CVE-2025-32433

CVE-2025-32433: Exploit del server SSH di Erlang/OTP Informazioni CVE-2025-32433: È stata scoperta una vulnerabilità critica nel server SSH di Erlang/OTP che consente ad attaccanti non autenticati di ottenere l'esecuzione remota di codice. Una handshake SSH malformata aggira l'autenticazione e...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - Esecuzione di codice remoto RCE CVE-2021-4045 🔐 "PWNTAPO: Svelata l'iniezione di comandi nelle telecamere TP-Link Tapo C200 = v1.1.16 Build 211209" 🔓 Leggi l'exploit su exploit db Si tratta di una vulnerabilità di iniezione di comandi che colpisce tutte le versioni del...

CVE-2018-8414-POC

CVE-2018-8414 POC Windows Shell Package Setting Sicherheitsanfälligkeit für Remotecodeausführung Seit: Windows 10 Version 1703 bis 1803 / Windows Server Version 1709 bis 1803 Hinweis: Manchmal schlägt der Exploit je nach Dateispeicherort fehl Standardsicherheitseinstellungen, kopieren Sie daher d...

CVE-2024-4577-EXPLOIT

CVE-2024-4577 - Iniezione di Argomenti CGI in PHP - Esecuzione Remota di Codice RCE In alcune versioni di PHP 8.1. precedenti alla 8.1.29, 8.2. precedenti alla 8.2.20 e 8.3. precedenti alla 8.3.8, esiste una vulnerabilità critica quando si utilizza PHP con Apache e PHP-CGI su Windows. Se il siste...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 RCE post-autenticazione tramite deserializzazione di oggetti PHP...

CVE-2026-76843 Flair 0.15.0 and 0.15.1 Deserialization of Untrusted Data via ClusteringModel.load

The official Flair wheels for 0.15.0 and 0.15.1 still contain flair/models/clustering.py, whose ClusteringModel.load static method returns pickle.loadsjoblib.loadstrmodelfile and so executes arbitrary Python while loading a model file. Loading a model supplied by an attacker therefore runs that...

EUVD-2026-64849

The official Flair wheels for 0.15.0 and 0.15.1 still contain flair/models/clustering.py, whose ClusteringModel.load static method returns pickle.loadsjoblib.loadstrmodelfile and so executes arbitrary Python while loading a model file. Loading a model supplied by an attacker therefore runs that...

CVE-2026-76841 Xinference through 2.11.0 Remote Code Execution via Hardcoded trust_remote_code in Model Loaders

Xinference loads models with Hugging Face remote code execution unconditionally enabled, and before version 2.12.0 exposes no setting to disable it. Six loader call sites pass trustremotecode=True as a literal or as an unconditional default: RerankModel.gettokenizer in...

CVE-2026-76841

Xinference (by XorbitsAI) through version 2.11.0 unconditionally sets trust_remote_code=True at six model loader call sites spanning the rerank, embedding, and LLM modules. An attacker with model launch access can register a model with an unknown type and an arbitrary path, causing AutoTokenizer....

EUVD-2026-64847

Xinference loads models with Hugging Face remote code execution unconditionally enabled, and before version 2.12.0 exposes no setting to disable it. Six loader call sites pass trustremotecode=True as a literal or as an unconditional default: RerankModel.gettokenizer in...

CVE-2026-76841 Xinference through 2.11.0 Remote Code Execution via Hardcoded trust_remote_code in Model Loaders

Xinference loads models with Hugging Face remote code execution unconditionally enabled, and before version 2.12.0 exposes no setting to disable it. Six loader call sites pass trustremotecode=True as a literal or as an unconditional default: RerankModel.gettokenizer in...

CVE-2024-42327_Zabbix_SQLi

🛡️ Script de Exploração de Injeção SQL no Zabbix 7.0.0 Um script em Python para explorar uma vulnerabilidade de injeção SQL autenticada no Zabbix 7.0.0 , suportando múltiplos modos de ação, incluindo extração de dados de usuários, vazamento de tokens de sessão, execução remota de comandos RCE e...

CVE-2018-8495-POC

CVE-2018-8495 POC Semplice PoC di CVE-2018-8495, esecuzione di codice remoto di Microsoft Edge sorgente : https://leucosite.com/Microsoft-Edge-RCE/...

cve-2024-6387-poc

cve-2024-6387-poc eine Signal-Handler-Race-Condition im OpenSSH-Server sshd 7etsuo Beschreibung Ein Exploit für CVE-2024-6387, der eine Signal-Handler-Race-Condition im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht eine Remote-Code-Ausführung als...

Apache-APISIX-CVE-2022-24112

Exploit dell'esecuzione di codice remota di Apache APISIX CVE-2022-24112 Riepilogo Un attaccante può abusare del plugin batch-requests per inviare richieste al fine di aggirare la restrizione IP dell'Admin API. Una configurazione predefinita di Apache APISIX con chiave API predefinita è vulnerabi...

react2shell-interactive

React2Shell - CVE-2025-55182 PoC Interattivo Shell interattivo per sfruttare CVE-2025-55182, una vulnerabilità di Remote Code Execution nei React Server Components. Disclaimer Questo strumento è fornito esclusivamente per scopi EDUCATIVI e di TEST DI SICUREZZA AUTORIZZATI. Usalo solo su sistemi d...

ROOT-APP-MAVEN-CVE-2019-16335 CVE-2019-16335 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2019-16335 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2018-19362 CVE-2018-19362 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2018-19362 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2020-24750 CVE-2020-24750 in com.fasterxml.jackson.core:jackson-databind - Patched by Root

Root has patched CVE-2020-24750 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Approfondimento: Clicca qui per leggere il briefing tecnico completo PDF. CVE-2024-28397: Generatore di Payload per Sandbox Escape di Js2Py Un generatore di payload professionale per CVE-2024-28397. Questo strumento genera codice JavaScript malevolo progettato per evadere la sandbox js2py...