EUVD-2026-95145

ppt2png through 0.0.6 contains an OS command injection vulnerability that allows attackers to execute operating system commands by supplying unsanitized input or output path arguments. Attackers can append shell metacharacters such as ';' to file names passed to childprocess.exec in ppt2png.js,...

CVE-2026-107699

The ppt2png utility (versions through 0.0.6 ) is vulnerable to an OS command injection vulnerability. The root cause is the use of unsanitized input or output path arguments in the ppt2png.js file, specifically where shell metacharacters (e.g., ';' ) are passed to child_process.exec() . This allo...

cve-2021-3864

Test per CVE-2021-3864. Come eseguirlo creare un utente echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 Dovrebbe generare un file core in /etc/logrotate.d...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION DIESES REPOSITORY ENTHÄLT PROOF-OF-CONCEPT-CODE FÜR SCHWACHSTELLEN CVE-2026-40261 UND CVE-2026-40176 IN COMPOSER. !CAUTION DER CODE IST NUR FÜR BILDUNGS- UND TESTZWECKE GEDACHT. !CAUTION VERWENDEN SIE DIESEN CODE NICHT IN PRODUKTIONSUMGEBUNGEN ODER GEGEN SYSTEME OHNE ENTSPRECHENDE...

reditrap

RediTrap Honeypot RediTrap ist ein minimaler Redis-Honeypot, der darauf ausgelegt ist, frühe Versuche zur Ausnutzung von CVE-2025-49844 „RediShell" zu erkennen, der kritischen Remote-Code-Execution-Schwachstelle, die von Wiz Research beschrieben wurde. Der Exploit missbraucht einen 13 Jahre alten...

CVE-2025-56799

CVE-2025-56799 Vulnerabilità di Iniezione di Comandi del Sistema Operativo tramite lo Scheduler di Pulizia della Cache nell'Applicazione Desktop Reolink 1. Panoramica Nome : Applicazione Desktop Reolink Versione : 8.18.12 Venditore : Reolink CWE : CWE-78: Neutralizzazione Impropria di Elementi...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

CVE-2025-1338

CVE-2025-1338 Questo repository contiene uno script proof-of-concept per l'exploit di CVE-2025-1338 1.Introduzione alla NUUO-Camera La NUUO camera è un videoregistratore di rete NVR prodotto dalla società NUUO nella provincia di Taiwan, in Cina. È ampiamente utilizzata in molti settori come vendi...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 fino alla versione 1.46.16 è vulnerabile all'iniezione di comandi tramite /usr/www/res.php. Tipo di vulnerabilità Iniezione di comandi Produttore del prodotto FLIR Componente interessato in /usr/www/res.php. Il parametro value può iniettare il comando ed eseguirlo. Tipo di...

CVE-2026-73570

CVE-2026-73570 PoC - Tester per Iniezione di Comandi SMTP Uno script Python proof-of-concept PoC personalizzato e di basso livello per testare le vulnerabilità di iniezione di comandi SMTP CVE-2026-73570. Questo strumento invia un indirizzo RCPT TO malformato contenente una sostituzione di comand...

CVE-2025-57457

Iniezione di Comandi OS nel Telefono IP CURO UC300 Una vulnerabilità di Iniezione di Comandi OS nel pannello Admin di Curo UC300 5.42.1.7.1.63R1 consente ad attaccanti locali di iniettare comandi OS arbitrari tramite il parametro "IP Addr". PoC:...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310 Iniezione di comandi tramite espansione shell nei valori predefiniti dei parametri Riepilogo La sintassi shell all'interno dei valori predefiniti dei parametri sembra essere espansa automaticamente durante il processo di parsing del catalogo. Se un catalogo contiene ...

CVE-2026-33154

Dynaconf SSTI-Schwachstellenbericht Zusammenfassung Dynaconf ist anfällig für Server-Side Template Injection SSTI aufgrund unsicherer Template-Auswertung im @Jinja-Resolver. Wenn das Paket jinja2 installiert ist, wertet Dynaconf in Konfigurationswerten eingebettete Template-Ausdrücke ohne eine...

CVE-2023-5043

CVE-2023-5043 L'iniezione di annotazioni in Ingress nginx causa l'esecuzione arbitraria di comandi 1. Creare un Ingress può essere creato senza Service e Pod apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class: "nginx"...

CVE-2021-44529

CVE-2021-44529 Homepage del fornitore: https://www.ivanti.com/ Link del software: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Versione: CSA 4.6 4.5 - EOL ago 2021 Esegui python3 exploit.py Esempio python3 exploit.py 'https://x.x.x.x' 'ls' LDMGdeploy.pdf...

CVE-2026-24061

CVE-2026-24061 - bypass dell'autenticazione in telnetd di cosa si tratta Iniezione di argomenti in telnetd di GNU InetUtils. Versioni dalla 1.9.3 alla 2.7. CVSS 9.8. Nella CISA KEV dal 26.01.2026, quindi attivamente sfruttata in natura. Tutto il trucco sta nel fatto che telnetd prende il valore...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 Link originale: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE tramite bypass della validazione lato client Riepilogo Durante il test di sicurezza di un'istanza MotionEye in esecuzione in Docker...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE critica pre-autenticazione come root CVSS 10.0 nell'agente Droplet di DigitalOcean fino alla v1.3.2 tramite command injection. CVE-2026-24516: RCE pre-autenticazione come root nell'agente Droplet di DigitalOcean Panoramica È stata scoperta una vulnerabilità...

CVE-2026-20841

CVE-2026-20841 Dieser Inhalt entspricht einem Teil dessen, was über den Monatsbericht für PatchPoint-Abonnenten bereitgestellt wird. Übersicht Microsoft hat im Februar 2026 einen Patch für eine RCE-Schwachstelle in Notepad offengelegt. Bei der Schwachstelle handelt es sich um eine...

CVE-2021-22205-gitlab

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, il che ha comportato l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE...