CVE-2026-69665

SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege...

EUVD-2026-65306

SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege...

how-to-check-patch-secure-log4j-CVE-2021-44228

Come-verificare-log4j-CVE-2021-44228 Cos'è log4j ? LOG4J è un software Apache open-source basato su Java utilizzato per i servizi di logging. Cos'è la vulnerabilità log4j CVE-2021-44228 ? La vulnerabilità Log4j consente l'esecuzione remota di codice semplicemente digitando una specifica stringa i...

CVE-2025-55182-bypass

CVE-2025-55182 Bypass dell'header Bypass dell'header Next-Action per CVE-2025-55182. Consente di ottenere RCE React RSC senza header distintivi, aggirando le regole WAF. Scoperta chiave L'header Next-Action NON è richiesto per lo sfruttamento...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️Warnung Dies ist eine Proof-of-Concept-Umgebung und ein Exploit für bekannte CVEs, ausschließlich zu Lern- und Bildungszwecken. Verwenden Sie diese Skripte oder Techniken nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche...

CVE-2019-9978

CVE-2019-9978 - Plugin Social Warfare WordPress RCE system'cat /etc/passwd' ✅ Passo 2 – Avviare un Server HTTP Python...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. Introduzione In questo documento viene discussa in dettaglio la vulnerabilità di Pipenv CVE-2022-21668. Le sezioni seguenti trattano il codice difettoso nel file pipenv/utils.py che apre la porta a vari attacchi RCE e anche la recente correzione che...

CVE-2026-78478

The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypas...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom = 4.13.1 Beliebige Codeausführung durch bösartiges ZScript Ein Proof of Concept für eine Schwachstelle in der ZScript-Funktionalität von GZDoom https://github.com/zdoom/gzdoom, die ich entdeckt habe. Ein Angreifer kann eine PK3-Datei mit einer bösartigen ZScript-Quelldatei teilen und Zugri...

Vulnerability-Research-CVE-2017-0144

Vulnerability-Research-CVE-2017-0144 LAB: ANGRIFF AUF DAS WINDOWS-BETRIEBSSYSTEM BASIEREND AUF DER SMB-PROTOKOLLSCHWACHSTELLE. I. BESCHREIBUNG In diesem Lab verwenden wir zwei Rechner, um einen Angriff zu simulieren, der auf einer Schwachstelle im SMB-Protokoll des Windows-Betriebssystems basiert...

CVE-2025-29306

POC - CVE-2025-29306 Vulnerabilidade de Execução de Código em FOXCMS /images/index.html Visão Geral Um problema no FoxCMS v.1.2.5 permite que um atacante remoto execute código arbitrário através da página de exibição de casos no componente index.html. POC Completo Leia sobre — CVE-2025-29306 Avis...

PHPUnit-GoScan

🛡️ PHPUnit Go Scanner CVE-2017-9841 Ein schneller, in Go geschriebener Multithread-Scanner zur Erkennung exponierter und verwundbarer eval-stdin.php-Endpunkte in PHPUnit CVE-2017-9841. Unterstützt das Scannen mehrerer Domains mit paralleler Ausführung und automatischer Protokollerkennung. 🖼...

cve-2025-3248-exploit

CVE-2025-3248: Scanner di vulnerabilità RCE non autenticata di Langflow Un framework di exploitation completo in Python per testare e dimostrare CVE-2025-3248 , una vulnerabilità critica di esecuzione remota di codice non autenticata in Langflow versioni ≤ 1.3.0. 🔴 Panoramica della vulnerabilità...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnerabilità di Iniezione Comandi in OpenSSH SCP Script di Rilevamento Informazioni CVE-2020-15778 è una vulnerabilità di iniezione comandi scoperta nell’utilità scp fornita da OpenSSH versioni ≤ 8.3p1. Il problema consente a un attaccante di eseguire comandi arbitrari sul siste...

CVE-2025-49132-Pterodactyl-Panel-Unauthenticated-Remote-Code-Execution-RCE-

CVE-2025-49132 Pterodactyl Panel - Esecuzione Remota di Codice non Autenticata RCE 🔎 Riepilogo CVE‑2025‑49132 è una vulnerabilità critica di Esecuzione Remota di Codice che colpisce Pterodactyl Panel = 1.11.10. Un attaccante non autenticato può sfruttare una validazione inadeguata degli input...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Panoramica PoC che dimostra esecuzione remota di codice senza autenticazione nel server SSH Erlang/OTP. Sfruttando un difetto nella gestione dei messaggi del protocollo SSH, un attaccante può eseguire comandi arbitrari sul target senza credenziali valide...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Ein Python Proof-of-Concept-Exploit für CVE-2019-15107 – eine nicht authentifizierte Remote-Codeausführungssicherheitslücke in Webmin Versionen 1.890 bis 1.920. Beschreibung Diese Sicherheitslücke existiert im Endpunkt /passwordchange.cgi von Webmin und ermöglicht...

Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90 - Command Injection

A vulnerability, which was classified as critical, was found in Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90. This affects an unknown part of the file listbaseconfig.php of the component Web Interface. The manipulation of the argument template leads to os command injection. It is possible...

Samsung MagicINFO 9 Server 21.1050.0 - Remote Code Execution

Improper limitation of a pathname to a restricted directory vulnerability in Samsung MagicINFO 9 Server version before 21.1050 allows attackers to write arbitrary file as system authority. id: CVE-2024-7399 info: name: Samsung MagicINFO 9 Server 21.1050.0 - Remote Code Execution author:...

Progress Software WhatsUp Gold GetFileWithoutZip Directory Traversal - Remote Code Execution

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Progress Software WhatsUp Gold. Authentication is not required to exploit this vulnerability. The specific flaw exists within the implementation of GetFileWithoutZip method. The issue results from th...