CVE-2022-40634

CVE-2022-40634: Iniezione di template lato server FreeMarker in CrafterCMS Inserendo contenuto malintenzionato in un template FTL, un attaccante può eseguire attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti esposti di FreeMarker per aggirare le restrizioni e ottener...

CVE-2021-46364

CVE-2021-46364: Deserializzazione YAML in Magnolia CMS Magnolia versioni =6.2.3 dispone di un parser Snake YAML vulnerabile ad attacchi di deserializzazione che possono consentire a un attaccante di invocare costruttori Java arbitrari durante l'importazione di file YAML. È stata ottenuta...

CVE-2021-46362

CVE-2021-46362: Iniezione di Template Lato Server FreeMarker in Magnolia CMS Una vulnerabilità di iniezione di template lato server SSTI nei moduli di registrazione e di password dimenticata di Magnolia v6.2.3 e versioni precedenti consente ad attaccanti non autenticati di eseguire codice...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Semplice 📝 Panoramica Questo repository contiene un exploit specializzato per CVE-2025-49132, una vulnerabilità critica di Remote Code Execution RCE non autenticata nel Pterodactyl Panel versioni precedenti alla v1.11.11. La vulnerabilità è presente nell'endpoint...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 Panoramica Nexus è una macchina Linux di difficoltà Facile di Hack The Box che dimostra una catena di attacco multi-fase che coinvolge enumerazione di virtual host, credenziali esposte, funzionalità vulnerabili di applicazioni web,...

CVE-2026-76226

A flaw was found in Renovate. This vulnerability affects the bazel-module and bazelisk managers when processing lockFileMaintenance. A remote attacker can exploit this by providing malicious dependencies, leading to the execution of arbitrary code. This occurs when these dependencies are referenc...

CVE-2026-81743 Flowintel Arbitrary Log File Path Allows Remote Code Execution via Template Injection

Affected versions of Flowintel allow the LOGFILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this configurable value, an administrator could set LOGFI...

CVE-2026-81743 Flowintel Arbitrary Log File Path Allows Remote Code Execution via Template Injection

Affected versions of Flowintel allow the LOGFILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this configurable value, an administrator could set LOGFI...

CVE-2026-81743

Flowintel versions >=3.3.0 allow the LOG_FILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this value, an attacker with high privileges can set LOG_...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 Upload Arbitrário de Arquivo Não Autenticado via Anexo de E-mail do CRM Email Connect Path Traversal → RCE...

CVE-2026-63520

CVE-2026-63520 RCE por tipo inseguro no SharePoint + cadeia CVE-2026-55040 RCE não autenticado no Microsoft SharePoint Server. Nenhuma credencial necessária. Stephen Fewer Rapid7 demonstrou a CVE-2026-55040 no Pwn2Own Berlin 2026. A Rapid7 então descobriu a CVE-2026-63520 durante pesquisas de...

CVE-2023-4861-PoC

CVE-2023-4861 PoC Este repositório contém uma prova de conceito em Python para CVE-2023-4861 , uma vulnerabilidade de execução remota de código autenticada no plugin WordPress File Manager Pro - Filester. Resumo da Vulnerabilidade CVE: CVE-2023-4861 Produto: File Manager Pro - Filester filester...

CVE-2026-39902

Vulnerability Report: Inserimento Dati RCE Autenticato Ricercatore: K | Prodotto: Cacti ≤ 1.2.30 01 Riepilogo della Vulnerabilità...

CVE-2026-73570

CVE-2026-73570 — Exploit RCE tramite notifica SNMP di Zimbra ZCS PoC Esecuzione remota di codice non autenticata tramite iniezione di comandi nel sistema operativo nel gestore delle notifiche SNMP di Zimbra Collaboration Suite. Panoramica...

cpanel-malware-cleaner-cve-2026

🚨 cPanel Malware Cleaner – CVE-2026-41940 Fix Tool Ein leichtgewichtiges und leistungsstarkes Sicherheitstool zur Erkennung, Entfernung und Prävention von Malware-Infektionen, die durch aktuelle cPanel-Schwachstellen einschließlich CVE-2026-41940 verursacht werden. 🔥 Funktionen Erkennt und entfer...

CVE-2026-2005_lab

CVE-2026-2005 — PostgreSQL pgcrypto Heap-Overflow-Labor Ein eigenständiges Docker-Labor zum Üben der Ausnutzung von CVE-2026-2005, einem Heap-Pufferüberlauf in der PostgreSQL-Erweiterung pgcrypto, der Remote-Codeausführung ohne Superuser-Rechte ermöglicht. Betroffene Versionen: PostgreSQL ≤ 17.7 ...

CVE-2026-0300

Strumento di Indagine Non Distruttiva sull'Esposizione per PAN-OS CVE-2026-0300 Panoramica Questo strumento è un'utility di indagine sull'esposizione non distruttiva per valutare se un servizio PAN-OS target possa esporre superfici accessibili dalla rete correlate a CVE-2026-0300. Lo strumento è...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — Pollution de prototype XML Webhook n8n → RCE CVE: CVE-2026-42231 Sévérité: Critique CVSS 10.0 Versions affectées: n8n . xml2js 0.6.2 utilise Object.defineProperty avec un descripteur de données pour définir les clés d'éléments sur les objets analysés. Comme est toujours ,...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: Doppeltes Freigeben Double Free und mögliche RCE bei frühem Reset CVE-2026-23918. Schwachstelle mit doppeltem Freigeben Double Free und möglicher RCE im Apache HTTP Server mit dem HTTP/2-Protokoll. Dieses Problem betrifft Apache HTTP Server: 2.4.66. Benutzern wird...

CVE-2026-39987-Lab

CVE-2026-39987 — Laboratorio RCE WebSocket del Terminale Pre-Auth in marimo Laboratorio Docker solo-locale per riprodurre e comprendere CVE-2026-39987 in marimo. Questo progetto confronta un servizio marimo vulnerabile con un servizio marimo patchato affiancati, quindi dimostra la differenza...