gstreamer: GStreamer: Remote Code Execution via MRF file parsing heap-based buffer overflow

A flaw was found in GStreamer. A remote attacker could exploit a heap-based buffer overflow vulnerability when parsing specially crafted MRF Multimedia Research Forum files. This vulnerability arises from insufficient validation of user-supplied data length before copying it to a heap-based buffe...

Cups-RCE-Exploit

CUPS RCE Exploit – CVE-2024-47176 Kette Was es ist Ein voll funktionsfähiger Proof-of-Concept-Exploit, der die im September 2024 entdeckte Remote-Code-Ausführungsschwachstellenkette von CUPS Common Unix Printing System angreift. Diese Kette besteht aus vier CVEs – CVE-2024-47176, CVE-2024-47076,...

Stutsfi

Stutsfi Un exploit per la vulnerabilità CVE-2017-5638 di esecuzione di codice in remoto RCE in Apache Struts 2...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

Nicht-authentifizierte-RCE-Ausnutzung-JetBrains-TeamCity-CVE-2024-27198- Im Februar 2024 wurden zwei neue Schwachstellen identifiziert, die den JetBrains TeamCity Server betreffen CVE-2024-27198 und CVE-2024-27199...

Apache-Druid-CVE-2021-25646-Exploit

Exploit RCE di Apache Druid CVE-2021-25646 Exploit in Python per l'esecuzione remota di codice in Apache Druid tramite iniezione di codice JavaScript CVE-2021-25646. Descrizione Questo script sfrutta una vulnerabilità RCE in Apache Druid versioni 0.20.1 che consente l'esecuzione arbitraria di...

CVE-2018-5767-AC9

Ricerca e Autore David Baker Articolo: A volte gli exploit hanno bisogno di patch! Lavorare attraverso un cambio di indirizzo Link esterno CVE-2018-5767-AC9 Un'implementazione di una proof-of-concept per CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an...

CVE-2025-14174-Poc

CVE-2025-14174 PoC Exploit Übersicht Dieses Repository enthält einen voll funktionsfähigen Proof-of-Concept-Exploit PoC für CVE-2025-14174 auch als EUVD-2025-203113 verfolgt, eine kritische Speicherkorruptions-Schwachstelle in der ANGLE-Grafikengine. Der Fehler resultiert aus einer unzureichenden...

cve-2025-11953-vulnerability-demo

React Native CLI Command Injection Demo CVE-2025-11953 ⚠️ SCHWACHSTELLENDEMONSTRATION ⚠️ JFSA-2025-001495618 - Kritische Befehlseinschleusung in der React Native CLI CVE : CVE-2025-11953 CVSS-Score : 9.8 Kritisch Betroffenes Paket : @react-native-community/cli-server-api Verwundbare Versionen :...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – Toolkit zur Erkennung und Behebung von SharePoint CVE-2025-53770 Dieses Open-Source-Toolkit bietet Sicherheitsteams kampferprobte Skripte zur Erkennung, Bewertung und Behebung der kritischen SharePoint Zero-Day-Schwachstelle CVE-2025-53770 CVSS 9.8 – derzeit wird sie in freie...

CVE-2025-49113-nuclei-template

Template di rilevamento vulnerabilità Nuclei - CVE-2025-49113 - Esecuzione di codice remoto post-autenticazione in Roundcube ≤ 1.6.10 ID CVE: CVE-2025-49113 Gravità: Critica CVSS 10.0 Scoperto da: Kirill Firsov FearsOff Data di divulgazione: 1 giugno 2025 Corretto in: Roundcube 1.6.11 / 1.5.10 LT...

CVE-2021-24884

CVE-2021-24884 XSS2RCE no Formidable 4.09.04 O Formidable 4.09.04 permitia a injeção de certas tags HTML como , , , e . Isso poderia permitir que um atacante remoto não autenticado explorasse uma injeção de HTML ao injetar um link malicioso. A injeção de HTML pode enganar usuários autenticados pa...

Flink_RCE

Apache Flink Web Dashboard: Unautorisierter Zugriff und Upload einer schädlichen JAR-Datei führen zu Remote-Code-Ausführung msf nc Python-Verwendung: python 02-Flink.py http://10.10.20.100:8081 nc.jar...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Shell interattiva dirottamento HTTP + POST + AES-256-CBC/BASE64 Rilevamento -dnslog Rilevamento senza output DNSLog Nuclei -poc Rilevamento Echo di vulnerabilità Sfruttamento -exp Shell interattiva echo base64 -exp2 Shell interattiva dirottamento HTT...

cve-2023-30253

CVE-2023-30253 विवरण Dolibarr 17.0.1 से पहले के संस्करण में, एक प्रमाणित उपयोगकर्ता अपरकेस हेरफेर के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है: इंजेक्ट किए गए डेटा में ?PHP को ?php के बजाय उपयोग करना। दस्तावेज़ीकरण CVE-2023-30253 GitHub Advisory: GHSA-9wqr-5jp4-mjmh सेटअप root@kitploit: git...

CVE-2026-74997

A flaw was found in Roundcube Webmail. The cmdlearn driver of the markasjunk plugin is vulnerable to remote code execution via crafted placeholder replacement values...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 Eine kuratierte Liste großartiger Repos zu CVE-2021-44228. PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...

CVE-2023-27350

CVE-2023-27350 POC per CVE-2023-27350 che colpisce PaperCut MF/NG Versioni Affette 'PaperCut MF o NG versione 8.0 o successive escluse le versioni corrette su tutte le piattaforme OS.' Riepilogo Questo POC utilizza una vulnerabilità di bypass dell'autenticazione concatenata con l'abuso della...

CVE-2023-21716-POC

Storia Nel febbraio 2023, Microsoft ha corretto una vulnerabilità critica in Microsoft Word, identificata come CVE-2023-21716 con un punteggio CVSS di 9.8, che poteva consentire agli aggressori di eseguire codice remoto senza autenticazione. Questa vulnerabilità interessava anche il riquadro di...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: Ricerca su CVE-2024-23222 📌 Panoramica Questo repository contiene un'analisi tecnica completa e una ricerca di deoffuscazione del Coruna iOS Exploit Kit. La ricerca si concentra sulla documentazione di come la catena di exploit prenda di mira CVE-2024-23222 — una...

CVE-2026-40877

Combodo iTop is a web-based IT service management tool. Prior to 3.2.3, iTop is vulnerable to PHP object injection in the user preference functionality, which can lead to remote code execution. This issue has been fixed in version 3.2.3...