1132363 matches found
analysis-and-poc-n8n-CVE-2025-68613
Panoramica n8n e CVE-2025-68613 n8n è una piattaforma di automazione dei flussi di lavoro utilizzata per integrare sistemi e servizi tramite flussi visivi ed espressioni JavaScript. CVE-2025-68613 è una vulnerabilità critica di Esecuzione Remota di Codice RCE , con CVSS 9.9 , che colpisce più...
CVE-2022-26134
CVE-2022-26134 Iniezione Object-Graph Navigation Language OGNL pre-autenticazione in Confluence Confluence è un prodotto di collaborazione workspace basato sul web sviluppato da Atlassian. Può essere distribuito on-prem o come parte di Atlassian Cloud. È composto da 3 funzionalità chiave: pagina,...
CVE-2021-21983
CVE-2021-21975 Beliebiger Datei-Schreibzugriff in der VMware vRealize Operations vROps Manager API führt zu Remote Code Execution RCE vRealize Operations vROps ist ein Tool für selbstfahrendes, KI-gestütztes IT-Operations-Management – von Anwendungen bis zur Infrastruktur – das VMware-Cloud- und...
Zimbra-RCE
Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / uso: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...
CVE-2025-55182-Exploit-PoC-Scanner
CVE-2025-55182 – Exploit de RCE em React Server Components v2.0 Uma ferramenta abrangente de pesquisa em segurança para testar as vulnerabilidades CVE-2025-55182 e CVE-2025-66478 em React Server Components RSC e Server Actions do Next.js. Visão Geral da Vulnerabilidade...
CVE-2026-81934
Redis contains a use-after-free vulnerability in the tlsProcessPendingData() function, which manages the TLS pending-data list. Only deployments configured with TLS support are affected; non-TLS instances are not impacted. A remote, unauthenticated attacker can trigger memory corruption over TLS ...
CVE-2026-81934 Redis TLS pending-data list use-after-free
Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the privileges of the Redis server...
CVE-2015-3073
CVE-2015-3073 Questa vulnerabilità consente a un utente malintenzionato remoto di aggirare le restrizioni API sulle installazioni vulnerabili di Adobe Reader. Per sfruttare questa vulnerabilità è necessaria l'interazione dell'utente, poiché la vittima deve visitare una pagina dannosa o aprire un...
CVE-2024-25641-Exploit-for-Cacti-1.2.26
CVE-2024-25641 Exploit per Cacti 1.2.26 Sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file consente l'esecuzione remota di codice RCE. Panoramica Questo script automatizza il processo di sfruttamento di CVE-2024-25641 ...
CVE-2025-67887
CVE-2025-67887 1C-Bitrix = 25.100.500 Modulo di Traduzione Vulnerabilità di Esecuzione Remota di Codice...
poc_CVE-2025-68613
PoC: n8n Sandbox Escape CVE-2025-68613 Solo a scopo educativo Questa Proof of Concept dimostra una vulnerabilità critica CVE-2025-68613 in n8n. Non utilizzarla su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. Panoramica della vulnerabilità Le versioni di n8n...
eos
Nemici di Symfony EOS EOS saccheggia informazioni da un target Symfony in modalità debug: Sezione| Descrizione ---|--- General| Ottieni informazioni generali sul target. Phpinfo| Estrai le variabili d'ambiente Symfony dalla phpinfo esposta. Route| Ottieni l'elenco delle route registrate. Log dell...
D-Link
CVE-2024-10914 D-Link Remotecodeausführung RCE D-Link NAS- Befehlsinjektion über den Namensparameter CVE-2024-10914:- Es wurde eine Schwachstelle in D-Link DNS-320, DNS- 320LW, DNS-325 und DNS-340L bis 20241028 gefunden. Sie wurde als kritisch eingestuft. Von dieser Schwachstelle betroffen ist di...
CVE-2026-10036
SpeechBrain versions before 1.1.1 contain an arbitrary code execution vulnerability in its checkpoint recovery mechanism. The root cause is the use of PyYAML's unsafe loader when parsing CKPT.yaml metadata files during candidate enumeration in Checkpointer.recover_if_possible(). An attacker who c...
CVE-2026-10036 SpeechBrain < 1.1.1 Arbitrary Code Execution via CKPT.yaml Parsing
SpeechBrain before 1.1.1 contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary code by supplying a crafted CKPT.yaml checkpoint metadata file parsed with PyYAML's unsafe loader during candidate enumeration in Checkpointer.recoverifpossible. Attackers can...
EUVD-2026-67226
SpeechBrain before 1.1.1 contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary code by supplying a crafted CKPT.yaml checkpoint metadata file parsed with PyYAML's unsafe loader during candidate enumeration in Checkpointer.recoverifpossible. Attackers can...
CVE-2026-10036 SpeechBrain < 1.1.1 Arbitrary Code Execution via CKPT.yaml Parsing
SpeechBrain before 1.1.1 contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary code by supplying a crafted CKPT.yaml checkpoint metadata file parsed with PyYAML's unsafe loader during candidate enumeration in Checkpointer.recoverifpossible. Attackers can...
CVE-2026-10036 SpeechBrain < 1.1.1 Arbitrary Code Execution via CKPT.yaml Parsing
SpeechBrain before 1.1.1 contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary code by supplying a crafted CKPT.yaml checkpoint metadata file parsed with PyYAML's unsafe loader during candidate enumeration in Checkpointer.recoverifpossible. Attackers can...
Blackash-CVE-2025-20393
🛡️ CVE-2025-20393 – Kritische Cisco AsyncOS Schwachstelle 🔍 Überblick CVE‑2025‑20393 ist eine kritische Remotecodeausführung RCE ‑Schwachstelle in Cisco AsyncOS Software , die folgende Geräte betrifft: Cisco Secure Email Gateway physisch & virtuell Cisco Secure Email and Web Manager physisch &...