Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

Access of resource using incompatible type 'type confusion' in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

Improper neutralization of parameter/argument delimiters in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2023-43654

CVE-2023-43654 ShellTorch è una catena di 3 vulnerabilità critiche in PyTorch TorchServe - il server di inferenza predefinito di PyTorch. Questa è una POC end-to-end per una vulnerabilità SSRF che porta a esecuzione arbitraria di codice remoto dalla rete 1. Esegui TorchServe 0.8.1 root@kitploit:...

cve-2020-0796

CVE-2020-0796 wird durch einen Fehler im SMBv3-Protokoll bei der Verarbeitung bösartiger komprimierter Datenpakete verursacht. Beim Dekomprimieren der Datenpakete wird die vom Client übermittelte Länge verwendet, ohne zu prüfen, ob diese gültig ist, was letztendlich zu einem Integer-Überlauf führ...

CVE-2021-41773_CVE-2021-42013_Exploits

Sfruttare CVE-2021-41773 e CVE-2021-42013 Panoramica Questo repository si concentra sullo sfruttamento di due vulnerabilità in Apache HTTPD: CVE-2021-41773 e CVE-2021-42013. Queste CVE rappresentano vulnerabilità di path traversal che possono potenzialmente portare a mappatura di file ed esecuzio...

CVE-2021-26086

CVE-2021-26084 Es besteht eine OGNL-Injection-Schwachstelle, die es einem authentifizierten Benutzer und in einigen Fällen auch einem nicht authentifizierten Benutzer ermöglicht, beliebigen Code auf einem Confluence-Server oder einer Data-Center-Instanz auszuführen. QueryString-Parameter-Anfrage:...

CVE-2020-11546

CVE-2020-11546 SuperWebMailer RCE UTILIZZO python3 CVE-2020-11546.py -h, --help mostra questo messaggio di aiuto ed esci python3 CVE-2020-11546.py -u https://target.com...

CVE-2024-49379

Proof of Concept PoC per CVE-2024-49379 Questo repository contiene un Proof of Concept PoC basato su Python per una vulnerabilità critica identificata in UmbrelOS. La vulnerabilità consente Cross-Site Scripting XSS, che può essere elevata a Remote Code Execution RCE in condizioni specifiche...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica di pre-autenticazione in sistemi che eseguono server SSH basati su Erlang come quelli utilizzati in sistemi embedded, dispositivi IoT e alcuni servizi backend. La...

CVE-2025-31324_PoC

CVE-2025-31324PoC Proof-of-Concept per CVE-2025-31324: caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader Questo script esegue: 1. Caricamento del file sull'endpoint vulnerabile tramite host/porta Upload 2. Attivazione opzionale tramite HTTP GET tramite host/porta...

CVE-2022-28171-POC

CVE-2022-28171-POC Ich habe dies ursprünglich auf ExploitDB veröffentlicht, das Sie unter https://www.exploit-db.com/exploits/51607 finden können. Hikvision Hybrid SAN Ds-a71024 Firmware - Mehrere Remote-Codeausführungen root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

CVE-2025-63406-PoC

CVE-2025-63406 PoC Installazione root@kitploit: Installa le dipendenze pip install -r requirements.txt Oppure usa un ambiente virtuale python3 -m venv venv source venv/bin/activate Su Windows: venv\Scripts\activate pip install -r requirements.txt Utilizzo root@kitploit: python3 CVE-2025-63406.py ...

CVE-2026-47668

CVE-2026-47668 — DbGate Remote Code Execution Nicht authentifizierte RCE im DbGate JSON Script Runner dbgate-serve ≤ 7.1.8. Assessment-Tool: CVE-2026-47668.py — nur für autorisierte Tests...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - Caricamento Arbitrato di File Non Autenticato CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Critico 📝 Descrizione Il plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. per WordPress è vulnerabile a caricamenti arbitrari di...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critical 📝 Descrizione Il plugin WooCommerce Designer Pro per WordPress, ampiamente utilizzato specialmente in temi come Pricom - Printing Company & Design Services, è vulnerabile al caricamento arbitrario di file a causa della...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework , | | | \ / | | / /| || / / | | | | | / / | / || |||/|/ // / //...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin WPBookit per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file nella funzione imageuploadhandle, che viene agganciata tramite la route...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 Esta vulnerabilidade afeta um plugin com mais de700.000+ instalações 📝 Detalhes do CVE CVE: CVE-2025-5961 CVSS: 7.2 Alta Publicado: 3 de julho de 2025 🔍 Descrição O plugin Migration, Backup, Staging – WPvivid Backup & Migration para...

CVE-2025-5394

🚨 CVE-2025-5394 - Upload Arbitrario di Plugin senza Autenticazione nel Tema Alone 📌 Prodotto interessato: Alone – Tema WordPress Multipurpose Non-profit per Beneficenza Versioni: = 7.8.3 CVE: CVE-2025-5394 Punteggio CVSS: 9.8 Critico 🔥 Riepilogo della vulnerabilità: Il tema Alone per WordPress è...

CVE-2025-49029

🚨 Plugin WordPress Custom Login And Signup Widget 🔥 Punteggio Base: 9.1 CRITICO ID CWE: CWE-94 – Controllo improprio della generazione di codice 'Code Injection' 🧠 Descrizione Il plugin consente agli amministratori di modificare il contenuto di sn.php tramite il campo Nome del mittente nella pagi...