CVE-2022-1388

CVE-2022-1388 F5 BIG-IP Vulnerabilità RCE non autenticata F5 BIG-IP iControl REST身份验证绕过RCE漏洞 fofa keywords: title="BIG-IP- Redirect" utilizzo attacco root@kitploit: $ python3 cve-2022-1388.py -t https://203.xxx.xxx.xxx + https://203.xxx.xxx.xxx is vulnerable input your command:...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Scanner RCE per React Server Components Un toolkit completo per rilevare e sfruttare CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components. Questo repository include uno scanner Bash unificato modalità...

cve-2018-9951

Vulnerabilidade de Execução Remota de Código por Use-After-Free em CPDFObject do Foxit Reader Vulnerabilidade Referenciar memória após ela ter sido liberada pode fazer com que um programa trave, use valores inesperados ou execute código Descrição da Vulnerabilidade Esta vulnerabilidade permite qu...

cve-2018-8389

jscript.dll - ActiveXObject BSTR - Use After Free Schwachstelle Das Referenzieren von Speicher, nachdem dieser freigegeben wurde, kann dazu führen, dass ein Programm abstürzt, unerwartete Werte verwendet oder Code ausführt. Beschreibung der Schwachstelle Eine Sicherheitslücke bezüglich der...

log4j2-issue-check

Avalie o Problema do Log4Shell: RCE 0-day Este repositório contém o código para avaliar o problema do Log4j2 CVE-2021-44228 Mais detalhes https://www.lunasec.io/docs/blog/log4j-zero-day/ Como Testar Envie uma solicitação GET com o parâmetro de consulta como $jndi:ldap://127.0.0.1:3089/...

CVE-2024-32002

CVE-2024-32002 RCE PoC Übersicht Dieses Repository enthält einen Proof of Concept PoC für CVE-2024-32002, eine Remote-Codeausführungs-Schwachstelle RCE in Git-Submodulen. Der Exploit zeigt, wie eine bösartige Nutzlast über ein rekursives Klonen eines Git-Repositorys ausgelöst werden kann...

CVE-2022-27925

CVE-2022-27925 Descrizione Il 10 maggio 2022, Zimbra ha rilasciato le versioni 9.0.0 patch 24 e 8.8.15 patch 31 per affrontare multiple vulnerabilità in Zimbra Collaboration Suite, incluse CVE-2022-27924 di cui abbiamo scritto in precedenza e CVE-2022-27925. Inizialmente, Zimbra ha definito...

CVE-2021-42362

CVE-2021-42362 Il plugin WordPress Popular Posts di WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente del tipo di file in ingresso, individuata nel file /src/Image.php, che consente ad attaccanti con accesso di livello contributor o superiore di...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center e Server Atlassian Punteggio CVSS - 7.6 🔥 Descrizione Questa vulnerabilità RCE Remote Code Execution ad alta gravità, CVE-2024-21689, è stata introdotta nelle versioni 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 e 9.6.0 di Bamboo Data Center e Server. Questa...

firewall

🛡️ Spring4Shell Firewall Defense – Simulazione di un Incidente di Cybersecurity Questo progetto fa parte di una simulazione lavorativa di Cybersecurity che ho completato tramite Forage nell'agosto 2025. Simula un incidente reale che coinvolge la vulnerabilità Spring4Shell CVE-2022-22965 e dimostra...

CVE-2026-67560 Stack-based Buffer Overflow in Bendix EC80 Brake ECU

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedomete...

CVE-2026-67560

Bendix EC80 Brake ECU is affected by a stack-based buffer overflow that may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic, potentially causing loss of ABS, steering assist, speedometer, and shifting. T...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Esecuzione di Codice Remota RCE Exploit di Iniezione di Template Lato Server!! 1. Titolo Esecuzione di Codice Remota tramite Iniezione di Template Lato Server SSTI in Applicazione Web Vulnerabile 2. Descrizione Questo exploit prende di mira un'applicazione...

l4s_poc

l4spoc Log4Shell CVE-2021-44228 Prova di Concetto Questo è un progetto personale che esegue una semplice POC che ospiterà un server LDAP e un server HTTP per l'exploit Log4Shell. Server Lo script runservers.py imposterà un client meterpreter ridotto che richiamerà l'istanza di Metasploit passata...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch Exploit- und Patch-Video: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 Blogbeitrag...

CVE-2025-55182-React2Shell

React2Shell React2Shell è una proof-of-concept PoC che dimostra una vulnerabilità di esecuzione remota di codice RCE di livello CRITICAL nei framework web moderni che utilizzano React Server Components RSC. Questa PoC ha come bersaglio CVE-2025-55182 , una vulnerabilità con punteggio che consente...

CVE-2026-76639

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows network-adjacent attackers to execute arbitrary commands as root by chaining three weaknesses: an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key stored wi...

CVE-2026-53579

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the book note type, whose content is stored without sanitization and later rendered as HTML, allowing an...

CVE-2026-53578

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the default-on "Safe import" filter sanitizes HTML only for text notes and excludes the mindMap note type, whose JSON content is stored without sanitization, allowing an attacker-supplied impo...

CVE-2026-47727

Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the default-on "Safe import" filter fails to neutralize the shareTemplate relation because that relation is not marked as dangerous, allowing an attacker-supplied import archive to plant a server-side...