CVE-2026-13157

CVE-2026-13157 Theme Demo Import = 1.1.3 — Caricamento Arbitrario di File & Esecuzione di Codice Remota -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Panoramica dell'Advisory CVE-2026-13157 è una vulnerabilità autenticata di caricamento arbitrario di file che colpisce il plugin...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – Wettlaufsituation beim Datei-Upload führt zu RCE Programmcode Python Flask root@kitploit: uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR,...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – Deserializzazione non sicura nell'oracolo blockchain Panoramica Un nodo oracolo blockchain deserializza i dati da un evento di smart contract utilizzando pickle di Python, consentendo a un attaccante di eseguire comandi arbitrari. Gravità: Critica Compromissione completa del...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – Heap-Überlauf im CONNECT-Paket des MQTT-Brokers Programmcode C + Python root@kitploit: // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length...

CVE-2025-29017

CVE-2025-29017 - Esecuzione di codice remoto tramite caricamento immagine profilo in Internet Banking System 2.0.0 Descrizione Esiste una vulnerabilità di Esecuzione di Codice Remoto RCE in Code Astro Internet Banking System 2.0.0 a causa di una convalida impropria del caricamento dei file nel...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 – IIS WebDeploy-RCE-Exploit Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2025-53772, eine Remote-Code-Ausführung-Schwachstelle in IIS WebDeploy durch unsicheres Deserialisieren. ⚠️ Haftungsausschluss Dieses Tool dient ausschließlich Bildungs- und autorisierte...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Ein kurzes und einfaches Exploit-Skript für die CVE-2012-2982 authentifizierte RCE-Schwachstelle im /file/show.cgi/bin-Endpunkt. Webmin RCE Exploit — CVE-2012-2982 Dieses Repository enthält einen Python-Proof-of-Concept-Exploit für Webmin = 1.580, der eine bekannte...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Exploit di Remote Code Execution per Langflow CVE-2025-3248 Caratteristiche Rilevamento automatico della vulnerabilità Modalità di exploit multiple: Shell interattiva Esecuzione di un singolo comando Connessione reverse shell Caricamento di file Interfaccia uten...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 解析におけるスタックバッファオーバーフロー 脆弱性 evpciphergetasn1aeadparams が CMS AuthEnvelopedData コンテンツ内の AEAD 暗号パラメータ（例: AES-GCM）を解析する際に、スタックバッファオーバーフローが存在します。過大なサイズの IV が 16 バイトのスタックバッファをオーバーフローさせ、サービス拒否および潜在的なリモートコード実行を引き起こす可能性があります。 影響を受けるバージョン...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Descrizione Script PoC per la vulnerabilità critica in Krayin CRM v2.2.x che consente RCE autenticato tramite upload di file senza restrizioni. Utilizzo root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Revers...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin WooCommerce Designer Pro per WordPress, utilizzato dal tema WordPress Pricom - Printing Company & Design Services, è vulnerabile a caricamenti arbitrari di file a causa della...

CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit XWiki RCE non autenticato Versioni XWiki interessate Versioni 15.10.11 Versioni 16.4.1 Versioni 16.5.0RC1 Descrizione della vulnerabilità Le versioni interessate di XWiki contengono una vulnerabilità di esecuzione di codice in remoto RCE causata da una gestione non sicu...

RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 und CVE-2026-10523 Ein Generator für Erkennungsartefakte Detection Artifacts für die Ivanti-Sentry-Authentifizierungsumgehung und Remote-Code-Ausführung. Technische Einzelheiten finden Sie in unserem Blogbeitrag. Erkennung in Aktion root@kitploit: $ python3 CVE-2026-10523.py --url...

patch-CVE-2026-28001

Correção: CVE-2026-28001 Detalhes da Vulnerabilidade CVE : CVE-2026-28001 Produto : Splunk Enterprise Descrição : Execução remota de código na análise de SPL Severidade : Crítica Status da Correção: IMPLANTADO...

patch-CVE-2026-31337

Patch: CVE-2026-31337 Details zur Schwachstelle CVE : CVE-2026-31337 Produkt : Ivanti Connect Secure Beschreibung : RCE durch Umgehung der Authentifizierung Schweregrad : Kritisch CISA KEV : Ja Ausnutzung in freier Wildbahn bestätigt Patch-Status: BEREITGESTELLT Feld| Wert ---|--- Patch-Datum|...

metasploitable2-vsftpd-writeup

Metasploitable2 — Sfruttamento della backdoor vsftpd 2.3.4 Un laboratorio pratico che dimostra la scoperta e lo sfruttamento di una vulnerabilità backdoor nota in vsftpd 2.3.4, utilizzando un ambiente isolato Kali Linux ↔ Metasploitable2. Obiettivo Esercitarsi nel flusso di lavoro principale del...

CVE-2022-22963

CVE-2022-22963 Automazione proof-of-concept a scopo didattico per CVE-2022-22963, dimostrata in un ambiente lab Hack The Box autorizzato. Panoramica CVE-2022-22963 è una vulnerabilità di Spring Cloud Function che coinvolge l'header spring.cloud.function.routing-expression. Con configurazioni...

React2Shell-CVE-2025-55182-Testing-Environment

Ambiente di test per React2Shell CVE-2025-55182 Un ambiente di test containerizzato per CVE-2025-55182, una vulnerabilità critica 10.0 CVSS di esecuzione remota di codice nei React Server Components. ⚠️ AVVERTENZA Questo ambiente è intenzionalmente vulnerabile e dovrebbe essere utilizzato SOLO per...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

coolify-cve-2025-66209-66213

Coolify Security Advisories - CVE-2025-66209 bis CVE-2025-66213 Melder: 0xrakan Hersteller: coollabsio/coolify Betroffene Versionen: v4.0.0-beta.451 Behobene Version: v4.0.0-beta.451 Schweregrad: Kritisch CVSS 9,4 Überblick Fünf kritische, authentifizierte Command-Injection-Schwachstellen wurden ...