CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Escalation critica dei privilegi locali nel gestore privilegi Linux più utilizzato Qualsiasi utente locale anche senza permessi sudoers potrebbe diventare root in secondi usandosudo -R ⚠️ Panoramica CVE-2025-32463 noto anche come "chroot-to-root " è una vulnerabilità...

cve-2025-4615

CVE-2025-4615 — Technische Analyse & Proof of Concept Vulnerability: Unsachgemäße Neutralisierung von Eingaben in der PAN-OS-Verwaltungs-Webschnittstelle Vendor Advisory: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MITTEL — Integrität HOCH, Verfügbarkeit HOCH CWE: CWE-83...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — वर्डप्रेस विशेषाधिकार वृद्धि वर्डप्रेस में WooCommerce Payments प्लगइन का उपयोग करके महत्वपूर्ण कमजोरी का व्यावहारिक शोषण। 📌 सारांश CVE-2023-28121 REST API के माध्यम से बिना प्रमाणीकरण के व्यवस्थापक उपयोगकर्ता बनाने की अनुमति देता है। गंभीरता: गंभीर CVSS 9.8 प्रभाव: साइट का पूर...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: Vulnerabilità Insecure Direct Object Reference IDOR in SOGo Webmail CVE ID: CVE-2025-50340 Segnalato da: Milad Seddigh Prodotto: SOGo Versioni interessate: v5.6.0 Impatto: Insecure Direct Object Reference vulnerabilità IDOR → Consente all'utente di inviare email per conto di un...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQL Injection CVE-2020-35847, CVE-2020-35848 Cockpit CMS prima della versione 0.11.2 è vulnerabile a una vulnerabilità di iniezione NoSQL in /auth/resetpassword e /auth/newpassword che consente l'estrazione dei token di reset della password, permettendo l'enumerazione dei dettagli...

CVE-2026-65660-Poc

MS SharePoint CVE-2026-65660 - Exploit für Code-Injection über bösartige Register-Direktive Beschreibung Dieses Repository bietet einen produktionsreifen Exploit für CVE-2026-65660 Improper Control of Generation of Code, CWE-94 in Microsoft SharePoint Server. Die Schwachstelle resultiert aus eine...

CVE-2021-3490-POC

CVE-2021-3490 श्रेय: https://github.com/chompie1337 पुनरुत्पादन के चरण Ubuntu Releases से ubuntu-20.04.6-live-server-amd64.iso डाउनलोड करें और वर्चुअल मशीन में इंस्टॉल करें। wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso ISO इंस्टॉल करने के बाद, Ubuntu सर्वर को वर्चुअ...

CVE-2021-4191_Exploits

CVE-2021-4191Exploit pip install python-graphql-client Utilizzo: python3 gitlabenum.py --rurl http://10.0.0.6/api/graphql Copyright: https://www.rapid7.com/blog/post/2022/03/03/cve-2021-4191-gitlab-graphql-api-user-enumeration-fixed/...

CVE-2018-15131

Script di Enumerazione Utenti Zimbra Collaboration CVE-2018-15131 Come Usare L'argomento --host deve essere il nome host o l'indirizzo IP della pagina principale dell'applicazione web Zimbra Collaboration, e --userlist un elenco di nomi utente da verificare. root@kali ./cve-2018-15131-user-enum.p...

Starlink-FI

Starlink-Benutzerterminal-Modchip Dieses Repository begleitet den Vortrag mit dem Titel "Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal". Die Folien sind hier verfügbar, eine Aufzeichnung des Vortrags sollte bald verfügbar sein. Der Vortrag...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + Furto di Credenziali NTLM ⚠️ Avviso Legale: Questo repository è esclusivamente a scopo educativo e di ricerca sulla sicurezza. Tutte le dimostrazioni sono state eseguite in ambienti controllati e isolati. L'uso di queste tecniche contro...

CVE-2026-105210

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains a missing authentication flaw in the hosted Login V1 UI, whose second-factor enrollment and initialization handlers act on an identify-only session before any primary factor is verified. Attackers knowing only a victim's login name can enro...

CVE-2026-105207

ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying a primary factor or the caller's permission, including on identify-only Login V2 sessions and via the User Service V2 AddIDPLink endpoint. An unauthenticated...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2024-50633

CVE-2024-50633 🏆 - CVE-2024-50633 : Vulnerabilità BOLA in Indico Scoperta e segnalazione di una vulnerabilità BOLA in Indico. 📜 Descrizione CVE-2024-50633 Una vulnerabilità Broken Object Level Authorization BOLA in Indico v3.2.9 consente agli attaccanti di accedere a informazioni sensibili degli...

CVE-2022-40684

CVE-2022-40684 Administratorbenutzer und Fortigate-Details extrahieren Verwendung: Einzelne URL: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 Mehrere URL's: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2023-43147

CVE-2023-43147 Hersteller: PHPJabbers Hersteller-Website: https://www.phpjabbers.com/ Software-Link: https://www.phpjabbers.com/limo-booking-software Version: 1.0 Getestet auf: Windows 10 Pro Auswirkung: Hinzufügen eines Angreiferbenutzers mit Administratorrechten CVE:...

CVE-2023-23752

Exploit di Divulgazione di Informazioni non Autenticata di Joomla CVE-2023-23752 Exploit Descrizione Questo repository contiene un exploit per una vulnerabilità chiamata "Divulgazione di Informazioni non Autenticata di Joomla" CVE-2023-23752. Si prega di notare che si tratta solo di uno script...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - Remote-Code-Ausführung Eine Sicherheitslücke der Kategorie RCE Remote Code Execution, die gefunden wurde, wenn nicht authentifizierte Angreifer beliebigen Groovy-Code remote ohne Authentifizierung oder vorherigen Zugriff Gastbenutzer ausführen können...