urwid: Urwid: Predictable session IDs lead to remote code execution and information disclosure

A flaw was found in the urwid web display backend. This vulnerability arises from the use of a cryptographically insecure pseudo-random number generator PRNG for web session identifiers, making them predictable. An attacker could either observe enough session IDs to reconstruct the PRNG state or,...

Important: Red Hat Security Advisory: python-urwid security update

An update for python-urwid is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availabl...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Estensione Burp Suite Un'estensione Burp Suite ad alta fedeltà per rilevare la vulnerabilità Remote Code Execution RCE di Next.js / React Server Components RSC CVE-2025-55182 e CVE-2025-66478. Questa estensione implementa la logica di rilevamento scoperta dal Searchlight...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn come presentato al BlackHat Europe 2010 - questa versione incorpora CVE-2010-0738, la vulnerabilità di bypass dell'autenticazione JBoss tramite manipolazione del verbo VERB, scoperta da Minded Security. C. Papathanasiou 2010 INTRODUZIONE Questo script JBoss distribuisc...

CVE-2026-33017

CVE-2026-33017 — Langflow Esecuzione di codice in remoto non autenticata Autore: dynamo2k1 Gravità: Critica CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Panoramica CVE-2026-33017 è una vulnerabilità critica di esecuzione di codice in remoto non autenticata in Langflow, una piattaforma...

CVE-2026-74727

A flaw was found in the Linux kernel's ovpn module. A race condition can occur when an OpenVPN ovpn peer is removed concurrently while the system attempts to rehash it. This can lead to the peer being re-inserted into internal tables after it has been logically removed, creating a Use-After-Free...

Important: Red Hat Security Advisory: python-urwid security update

An update for python-urwid is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, i...

urwid: Urwid: Predictable session IDs lead to remote code execution and information disclosure

A flaw was found in the urwid web display backend. This vulnerability arises from the use of a cryptographically insecure pseudo-random number generator PRNG for web session identifiers, making them predictable. An attacker could either observe enough session IDs to reconstruct the PRNG state or,...

CVE-2025-55182-Attack-Analysis

CVE-2025-55182 Analisi dell'Attacco: RCE nei React Server Components Analisi di un attacco reale su un'applicazione Next.js in produzione 📋 Indice Sommario Esecutivo Panoramica della Vulnerabilità Cronologia dell'Attacco Analisi Tecnica Analisi del Malware Indicatori di Compromissione IOC...

bash-apocalypse

Bash Apocalypse Automatisiertes Exploitation-Toolkit für CVE-2014-6271 Shellshock Ein vollständiges Sicherheitsforschungsprojekt, das die Shellshock-Schwachstelle demonstriert, die 2014 Millionen von Servern betraf. Enthält automatisiertes Scannen, Exploitation-Funktionen und defensive...

CVE-2021-42013

CVE-2021-42013 Servizio vulnerabile Installazione Diverse opzioni: 1. Container Docker root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd...

ci_fuzz

Descrizione: root@kitploit: Questo script esegue fuzzing per vulnerabilità di Command Injection che portano all'esecuzione remota di comandi. Vulnerabilità OWASP simili sono spiegate qui -- https://www.owasp.org/index.php/CommandInjection Lo script tenterà di eseguire comandi del sistema operativ...

CVE-2026-74669

A flaw was found in the Linux kernel's IP Virtual Server IPVS component. When processing Internet Control Message Protocol ICMP errors for tunneled packets, the system can incorrectly use a stale IPv4 option offset. A remote attacker could exploit this by sending a specially crafted ICMP packet,...

cve-2026-27483-lab

CVE-2026-27483 Lab - Ambiente di Apprendimento per Vulnerabilità Enterprise Un laboratorio Docker completo, realistico e di livello enterprise per apprendere, testare e difendersi da CVE-2026-27483 Path Traversal RCE in MindsDB. 🎯 Avvio Rapido root@kitploit: Clone the repository git clone...

CVE-2024-42640

CVE-2024-42640 Esecuzione remota di codice non autenticata tramite la libreria Angular-Base64-Upload CVE-2024-42640 Le versioni di Angular-base64-upload precedenti alla v0.1.21 sono vulnerabili all'esecuzione remota di codice non autenticata tramite l'endpoint angular-base64-upload/demo/server.ph...

CVE-2026-74606

A flaw was found in the Linux kernel's eventfs component. The eventfsremoverec function contains a use-after-free vulnerability where it attempts to access memory after it has been deallocated. This can occur during recursive removal of child entries. A local attacker could exploit this flaw to...

CVE-2019-15858

CVE-2019-15858 Esecuzione remota di codice non autenticata in Woody Ad Snippets PoC Una vulnerabilità non autenticata nell'importazione delle opzioni, combinata con una vulnerabilità XSS memorizzata, può portare all'esecuzione remota di codice nel plugin WordPress Woody Ad Snippets oltre 90.000...

CVE-2024-41662

CVE-2024-41662 Markdown XSS porta a RCE in VNote versione NOTA: L'applicazione convalida correttamente alcuni payload JavaScript eseguendo una codifica di output nell'app. Tuttavia, non riesce a convalidarli in alcuni casi...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS XSS Armazenado v6.7 Autor: Sergio Descrição: Uma vulnerabilidade de Cross-Site Scripting XSS no Quick CMS v6.7 permite que um atacante local execute código arbitrário através de um script malicioso no campo Content - Name no menu Pages. Vetores de Ataque: Scripting: uma vulnerabilidade ...

WHS3_vulhub

CVE-2017-8386: PoC del bypass della sandbox di git-shell per RCE 정수진@suz1n Panoramica Git-shell fornisce un ambiente che consente solo comandi git limitati tramite SSH. Tuttavia, in alcune versioni di git-shell come la 2.12.2 esiste una vulnerabilità CVE-2017-8386 che consente di aggirare la...