CVE-2026-42007

An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing code, and to write memory contents beyond the intended buffer into the delivered mail. This causes memory leak and opportunity to do memory corruption during...

CVE-2026-40013

An attacker that has valid credentials can submit a Sieve script containing an extreme numeric literal, which causes an out-of-bounds write when the ManageSieve service compiles the script. This causes memory corruption and an observed crash of the ManageSieve process, resulting in denial of...

CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2025-6000

CVE-2025-6000 — Esecuzione di Codice Privilegiata in HashiCorp Vault PoC Proof-of-concept per CVE-2025-6000 , una vulnerabilità di escalation dei privilegi fino a RCE nei backend di audit di HashiCorp Vault. Il dispositivo di audit consente a un chiamante privilegiato di controllare le opzioni...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Un exploit proof-of-concept in Python per CVE-2019-15107 - una vulnerabilità di esecuzione remota di codice non autenticata in Webmin versioni 1.890 fino a 1.920. Descrizione Questa vulnerabilità risiede nell'endpoint /passwordchange.cgi di Webmin e consente a utenti...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Upload Arbitrario di File Non Autenticato → RCE PoC per CVE-2026-32475 CVSS 9.0 Critico, CWE-434: un upload arbitrario di file non autenticato nel modulo Forms di Elementor Pro che porta all'esecuzione remota di codice. Corretto in Elementor Pro 4.2.2...

CVE-2019-10915

La vulnerabilità è un bypass dell'autenticazione nel server TIA Administrator. Un attaccante potrebbe eseguire comandi arbitrari dell'applicazione tramite websockets sul server node.js che è esposto esternamente per impostazione predefinita. Sfruttando questa vulnerabilità, un attaccante remoto n...

mssharepoint-scanner

MS SharePoint Scanner Uno strumento difensivo monofile e senza dipendenze per Microsoft SharePoint che combina service discovery singola o bulk con valutazione CVE per due vulnerabilità critiche on-premises: CVE-2026-55040 Critica 9.1 — bypass dell'autenticazione tramite token JWT CVE-2026-63520...

CVE-2019-15107

CVE-2019-15107 webmin or minisever RCE Uso do Script: Testado na v1.890, mas também deve funcionar em outras versões do webmin nas quais este backdoor está instalado. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva Questa è una Valve per Tomcat7 per bloccare la vulnerabilità di Remote Code Execution di Struts 2 CVE-2017-5638...

CVE-2025-55449-AstrBot-RCE

Introduzione AstrBot = 3.5.17 ha hardcoded il segreto JWT nel codice sorgente, consentendo il caricamento arbitrario di plugin e portando a RCE. Utilizzo root@kitploit: python main.py 'http://127.0.0.1:6185' Codice sorgente https://github.com/AstrBotDevs/AstrBot.git...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Angreifbar: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet auf Windows auf: git,...

libxml2 security update

An update is available for libxml2. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The libxml2 library is a development toolbox providing the implementation of...

RLSA-2026:60394 Moderate: libxml2 security update

The libxml2 library is a development toolbox providing the implementation of various XML standards. Security Fixes: libxml2: libxml2: Arbitrary code execution in xmlcatalog utility via buffer overflow CVE-2026-11979 For more details about the security issues, including the impact, a CVSS score,...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 Den vollständigen Bericht zum Exploit-Setup und zur Reproduktion finden Sie in der Datei "CVE-2022-42889-Project Vulnerability Exploitation Report". Die VM, die zum Erstellen und Ausführen des Exploits verwendet wurde, ist nicht in diesem Repository enthalten. Einrichtung un...

React2P4IM0Nshell

React2P4IM0Nshell 💥Ferramenta de Extensão para Auditoria e Exploração avançada RCE/Source Leak/DoS CVE-2025-55182/83/84 para ambientes Next.js e React Server Components RSC diretamente do seu navegador, com terminal linux incorporado na própria extensão para receber qualquer reverse shell ❌ ⚡...

CVE-2023-34362

CVE-2023-34362 POC per CVE-2023-34362 che interessa MOVEit Transfer Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul blog: Riepilogo Questo POC sfrutta un'iniezione SQL per ottenere un token di accesso API da sysadmin e poi usa tale accesso per abusa...

CVE-2023-27326

Fuga dalla VM di Parallels Desktop Questo repository contiene un exploit per una vulnerabilità di Parallels Desktop a cui è stato assegnato il CVE-2023-27326. Questa vulnerabilità consente a un attaccante locale di elevare i privilegi sulle installazioni interessate di Parallels Desktop. L'exploi...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contiene una vulnerabilità di Remote Code Execution RCE nel meccanismo di serializzazione delle sessioni. Un amministratore autenticato può iniettare codice Lua arbitrario attraverso il campo mydirectory basefolder dell'amministratore del dominio, che viene eseguito lato...

React2Shell-CVE-2025-55182

CVE-2025-55182 — React2Shell RCE non autenticata nei React Server Components tramite deserializzazione insicura del protocollo Flight. Una singola richiesta HTTP è sufficiente per eseguire codice arbitrario sul server — nessuna credenziale, nessun accesso precedente necessario. root@kitploit: / /...