268511 matches found
CVE-2026-33017
CVE-2026-33017 — Langflow Esecuzione di codice in remoto non autenticata Autore: dynamo2k1 Gravità: Critica CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Panoramica CVE-2026-33017 è una vulnerabilità critica di esecuzione di codice in remoto non autenticata in Langflow, una piattaforma...
Important: Red Hat Security Advisory: python-urwid security update
An update for python-urwid is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, i...
urwid: Urwid: Predictable session IDs lead to remote code execution and information disclosure
A flaw was found in the urwid web display backend. This vulnerability arises from the use of a cryptographically insecure pseudo-random number generator PRNG for web session identifiers, making them predictable. An attacker could either observe enough session IDs to reconstruct the PRNG state or,...
CVE-2025-55182-Attack-Analysis
CVE-2025-55182 Analisi dell'Attacco: RCE nei React Server Components Analisi di un attacco reale su un'applicazione Next.js in produzione 📋 Indice Sommario Esecutivo Panoramica della Vulnerabilità Cronologia dell'Attacco Analisi Tecnica Analisi del Malware Indicatori di Compromissione IOC...
bash-apocalypse
Bash Apocalypse Automatisiertes Exploitation-Toolkit für CVE-2014-6271 Shellshock Ein vollständiges Sicherheitsforschungsprojekt, das die Shellshock-Schwachstelle demonstriert, die 2014 Millionen von Servern betraf. Enthält automatisiertes Scannen, Exploitation-Funktionen und defensive...
CVE-2021-42013
CVE-2021-42013 Servizio vulnerabile Installazione Diverse opzioni: 1. Container Docker root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd...
ci_fuzz
Descrizione: root@kitploit: Questo script esegue fuzzing per vulnerabilità di Command Injection che portano all'esecuzione remota di comandi. Vulnerabilità OWASP simili sono spiegate qui -- https://www.owasp.org/index.php/CommandInjection Lo script tenterà di eseguire comandi del sistema operativ...
cve-2026-27483-lab
CVE-2026-27483 Lab - Ambiente di Apprendimento per Vulnerabilità Enterprise Un laboratorio Docker completo, realistico e di livello enterprise per apprendere, testare e difendersi da CVE-2026-27483 Path Traversal RCE in MindsDB. 🎯 Avvio Rapido root@kitploit: Clone the repository git clone...
CVE-2019-15858
CVE-2019-15858 Esecuzione remota di codice non autenticata in Woody Ad Snippets PoC Una vulnerabilità non autenticata nell'importazione delle opzioni, combinata con una vulnerabilità XSS memorizzata, può portare all'esecuzione remota di codice nel plugin WordPress Woody Ad Snippets oltre 90.000...
CVE-2024-41662
CVE-2024-41662 Markdown XSS porta a RCE in VNote versione NOTA: L'applicazione convalida correttamente alcuni payload JavaScript eseguendo una codifica di output nell'app. Tuttavia, non riesce a convalidarli in alcuni casi...
WHS3_vulhub
CVE-2017-8386: PoC del bypass della sandbox di git-shell per RCE 정수진@suz1n Panoramica Git-shell fornisce un ambiente che consente solo comandi git limitati tramite SSH. Tuttavia, in alcune versioni di git-shell come la 2.12.2 esiste una vulnerabilità CVE-2017-8386 che consente di aggirare la...
CVE-2024-37054-MLflow-RCE
root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: PoC per Esecuzione di Codice Remoto in MLflow...
CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape
CVE-2026-1337 – حقن التلقين في مساعد البرمجة الذكي المؤدي إلى تنفيذ الأوامر عن بُعد RCE 📖 نظرة عامة تتيح ثغرة حقن التلقين Prompt Injection في روبوت مراجعة الكود المدعوم بالذكاء الاصطناعي للمهاجم حقن أوامر شل تعسفية عبر التلاعب باقتراح «الإصلاح» الخاص بالروبوت. يستخدم المُنقّي قائمة سوداء بسيطة يم...
CVE-2026-3854-lab
Flagship Lab 001: Dalle opzioni di push di Git alla RCE Un Learning Lab e un Research Lab locali ispirati ai concetti di vulnerabilità pubblicamente documentati alla base di CVE-2026-3854. Entrambe le esperienze utilizzano push Git reali autenticati verso ForgeDock, un server Git fittizio; il...
cve-2025-53770
CVE-2025-53770 PoC di Deserializzazione RCE di SharePoint Critico — Esecuzione remota di codice non autenticata tramite deserializzazione non sicura in Microsoft SharePoint Server CVE-2025-53770 Descrizione La deserializzazione di dati non attendibili in Microsoft SharePoint Server on-premises...
Important: Red Hat Security Advisory: python-urwid security update
An update for python-urwid is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, i...
urwid: Urwid: Predictable session IDs lead to remote code execution and information disclosure
A flaw was found in the urwid web display backend. This vulnerability arises from the use of a cryptographically insecure pseudo-random number generator PRNG for web session identifiers, making them predictable. An attacker could either observe enough session IDs to reconstruct the PRNG state or,...
CVE-2024-28397-RCE
CVE-2024-28397-RCE CVE-2024-28397 - Esecuzione remota di codice da JS2PY vulnerabile Uso: python3 exploit.py...
