CVE-2025-66034

CVE-2025-66034 — fontTools varLib Gravação Arbitrária de Arquivos Vulnerabilidade fontTools é uma biblioteca Python para manipulação de ficheiros de fonte. O seu módulo varLib processa ficheiros .designspace — um formato XML que descreve como múltiplos mestres de fonte devem ser interpolados para...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

CVE-2025-27817

Dichiarazione di non responsabilità: Le vulnerabilità descritte in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a scopo di ricerca sulla sicurezza informatica e formazione. Nessuno può utilizzare le informazioni qui contenute per scopi illegali o per test s...

NotCVE-2026-0009

Vulnerabilità di Path Traversal in nitroshare Descrizione NitroShare Desktop v0.3.4 contiene una vulnerabilità di path traversal nel suo server di trasferimento file LAN. Il server resta in ascolto su tutte le interfacce di rete porta 40818 senza autenticazione. Quando riceve file, il campo name...

CVE-2026-82264

Duplicacy through 3.2.5 contains a path traversal vulnerability in the restore function that fails to validate entry paths deserialized from snapshot files. Attackers can craft malicious snapshot entries with directory traversal sequences to write files outside the restore directory to arbitrary...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Path Traversal im Helm-Plugin: Beliebiges Dateischreiben Cybersicherheitsbericht im Beraterstil Fachlicher Schwachstellenbewertungsbericht zum Path-Traversal-Risiko von Helm-Plugins, einschließlich technischer Analyse, Auswirkungen, Behebung und Schadensbegrenzungsstrategie. 📍...

CVE-2006-3392

CVE-2006-3392 Descrizione Webmin precedente alla versione 1.290 e Usermin precedente alla versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, consentendo ad attaccanti remoti di leggere file arbitrari, come dimostrato utilizzando sequenze "..%01", che bypassano la...

CVE-2018-0952-SystemCollector

SystemCollector PoC per l'Escalation dei Privilegi in Windows 10 Diagnostics Hub Standard Collector Service Prodotti Interessati Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 Riepilogo La libreria Diagnostics Hub Packaging, utilizzata da Windows...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Questo progetto dimostra come un driver legittimo e firmato possa essere armato per eludere le difese e distribuire un ransomware simulando un vero attacco informatico. 🚨 Testato su Windows 11 Pro 24H...

wpgarlic

wpgarlic Ein Proof-of-Concept WordPress-Plugin-Fuzzer, der zur Entdeckung von mehr als 300 Schwachstellen in WordPress-Plugins führte, die auf fast 30 Millionen Websites installiert sind. Die verwendete Technik wird unter https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html beschrieben. Wen...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...

grafanaExp

grafanaExp Sfrutta la vulnerabilità di lettura arbitraria di file CVE-2021-43798 di Grafana, rileva automaticamente se esiste una vulnerabilità, i plugin presenti, estrae la chiave, decifra il file db del server e restituisce le informazioni su datasourrce. Utilizzo Fornisce funzionalità exp e...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms: Nicht authentifizierter beliebiger Datei-Upload → RCE CVSS 9.8 Kritisch · Betroffen: Forminator = 1.56.1 · Behoben: 1.56.2 Forscher: daroo Wordfence Bug Bounty, $2.048 · 600.000 aktive Installationen Write-up:...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager bietet eine zentrale Plattform zur Speicherung von Build-Artefakten. CVE-2024-4956 ist eine Pfad-Traversal-Schwachstelle im Sonatype Nexus Repository Manager, die es einem Angreifer ermöglicht, eine URL zu erstellen...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 ist eine Schwachstelle zum unbefugten Lesen beliebiger Dateien, die als nichts Geringeres als eine vollständige Remote-Codeausführung ohne Authentifizierung unauthenticated RCE betrachtet werden kann. Ein Angreifer kann mit Superuser...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins ist ein Open-Source-Automatisierungsserver. Er hilft dabei, die Teile der Softwareentwicklung zu automatisieren, die mit dem Erstellen, Testen und Bereitstellen zusammenhängen, und erleichtert kontinuierliche Integration und kontinuierliche Bereitstellung. CVE-2024-23897Schwachstelle zum...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion ist eine schnelle Entwicklungsplattform für die Entwicklung und Bereitstellung von Web- und Mobilanwendungen. CVE-2024-20767 – ColdFusion-Versionen 2023.6, 2021.12 und früher sind von einer Schwachstelle in der Zugriffskontrolle Improper Access...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Scrittura Arbitraria di File fino all'Esecuzione di Web Shell Descrizione Questo repository contiene un exploit per CVE-2023-45878 , una vulnerabilità di scrittura arbitraria di file in GibbonEdu. La vulnerabilità interessa l'endpoint rubricsvisualisesaveAjax.php e consen...

CVE-2025-5880

Whistle 2.9.98 enthält eine ungepatchte Path-Traversal-Schwachstelle, da der Endpunkt /cgi-bin/sessions/get-temp-file die Benutzereingaben im Parameter filename nicht ausreichend bereinigt. Durch die Angabe absoluter Pfade oder Traversal-Sequenzen wie /etc/passwd kann ein Angreifer die...

CVE-2026-59310

CVE-2026-59310 PoC https://trap.biu.life/intelligence/6a82873feb679015eb4c8a67 root@kitploit: echo '1 2026-08-14T12:00:00.000Z ../../../../../../opt/vmware/share/htdocs/configurev2/cve59310chkee57b163c432 research - - - CVE-2026-59310-ee57b163c432'|nc syslogserver 514 root@kitploit: GET...