Important: Red Hat Security Advisory: sqlite security update

An update for sqlite is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

CVE-2026-14662

A flaw was found in PostgreSQL. An unprivileged database user can exploit an integer wraparound vulnerability in the tsvector and tsquery data type functions. By providing crafted large inputs, the server can be forced to undersize an allocation, leading to an out-of-bounds write. This could...

MAL-2026-14526 Malicious code in omniauth-recharge-rails-example (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 27ec72eac9d0bae686eddce65991c912a23c97621648e3316cd05188038d17d7 The package's package.json declares a preinstall lifecycle script that runs wget against a hardcoded webhook.site URL...

WordPress Avada Theme <= 7.16 - Unauthenticated Remote Code Execution via Arbitrary File Write vulnerability

Unauthenticated Remote Code Execution via Arbitrary File Write vulnerability discovered by WordFence in WordPress Theme Avada versions = 7.16...

WordPress Fusion Builder plugin <= 3.16 - Unauthenticated Remote Code Execution via Arbitrary File Write vulnerability

Unauthenticated Remote Code Execution via Arbitrary File Write vulnerability discovered by WordFence in WordPress Plugin Fusion Builder versions = 3.16...

CVE-2019-11223

CVE-2019-11223 Caricamento Arbitrario di File nel Plugin Wordpress SupportCandy Versione 2.0 e Inferiori https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

text4shell-docker

Installa Maven - maven-linux 1. Installa Maven per creare il fat jar root@kitploit: mvn clean install 2. Crea l'immagine Docker root@kitploit: docker build --tag=text4shell . 3. Avvia il container Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testa l'app root@kitploit:...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 Dieses Repository enthält ein Python-Skript , um eine IP-Whitelist-Umgehungs-Schwachstelle in der Entwickler-Webkonsole von Ruby on Rails 4.0.x und 4.1.x auszunutzen. Das Skript ermöglicht das Ausführen von entferntem Code auf anfälligen Servern. ⚠️...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 Iniezione DLL in Slack 4.33.73 - CVE-2023-38820 Scopritore: Idan Malihi Descrizione Un problema in Slack v.4.33.73 consente a un attaccante locale di eseguire codice arbitrario tramite il meccanismo di caricamento delle DLL nei file profapi.dll,...

Corsair---DLL-Planting-CVE-2023-38822

Corsair---DLL-Planting-CVE-2023-38822 DLL Planting in Corsair iCUE v.5.3.102 CVE-2023-38822 Scopritore: Idan Malihi Descrizione Un problema in Corsair iCUE v.5.3.102 consente a un attaccante locale di eseguire codice arbitrario tramite i componenti MPDC.dll, CRYPTSP.dll, dcomp.dll, profapi.dll e...

CVE-2023-50564

CVE-2023-50564 📌 Descrizione Questo exploit permette a un amministratore autenticato in Pluck CMS v4.7.18 di caricare un modulo ZIP dannoso contenente una shell PHP, con conseguente esecuzione di codice in remoto RCE. ⚙️ Funzionalità Autentica al target utilizzando un nome utente e password validi...

CVE-2022-23642

PoC per Sourcegraph Gitserver 3.37.0 RCE CVE-2022-23642 Sourcegraph precedente alla 3.37.0 presenta una vulnerabilità di esecuzione di codice remota sul suo servizio gitserver. Ciò è dovuto alla mancanza di restrizioni sull'esecuzione della configurazione git, quindi "core.sshCommand" può essere...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx RCE IngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================...

CVE-2022-24734

CVE-2022-24734 PoC Una RCE può essere ottenuta nel Pannello di Amministrazione di MyBB in Configurazione - Aggiungi Nuova Impostazione. L'utente deve avere i diritti per aggiungere o aggiornare impostazioni. È stato testato su MyBB 1.8.29. Fonti: https://github.com/mybb/mybb/...

CVE-2025-13486-POC

CVE-2025-13486 Prova de Conceito Uma exploração de Prova de Conceito PoC para CVE-2025-13486, uma vulnerabilidade de Execução Remota de Código no plugin WordPress Advanced Custom Fields: Extended ACFE. Visão Geral da Vulnerabilidade Esta vulnerabilidade existe nas versões 0.9.0.5 a 0.9.1.1 do ACF...

CVE-2022-31691

CVE-2022-31691 Un resoconto del mio esame finora inconcludente su CVE-2022-31691. Contesto Sono un utente frequente di Spring Tool Suite STS per Eclipse e tendo a farci affidamento per inizializzare nuovi progetti Spring Boot. Questa vulnerabilità vedi...

CVE-2023-42793

CVE-2023-42793 - TeamCity Admin Account Creation führt zu RCE Verwende zuerst exploit.py, um ein Administratorkonto zu erstellen, und verwende dann rce.py, um Befehle auf dem Ziel auszuführen. Für eine Reverse Shell siehe hier Exploit-Skript Beschreibung Dieses Skript nutzt CVE-2023-42793 aus, um...

Hacking-pdf.js-vulnerability

🚨 CVE-2024-4367: Esecuzione Arbitraria di JavaScript in PDF.js Questo progetto dimostra e analizza CVE-2024-4367 , una vulnerabilità ad alta gravità nella libreria PDF.js di Mozilla che permette l'esecuzione arbitraria di JavaScript attraverso un controllo inadeguato dei tipi nel codice di gestio...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM PHP Upload RCE Automatisierter Exploit für Krayin CRM ≤ 2.2.x. Dieses Skript nutzt eine Schwachstelle für uneingeschränkten Dateiupload im TinyMCE-Endpunkt /admin/tinymce/upload aus, umgeht die MIME-Typ-Validierung durch Vortäuschung von image/jpeg, lädt eine...

CVE-2026-3844

CVE-2026-3844 Exploit PoC per CVE-2026-3844, una vulnerabilità critica di caricamento arbitrario di file non autenticato nel plugin WordPress Breeze che consente l'esecuzione di codice in remoto RCE...