CVE-2026-71297

A flaw was found in the maestro gRPC broker. This vulnerability allows a remote attacker, with a valid client certificate, to bypass authentication. This bypass enables the attacker to subscribe to other consumers' event streams, leading to unauthorized information disclosure, or to publish forge...

CVE-2026-43866

Riproduttore del bypass del filtro di DefaultExchangeHolder forgiato camel-jms CVE-2026-43866 Questo progetto dimostra CVE-2026-43866 , un bypass della correzione di CVE-2026-40860 nei componenti camel-jms e camel-sjms / famiglia JMS di Apache Camel. CVE-2026-40860 ha aggiunto una allow-list di...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - Credenziali di amministrazione hardcoded in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di credenziali di amministrazione hardcoded. Queste vulnerabilità potrebbero consentire a chiunque di accedere come...

PoC_CVE-2019-0217

Questo repository contiene un exploit proof of concept per CVE-2019-0217, insieme a un Dockerfile per configurare un server web vulnerabile alla CVE. Descrizione della CVE In Apache HTTP Server 2.4 release 2.4.38 e precedenti, una condizione di gara in modauthdigest quando viene eseguito in un...

Security Bulletin: Due to the use of Spring Security's WebAuthn, IBM Sterling Control Center is vulnerable to Incorrect Authorization (CVE-2026-47841)

Summary Spring Security's WebAuthn is used by IBM Sterling Control Center as part of dependency in spring-security-web-6.4.12.jar. Vulnerability Details CVEID:CVE-2026-47841 DESCRIPTION: An application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when usi...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - Bypass dell'autenticazione Dichiarazione di non responsabilità! Le informazioni presentate in questo report CVE Common Vulnerabilities and Exposures sono solo a scopo educativo e informativo. I dettagli forniti si basano su risorse disponibil...

CVE-2025-34077

CVE-2025-34077 Dirottamento di sessione admin non autenticato - Plugin Pie Register ≤ 3.7.1.4 📌 Descrizione Questo exploit sfrutta una vulnerabilità nel plugin Pie Register per WordPress versioni ≤ 3.7.1.4, consentendo il dirottamento di sessione non autenticato di account admin. 🛡️ Questo...

CVE-2026-46587

Riproduttore dell'iniezione di header CCB in camel-couchbase CVE-2026-46587 Questo progetto dimostra un'iniezione di header di messaggio nel componente camel-couchbase di Apache Camel, identificata come CVE-2026-46587. Il componente legge diversi header di Exchange per controllare il proprio...

CVE-2019-8656

CVE-2019-8656 CVE-2019-8656 Bypass di GateKeeper https://www.fcvl.net/vulnerabilities/macosx-gatekeeper-bypass...

fastjson-1.2.61-RCE

fastjson-1.2.61-RCE Nota: Nel file ufficiale https://github.com/alibaba/fastjson/blob/master/src/main/java/com/alibaba/fastjson/parser/ParserConfig.java è stato aggiunto 0x7bddd363ad3998c6L cioè 1.2.61 8925522461579647174 0x7bddd363ad3998c6L org.apache.commons.configuration.JNDIConfiguration alla...

fastjson-1.2.60-rce

Vulnerabilità di deserializzazione di Fastjson = 1.2.60 Bypass della block list di autoType con 2 gadget JNDIConfiguration, OracleManagedConnectionFactory Gadgets 经过测试，命中的4个文件都是可以利用的。 不过其中HikariConfig类就是前文提到的类，在最新版本被加入黑名单，JNDIConnectionPool类在42版本前就被加入黑名单了。 另外的两个类JNDIConfiguration和...

e-cology

Remote-Codeausführung in der Beanshell-Komponente von Fanwei e-cology OA Windows Linux Hinweis 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami"; Nützliche BeanShell-Befeh...

cve-2020-13933

cve-2020-13933 cve-2020-13933 vulnerabilità di bypass dei permessi di Apache Shiro Questa riproduzione è molto semplice, prima usa IDEA+shiro per impostare l'ambiente Riferimento: https://www.cnblogs.com/ph4nt0mer/p/13535999.html Poi esegui, accedi, cattura il pacchetto...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+iniezione CRLF con esecuzione remota di codice Redis 0x00 Ambiente della vulnerabilità root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES cf8c38aef669...

mimikat_ssp

mimikatssp windows cattura password e bypass antivirus...

CVE-2026-20896

CVE-2026-20896 L'immagine Docker ufficiale di Gitea fino alla 1.26.2 inclusa include REVERSEPROXYTRUSTEDPROXIES = nella sua configurazione predefinita. Se attivi il login tramite reverse proxy, quel carattere jolly fa sì che ogni IP sorgente venga trattato come un proxy affidabile, quindi chiunqu...

CVE-2026-105681 Ghost: Authorization Bypass in Comments Feature

Ghost is a Node.js content management system. From 5.9.0 until 6.44.1, an input validation issue allowed members to access comments they were not authorized to access. This issue is fixed in version 6.44.1...

CVE-2026-105681

The Ghost Node.js content management system is affected by an authorization bypass vulnerability in its comments feature. An input validation issue allows authenticated members to access comments for which they lack proper authorization. This vulnerability affects versions 5.9.0 through 6.44.1 . ...

CVE-2026-105681 Ghost: Authorization Bypass in Comments Feature

Ghost is a Node.js content management system. From 5.9.0 until 6.44.1, an input validation issue allowed members to access comments they were not authorized to access. This issue is fixed in version 6.44.1...

CVE-2026-105681 Ghost: Authorization Bypass in Comments Feature

Ghost is a Node.js content management system. From 5.9.0 until 6.44.1, an input validation issue allowed members to access comments they were not authorized to access. This issue is fixed in version 6.44.1...