CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per ottenere...

CVE-2026-63041 Apache APISIX: attach-consumer-label does not strip client-supplied consumer-label headers

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

CVE-2026-63041

This vulnerability affects the attach-consumer-label plugin in Apache APISIX , an API gateway. The plugin fails to strip client-supplied consumer-label headers, leading to a reliance on untrusted inputs in security decisions . An attacker can send crafted header values to escalate privileges or b...

EUVD-2026-66409

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

CVE-2025-34085

📂 Simple File List – Exploit RCE non autenticato CVE-2025-34085 ⚠️ Codice exploit di: Mrj Haxcore Uno script Python completamente funzionante per il plugin WordPress Simple File List = 4.2.3, vulnerabile a esecuzione remota di codice RCE non autenticata a causa di una logica non sicura di...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Boîte à outils d'exploitation CVE-2025-0316 🚨 Exploit de contournement d'authentification pour le plugin WordPress WP Directorybox Manager 🔥 Script d'exploitation automatisé pour CVE-2025-0316 — Contournement d'authentification via une action AJAX vulnérable. ⚠️ Avis légal Ce...

CVE-2025-32433

CVE-2025-32433 Resumo e visão geral do ataque da CVE-2025-32433 A CVE-2025-32433 é uma vulnerabilidade crítica de execução remota de código RCE não autenticada no servidor SSH do Erlang/OTP, divulgada em 16 de abril de 2025. O Erlang/OTP SSH é uma biblioteca usada em várias aplicações distribuída...

CVE-2024-54085

CVE-2024-54085: Vulnerabilità critica di bypass dell'autenticazione in AMI MegaRAC BMC Sistemi interessati La vulnerabilità interessa un'ampia gamma di hardware server dei principali produttori: AMI MegaRAC SPx : versioni 12.x fino alla 12.7 e 13.x fino alla 13.5 HPE Cray XD670 : versioni 1.09,...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-Injection in Online-Food-Ordering-Web-App Die Online-Food-Ordering-Web-App ist anfällig für unauthentifizierte Fehler- und zeitbasierte blinde SQL-Injection-Angriffe. Der username-Parameter auf der /login.php-Seite bereinigt die Benutzereingabe nicht, sodass ein...

WordPress Classified Listing - Mobile Number Verification plugin <= 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP Login vulnerability

WordPress Classified Listing - Mobile Number Verification plugin = 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP Login vulnerability discovered by Rafie Muhammad - Awesome Motive, Inc. in WordPress Plugin Classified Listing - Mobile Number Verification versions = 1.6.0...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Vulnerabilidade de Execução Remota de Código do Microsoft Outlook — PoC Este script apresenta uma prova de conceito PoC para a CVE-2024-21413, uma falha crítica de segurança identificada no Microsoft Outlook com pontuação CVSS de 9.8. Conhecida como exploit MonikerLink, essa vulnerabilidade...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Lo script verificherà se la tua installazione di Azure AD Connect esegue una versione affetta dalla vulnerabilità descritta in CVE-2021-36949. Le versioni interessate sono 1.6.4.0 e 2.0.3.0. Esegui lo script sul server che ospita l'installazione di AAD Connect. Lo script verifica anche se la...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security Plugin Schwachstelle CVE-2024-10924 📌 Übersicht WordPress ist eines der beliebtesten Open-Source-Content-Management-Systeme CMS, das Millionen von Websites weltweit betreibt – von persönlichen Blogs bis hin zu vollwertigen E-Commerce-Plattformen. Im November 202...

CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accediamo alla pagina web di WordPress dove vedremo che ha MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire i dati di accesso: In automatico, si aprirà il browser tramite un...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio PoC Questo è un laboratorio containerizzato e una PoC per le seguenti vulnerabilità in sudo: CVE-2025-32462 – sudo -h: bypass della logica di corrispondenza host CVE-2025-32463 – sudo -R: escape della libreria NSS in chroot 🔒 Solo per scopi educativi...

DEBIAN-CVE-2026-65182

Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from...

DEBIAN-CVE-2026-65905

Authentication Bypass by Capture-replay vulnerability in Apache Tomcat's DIGEST authenticator. If, before windowSize requests have been made, a client makes a DIGEST authenticated request with a nonceCount on the upper boundary of the replay window then that request is replayable once only while...

CVE-2025-6554

CVE-2025-6554 – Proof of Concept della vulnerabilità ⚠️ Progetto di ricerca sulla sicurezza – Questo progetto è destinato esclusivamente a scopi di ricerca e formazione sulla sicurezza. Non utilizzarlo in ambienti di produzione. 📋 Panoramica del progetto CVE-2025-6554 è una vulnerabilità critica...

InfluxDB-Exploit-CVE-2019-20933

Exploit InfluxDB CVE-2019-20933 Exploit per la vulnerabilità InfluxDB CVE-2019-20933. InfluxDB prima della versione 1.7.6 presenta una vulnerabilità di bypass dell'autenticazione nella funzione authenticate in services/httpd/handler.go perché un token JWT può avere un SharedSecret vuoto ovvero...