité: Critique CVSS 10.0 Versions affectées: n8n . xml2js 0.6.2 utilise Object.defineProperty avec un descripteur de données pour définir les clés d'éléments sur les objets analysés. Comme est toujours ,...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: Doppeltes Freigeben Double Free und mögliche RCE bei frühem Reset CVE-2026-23918. Schwachstelle mit doppeltem Freigeben Double Free und möglicher RCE im Apache HTTP Server mit dem HTTP/2-Protokoll. Dieses Problem betrifft Apache HTTP Server: 2.4.66. Benutzern wird...

CVE-2026-39987-Lab

CVE-2026-39987 — Laboratorio RCE WebSocket del Terminale Pre-Auth in marimo Laboratorio Docker solo-locale per riprodurre e comprendere CVE-2026-39987 in marimo. Questo progetto confronta un servizio marimo vulnerabile con un servizio marimo patchato affiancati, quindi dimostra la differenza...

CVE-2026-34197-Lab

CVE-2026-34197 — Laboratório de RCE Jolokia do Apache ActiveMQ Classic Visão Geral Este repositório é um laboratório Docker local para estudar a CVE-2026-34197 , um problema de execução remota de código no Apache ActiveMQ Classic acessível através da API Jolokia JMX-HTTP. O laboratório compara du...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-Ricerca-Analisi-Rilevamento-Vulnerabilità Bypass critico della validazione del buffer in deserializetensor llama.cpp b8492. Il buffer tensore nullo salta il controllo dei limiti, consentendo R/W arbitrario non autenticato tramite GRAPHCOMPUTE. Bypass ASLR + RCE su TCP 50052...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Análise de RCE no Portal User-ID™ do PAN-OS Prova de Conceito de Pesquisa: CWE-787 Gravação Fora dos Limites 📌 Visão Geral CVE-2026-0300 é uma vulnerabilidade de estouro de buffer de alta gravidade identificada no Portal de Autenticação User-ID™ Portal Cativo do Palo Alto Network...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: Analisi RCE del Portale User-ID™ PAN-OS Proof-of-Concept di Ricerca: CWE-787 Scrittura Fuori dai Limiti 📌 Panoramica CVE-2026-0300 è una vulnerabilità di buffer overflow ad alta gravità identificata nel Portale di Autenticazione User-ID™ Captive Portal di Palo Alto Networks...

CVE-2026-41044

CVE-2026-41044 Hinweis: Nur für Bildungszwecke Vom Advisory zur RCA an einem Nachmittag: Wie KI die N-Day-Analyse kollabieren lässt Ein kurzer, ehrlicher Walkthrough zu CVE-2026-41044 in Apache ActiveMQ unter Verwendung des exakten Codes vor und nach dem Patch. CVE-2026-41044 wurde am 24. April...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Execução Remota de Código RCE Não Autenticada no Portal User-ID do Palo Alto Networks PAN-OS 📋 Detalhes da Vulnerabilidade...

cve-2024-4577-lab

CVE-2024-4577 — Iniezione di Argomenti PHP-CGI → RCE Laboratorio Docker / CTF Un laboratorio Docker autonomo, creato da zero , che dimostra la primitiva reale di iniezione di argomenti → Esecuzione Remota di Codice alla base di CVE-2024-4577. Sfruttalo su http://localhost:8080, ottieni una shell ...

CVE-2026-17532-lab

CVE-2026-17532 Lab - Seraphinite Accelerator: XSS não autenticado → RCE em 1 clique Um laboratório Docker para CVE-2026-17532 , um XSS refletido não autenticado no plugin WordPress Seraphinite Accelerator que encadeia em execução remota de código no momento em que um administrador conectado abre ...

CVE-2026-42167-PoC

Descrição Este repositório contém um exploit funcional para CVE-2026-42167. A falha existe na forma como o modsql lida com certas variáveis de log como %U, permitindo que um atacante não autenticado injete comandos SQL através do comando USER. Tipo de Vulnerabilidade: Injeção de SQL CWE-89...

ghes-cve-scanner

Scanner CVE GHES Detecta se instâncias do GitHub Enterprise Server GHES são afetadas pelas CVE-2026-3854 e CVE-2026-4821. Contexto das CVEs CVE-2026-3854 CVSS 8.7 RCE via Git Push — O componente babeld não sanitiza ponto e vírgula nas opções de git push, permitindo execução remota de código...

POC_CVE-2026-41940

POCCVE-2026-41940 त्वरित आरंभ root@kitploit: python3 pocCVE-2026-41940.py -h उपयोग उदाहरण एक होस्ट स्कैन करें root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 सफल श्रृंखला के बाद खातों की सूची बनाएं root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:20...

CVE-2026-42779

CVE-2026-42779 — Bypass del filtro di deserializzazione Apache MINA verso RCE CVSS 3.1: 9.8 CRITICO AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 Deserializzazione di dati non attendibili Segnalatore: Venkatraman Kumar, Securin Avviso: Mailing list Apache Panoramica Le versioni di Apache MINA...