CVE-2026-79619 OpenZFS: user-namespace capability check allows unprivileged local authorization bypass

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

CVE-2026-79619

CVE-2026-79619 affects OpenZFS on Linux, where several ioctl authorization checks incorrectly treat a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege. This allows an unprivileged local user to perform root-requiring operations such as pool c...

CVE-2026-63223

CVE-2026-63223 — RCE tramite File Upload in CodeIgniter 4 Bypass dei Magic Bytes → isimage/mimein → Webshell PHP → RCE Panoramica CVE-2026-63223 è una vulnerabilità di remote code execution non autenticata con severità critica CVSS 9.8 in CodeIgniter 4 , un framework web full-stack in PHP, che...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 escalation da LFI/RFI a RCE Ambiente di test: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 Durante un security assessment è stata rilevata la presenza di CVE-2014-2383. Questo documento è una proof of concept e non include i dettagli della scoperta iniziale per tutelare la privacy del...

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257

Digisol-DG-GR1321-s-Password-Policy-Bypass-CVE-2024-2257...

CVE-2026-19538

A flaw was found in nsd. A remote attacker can bypass BLOCKED access control list ACL items on the proxy protocol port. This bypass occurs when connecting over TCP or TLS and sending the query twice on a persistent connection. This could allow unauthorized access or actions that should have been...

CVE-2026-18664

A flaw was found in NSD. On systems using little-endian architecture, the software incorrectly compares IP addresses against defined Access Control List ACL ranges. This misinterpretation can lead to a bypass of intended access controls, where IP addresses that should be denied access are instead...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Sfrutta CVE-2024-0044 per l'escalation dei privilegi su Android e il download dei file sandbox di qualsiasi app target. Utilizzo root@kitploit: ./CVE-2024-0044.sh Parametri root@kitploit: Percorso di un file APK locale qualsiasi Nome del pacchetto dell'app target Esempio...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Authentifizierungsumgehung zum Administrator aufgrund fehlender Prüfung auf leeren Wert Beschreibung: Das WatchTowerHQ-Plugin für WordPress ist in Versionen bis einschließlich 3.9.6 anfällig für eine Authentifizierungsumgehung. Dies liegt daran, dass der...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram on WooCommerce = 1.2.4 - Divulgazione del Token del Bot Telegram Autenticato, Subscriber+ fino al Bypass dell'Autenticazione Descrizione Il plugin Bot for Telegram on WooCommerce per WordPress è vulnerabile alla divulgazione di informazioni sensibili a causa della...

CVE-2024-50483

CVE-2024-50483 Meetup = 0.1 - Bypass dell'autenticazione tramite furto dell'account Descrizione: Il plugin Meetup per WordPress è vulnerabile al bypass dell'autenticazione in tutte le versioni fino alla 0.1 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'identità di un...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - Bypass dell'autenticazione tramite Account Takeover Descrizione: Il plugin 1-Click Login: Passwordless Authentication per WordPress è vulnerabile al bypass dell'autenticazione nella versione 1.4.5. Ciò è dovuto al fatto che il plug...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Bypass dell'autenticazione Descrizione Il plugin Relais 2FA per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.0 inclusa. Ciò è dovuto a un controllo errato dell'autenticazione e delle capacità nella funzione 'rldoajax'. Questo...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec POC migliorato per CVE-2022-1388 che colpisce multipli prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Questa versione contiene molti miglioramenti oltre a una shell...

CVE_2022_38181_Raven

Exploit per CVE-2022-38181 per FireTV 2nd gen Cube Questo è un fork del Pixel 6 POC di Man Yue Mo, ricercatore di sicurezza, per CVE202238181. Leggi il suo dettagliato write-up della vulnerabilità qui. Sono state apportate modifiche per tener conto dello userspace a 32 bit di FireOS, nonché dei...

CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

CVE-2020-6519

Chromium 83 Zero Day Full CSP Bypass Cross Platforms CVE-2020-6519 Articolo Tecnico POC come segnalato al progetto chromium...

CVE-2014-0195

Script di Brute-Force per XML-RPC WordPress Questo repository contiene una proof of concept PoC basata su Python per il brute-forcing delle credenziali di accesso su istanze WordPress vulnerabili a CVE-2014-0195, in cui la funzione XML-RPC system.multicall può essere sfruttata per tentare più...

CVE-2017-1000486

CVE-2017-1000486 Questo è un PoC di CVE-2017-1000486 con alcuni payload utili per bypassare i controlli lessicografici di blacklist sulle funzioni standard utilizzate per ottenere RCE getClass, exec, etc.. e per recuperare il segreto di PrimeFaces tramite Padding Oracle al fine di essere il meno...

CVE-2018-1305

Vulnerabilidade de bypass de segurança no Apache Tomcat Recentemente, a Apache divulgou um aviso de segurança informando que várias versões do Apache Tomcat 7, 8 e 9 apresentam uma vulnerabilidade de bypass de segurança. Um atacante pode explorar esse problema para contornar certas restrições de...