CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Esecuzione Remota di Codice non autenticata in Crawl4AI Evasione del Sandbox AST RCE pre-autenticazione in Crawl4AI.read — restituendo l'output del comando in-band nella risposta JSON...

CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTP Request Node Paginazione Prototype Pollution → RCE Un creatore di flussi di lavoro autenticato n8n 1.123.43 inquina Object.prototype nel processo server di n8n attraverso le impostazioni di paginazione del nodo HTTP Request, poi scala a esecuzione remota di codice abusan...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. Dockerfile per la riproduzione di CVE-2019-15107 webmin RCE incluse le versioni v1.890 e v1.920. 2. Exp per ogni versione. Costruisci l'immagine root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . Esecuzione del container...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Validatore RCE tramite EL Injection su Eclipse GlassFish Validatore PoC sicuro per CVE-2026-2587, una vulnerabilità critica di EL Injection / RCE che colpisce la gestione dei gadget della console amministrativa di Eclipse GlassFish tramite /common/gadgets/gadget.jsf...

CVE-2026-76836

AzuraCast (through 0.23.8 ) allows a station manager holding only the Profile permission to write Liquidsoap custom configuration fields via PUT /api/station/{station_id}/profile/edit. The root cause is that the backend_config property is serialized under GROUP_GENERAL without field-level permiss...

CVE-2025-23942-poc

Exploit do WP Load Gallery CVE-2025-23942 📌 Descrição Vulnerabilidade de Upload Irrestrito de Arquivo com Tipo Perigoso no WP Load Gallery da NgocCode permite o upload de um Web Shell para um servidor web. Este problema afeta o WP Load Gallery: de n/a até 2.1.6. ⚠️ Detalhes da Vulnerabilidade CVE...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache: Vulnerabilità di Esecuzione di Codice Remoto tramite Deserializzazione di Dati Non Fidati PoC RCE Ho caricato un repository di codice contenente un file .mdl malevolo su ModelScope per scopi di test. Può essere utilizzato direttamente duran...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Dawn WebGPU Erkennungs-Harness für NPOT-Tiefen-/Stencil-Mipmaps Kritischer CVSS 9.6, CWE-122 Heap-Pufferüberlauf in Dawn , Chromiums WebGPU-Implementierung, in Google Chrome unter Android vor 151.0.7922.169 Stable 151, veröffentlicht am 18.08.2026. Grundursache laut Dawn-Fix-Comm...

apache-vulnerable

Scansione per versioni APACHE "ZERO-DAY" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Come usare : Ti servirà nuclei! https://github.com/projectdiscovery/nuclei Controlla l'installazione locale di nuclei e verifica il template nuclei -t apache-vulnerable-versions.yaml -vv e...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Automação de Exploração e Detecção Este programa Python é um invólucro da vulnerabilidade SMBGhost RCE. Todos os créditos pelo exploit funcional vão para chompie1337. Todos os créditos pelo scanner vão para ioncodes. Apenas automatizei estas funções em um programa. Você...

CVE-2023-35813-PoC

Sitecore Remote Code Execution Vulnerability CVE: 2023-35813 scoperto da @mwulftange Punteggio CVSS: 9.8 Gravità: Critica Questo è il fantastico articolo dei ricercatori che l'hanno trovato: https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ Decidi quale comando vuoi usare e...

CVE-2026-76904

GeoServer Injeção de SQL para RCE Zero-Day CVE: CVE-2026-76904 | CVSS: 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Esta vulnerabilidade recebeu o identificador GHSA-mqjf-5f49-2fjh atribuído pela equipe do GeoServer/GeoTools e está sendo ativamente explorada na natureza a partir de...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

Autor do Exploit: Abdualhadi Khalifa https://x.com/absholi7ly Versão: Elementor Pro = 4.2.1 Testado em: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Créditos: Vulnerabilidade descoberta por Tin Pham TF1T por meio do Programa de Bug Bounty da Patchstack Categoria:...

CVE-2026-39987.py

CVE-2026-39987.py Este script Python explora o endpoint vulnerável marimo /terminal/ws e retorna um shell interativo. COMO USAR : A única alteração que precisa ser feita é mudar a variável HOST no script. Após alterar a variável HOST, execute o script no seu Terminal como no exemplo abaixo: EXEMP...

CVE-2025-32434-exploit

Panoramica Questo exploit dimostra una vulnerabilità critica di esecuzione remota di codice CVE-2025-32434 in PyTorch versioni /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...

CVE-2019-14745

CVE-2019-14745 bewaffnete Radare2-Sicherheitslücke CVE-2019-14745 zugewiesen gefunden von @CaptnBanana und blenk92 Details zur Sicherheitslücke finden Sie unter https://bananamafia.dev/post/r2-pwndebian/ Verwendung Zunächst benötigen Sie die Python-Bindungen von LIEF https://lief.quarkslab.com/...

CVE-2024-38063

CVE-2024-38063 – Windows IPv6-Stack-Sicherheitslücke Analyse & PoC -red Technische Analyse und Proof-of-Concept PoC für CVE-2024-38063 , eine kritische Remote-Codeausführungs-Sicherheitslücke RCE im Windows-IPv6-Stack tcpip.sys. Entdeckt von KunLun Lab, ist dieser Fehler zero-click , d.h. er kann...

exploit-CVE-2025-55182-poc

CVE-2025-55182 - Vulnerabilità della catena dei prototipi nei React Server Components Questa POC dimostra la CVE-2025-55182 utilizzando il codice vulnerabile reale di [email protected]. CVE-2025-55182 Guida alla correzione d'emergenza: analisi completa e mitigazione per la vulnerabilità RSC ...

CVE-2026-71943

DrayTek VigorSwitch multiple models are affected by an OS command injection vulnerability in the setDevNet function. The root cause is insufficient filtering of the username and password fields before they are passed to command execution. A remote attacker with valid administrative credentials fo...

CVE-2026-71910

Multiple DrayTek VigorAP models contain a command injection vulnerability in the apautotest function, caused by insufficient validation of the CMD0, CMD3, and CMD6 fields before command execution. A remote attacker with valid administrative credentials to the device's web management interface can...