CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Analisi del Codice Cockpit: Esecuzione Remota di Codice Non Autenticata tramite Iniezione di Argomenti della Riga di Comando SSH Campo| Dettaglio ---|--- ID CVE| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 Gravità| Critica CVSS 9.8 Versioni interessate| Cockpit 327 – 359 Corretta in|...

CVE-2026-93858

In OpenStack Mistral versions through 23.0.0 , the std.ssh_proxied action is vulnerable to OS Command Injection (CWE-78). The issue occurs because the system passes a caller-supplied proxy_command value directly to paramiko.ProxyCommand() before establishing an SSH connection. An authenticated pr...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

EUVD-2026-95121

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2021-4034

CVE-2021-4034 Versione compatibile con CentOS 8 di CVE-2021-4034 Basato su una modifica di https://github.com/berdav/CVE-2021-4034/tree/main/dry-run Metodo di utilizzo Modifica la funzione system in pwnkit-dry-run.c per eseguire comandi personalizzati per impostazione predefinita aggiunge l'utent...

CVE-2023-51073

CVE-2023-51073 - Vulnerabilità di verifica del server di aggiornamento firmware su Buffalo LS210D versione 1.78-0.03 Christopher J. Pace e Ryan Miller Il Buffalo LS210D è un server Network Attached Storage NAS progettato e commercializzato per piccole imprese e privati. All'interno dell'LS210D è...

CVE-2025-63579

CVE-2025-63579 Accesso non autorizzato a tutti i nomi utente e le password inseriti nella funzione Rubrica presente nelle stampanti Kyocera Command Center RX. Descrizione L'uso non autorizzato delle stampanti Kyocera consente di esportare tutte le informazioni memorizzate nella rubrica Kyocera. L...

CVE-2026-29955

Vulnerabilità di Iniezione di Comandi nel KubeconfigGenerator di KubePlus Questa vulnerabilità esiste nel componente kubeconfiggenerator di KubePlus e consente ad attaccanti con accesso all'interfaccia HTTP di iniettare comandi shell tramite il parametro chartName, eseguire codice arbitrario come...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + Header Injection Questa vulnerabilità esiste nel componente di gestione delle risorse ResourceComposition di KubePlus, consentendo a un attaccante con privilegi Provider di accedere a servizi interni tramite SSRF creando un parametro chartURL malevolo,...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 PoC di Iniezione di Comandi Proof-of-concept che dimostra una vulnerabilità di iniezione di comandi nel router industriale cellulare Advantech WISE-6610. La vulnerabilità esiste nell'endpoint /cgi-bin/luci/admin/openvpnapply e consente a u...

CVE-2026-39866

CVE-2026-39866 — Iniezione di comandi tramite input non quotato nel workflow dispatch Laboratorio proof-of-concept per l'iniezione di comandi nel workflow dispatch di GitHub Actions Scopo CVE-2026-39866 è un bug di iniezione di comandi nel workflow di rilascio di GitHub Actions di Lawnchair. Il...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione python3 poc.py Esempio Con debug impostato su False predefinito python3 poc.py...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Target fittizio per RCE pre-autenticazione Ivanti EPMM Una semplice applicazione demo che mostra come riprodurre la vulnerabilità RCE pre-autenticazione Ivanti EPMM CVE-2026-1281 / CVE-2026-1340 a scopo educativo e di ricerca sulla sicurezza. Panoramica della vulnerabilità Questa vulnerabilità...

CVE-2021-44521

CVE-2021-44521 PoC automatizzato di CVE-2021-44521 Crediti al PoC originale: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Requisiti Cassandra-driver pip3 install cassandra-driver Utilizzo python3 poc.py Nota che non puoi...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Batch-Scan-Tool Verwendung options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 ESEMPIO Singolo target python3 CVE-2026-21962.py http://target:7001 -c "whoami" Batch + whoami predefinito python3 CVE-2026-21962.py -f url.txt Batch + comando personalizzato + modifica del numero di thread python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o...

CVE-2026-0709

Hikvision Wireless AP – Strumento RCE Autenticato CVE-2026-0709 Questo strumento è una proof‑of‑concept in Python per testare i punti di accesso wireless Hikvision per CVE‑2026‑0709 , una vulnerabilità di command injection autenticata che può portare all'esecuzione remota di codice sui dispositiv...