CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 Buffer Overflow Riferimenti https://vulners.com/cve/CVE-2003-0264 Vulnerabilità SLMail non esegue alcun controllo dei limiti quando viene inviata una password POP3. Di conseguenza, è possibile eseguire codice arbitrario inviando una stringa PASS POP3 lung...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...

Log4jUnifi

Log4jUnifi Ausnutzung von CVE-2021-44228 in der Unifi Network Application für Remote-Code-Ausführung und mehr. Noch ein Log4j im Feuer: Unifi Warum? Proof-of-Concepts für diese Schwachstelle sind verstreut und müssen manuell durchgeführt werden. Dieses Repository automatisiert den Exploit-Prozess...

Log4jCenter

Log4jCenter Ausnutzung von CVE-2021-44228 in vCenter für Remote-Code-Ausführung und mehr. Blogbeitrag mit Details zur Ausnutzung unten verlinkt: So nutzen Sie Log4j-Sicherheitslücken in VMWare vCenter aus Warum? Proof-of-Concepts für diese Sicherheitslücke sind verstreut und müssen manuell...

CVE-2019-16941

CVE-2019-16941 Proof-of-Concept: La vulnerabilità richiede condizioni multiple e relativamente improbabili per essere innescata, fatto che ne limita lo sfruttabilità. Tuttavia, serve poco sforzo e comprensione per preparare un payload, dato che può risultare in un'esecuzione arbitraria di codice...

Jenkins_CVE-2019-1003000

Vulnerabilità di esecuzione remota di codice nel plugin JenkinsScript-SecurityPipeline CVE-2019-1003000 versione pocsuite...

Cobaltstrike-RCE-CVE-2022-39197

Reproduktion der Cobaltstrike-RCE-Sicherheitslücke CVE-2022-39197 Kurzbeschreibung der Sicherheitslücke Die Sicherheitslücke befindet sich in der Beacon-Software von Cobalt Strike und kann es einem Angreifer ermöglichen, einen falsch formatierten Benutzernamen in der Beacon-Konfiguration zu setze...

CVE-2025-64155-hunter

CVE-2025-64155 Scanner Uno scanner Python per rilevare la vulnerabilità di command injection CVE-2025-64155 nel servizio Phoenix Monitor. Descrizione CVE-2025-64155 è una vulnerabilità di command injection nel servizio Phoenix Monitor che consente l'esecuzione remota di codice tramite il parametr...

Ivanti-CVE-2025-0282

Ivanti-CVE-2025-0282 Ivanti Esecuzione di codice remoto Grazie @Abdualhadi khalifa...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 GeoServer CVE-2024-36401: Vulnerabilità di esecuzione di codice remoto RCE nella valutazione delle espressioni dei nomi delle proprietà GetPropertyValue root@kitploit: POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0...

CVE-2023-46604

Resumen Técnico del Ataque: CVE-2023-46604 Il script sfrutta una vulnerabilità di deserializzazione non sicura in Apache ActiveMQ CVE-2023-46604 per ottenere l'esecuzione remota di codice sul server target. Descrizione del Processo di Sfruttamento root@kitploit: Obiettivo della Vulnerabilità: La...

CVE-2024-23113

CVE-2024-23113 Lo script è progettato per rilevare CVE-2024-23113, una vulnerabilità di formato stringa nel servizio FGFM di FortiGate protocollo FortiGate-to-FortiManager in esecuzione sulla porta TCP 541. La vulnerabilità si verifica perché un attaccante può controllare una stringa di formato, ...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

CVE-2022-20699

CVE-2022-20699 🎧 Trazido a você pelo Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack não está bem verificado...

Malicious code in tailwindcss-3d-animate (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc554005eb9004f33d22597b929261d865d4bfe991d0b99d148dc25fffb7e97c index.js re-exports the legitimate tailwindcss-3d plugin and then appends evalatob"..." at module top level, so the payload runs on any...

MAL-2026-14567 Malicious code in tailwindcss-3d-animate (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc554005eb9004f33d22597b929261d865d4bfe991d0b99d148dc25fffb7e97c index.js re-exports the legitimate tailwindcss-3d plugin and then appends evalatob"..." at module top level, so the payload runs on any...

CVE-2019-15107_webminRCE

CVE-2019-15107webminRCE exploit RcE non autorizzato per webnin 1.920 versione modificata di https://github.com/jas502n/CVE-2019-15107 POC https://asciinema.org/a/YzMmXQyvZcsBF9OzccXxmHmyQ...

apache-vulnerable

Scan nach APACHE-Versionen "ZERO-DAY" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Verwendung: Du brauchst nuclei! https://github.com/projectdiscovery/nuclei Überprüfe die lokale nuclei-Installation und verifiziere das Template: nuclei -t apache-vulnerable-versions.yaml -vv...

MAL-2026-14568 Malicious code in tailwindcss-form-styles (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4bf4e5fbd59048a5ab6a5c04ad7c98e7246c9cf57363d95acc84f92d8ca883f4 src/index.js re-exports the legitimate tailwindcss-forms plugin as a working cover, then appends an obfuscator.io-style 0x string-array cipher that...

Malicious code in tailwindcss-form-styles (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4bf4e5fbd59048a5ab6a5c04ad7c98e7246c9cf57363d95acc84f92d8ca883f4 src/index.js re-exports the legitimate tailwindcss-forms plugin as a working cover, then appends an obfuscator.io-style 0x string-array cipher that...