CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critico Interessate| = 0.211.0 RCE Corretta| 1.121.0 AFR / 1.120.4+ RCE Divulgat...

EUVD-2026-66209

Trestle has Server-Side Template Injection SSTI via Recursive Template Re-evaluation of Untrusted Data...

libreofficeExploit1

Manuale base per la generazione di un exploit In questo post vedremo come sfruttare un semplice difetto di un programma per aprire una backdoor nel sistema che utilizza tale programma. Il difetto in questione è definito in CVE-2018-16858, appartenente alla suite per ufficio LibreOffice. Questo...

threat-intel-cve-2024-3094

Relatório de Inteligência de Ameaças: CVE-2024-3094 – Backdoor XZ Utils Este repositório contém um relatório de inteligência de ameaças analisando CVE-2024-3094 , uma backdoor de alto perfil descoberta na ferramenta de compressão xz-utils em 2024. CVE-2024-3094 é um grave comprometimento da cadei...

IngressNightmare-RCE-POC

⚠️ Kritische RCE in Ingress-NGINX durch Konfigurationsinjektion CVE-2025-1974 und weitere Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-1974 , eine kritische CVSS 9.8 Schwachstelle im Ingress-NGINX-Controller für Kubernetes. Dieser Fehler ermöglicht nicht...

CVE-2026-5027

🔥 CVE-2026-5027 - Path Traversal in Langflow Scrittura Arbitraria di File verso RCE Esecuzione Remota di Codice non Autenticata tramite Upload di File -orange?style=for-the-badge 📌 Panoramica Langflow presenta una vulnerabilità critica di path traversal nell'endpoint di upload file POST...

CVE-2026-40175

🚨 CVE-2026-40175 - Kritische Schwachstelle in Axios Prototype-Pollution-Gadget → Remote-Code-Ausführung & Cloud-Kompromittierung 📢 Überblick Axios — einer der beliebtesten HTTP-Clients für JavaScript Browser & Node.js — enthält eine kritische Schwachstelle vor Version 1.15.0. Eine bestimmte...

CVE-2026-35616

🚨 CVE-2026-35616 - FortiClient-EMS-Authentifizierungs-Bypass 🚨 Unsachgemäße Zugriffskontrolle | Pre-Auth-API-Bypass In freier Wildbahn ausgenutzt — April 2026 📋 Übersicht CVE-2026-35616 ist eine kritische Schwachstelle im FortiClient Enterprise Management Server EMS in den Versionen 7.4.5 bis...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Iniezione di Template Lato Server SSTI per Esecuzione di Codice Remoto RCE tramite Agente AI 📌 Panoramica Zammad è un popolare sistema di helpdesk e supporto clienti open-source basato sul web. CVE-2026-34724 è una vulnerabilità di Iniezione di Template Lato Serv...

CVE-2026-34197

🚨 CVE-2026-34197 — RCE critica di Jolokia in Apache ActiveMQ RCE autenticata tramite MBean Jolokia → XML Spring remoto → Esecuzione di codice JVM 📖 Panoramica CVE-2026-34197 è una vulnerabilità di esecuzione remota di codice autenticata ad alta gravità che colpisce Apache ActiveMQ Classic. Il...

CVE-2026-33017

🚨 CVE-2026-33017 - Esecuzione Remota di Codice Non Autenticata Critica in Langflow Langflow versioni ≤ 1.8.2 contengono una grave vulnerabilità di sicurezza che consente ad attaccanti non autenticati di ottenere Esecuzione Remota di Codice RCE sul server. 📊 Dettagli della Vulnerabilità...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” RCE zero-click non autenticata in FreeScout tramite bypass degli allegati email 📖 Panoramica CVE-2026-28289 , soprannominata Mail2Shell , è una vulnerabilità critica di Remote Code Execution RCE zero-click che colpisce FreeScout. Un attaccante può inviare un'email...

CVE-2026-2699

CVE-2026-2699 — تجاوز المصادقة في Progress ShareFile Storage Zones Controller تجاوز مصادقة حرج CVSS 9.8 في Progress ShareFile Storage Zones Controller SZC المُدار من قبل العميل ≤ 5.12.3. 📋 نظرة عامة CVE-2026-2699 هو ثغرة تجاوز مصادقة شديدة الخطورة تؤثر على الواجهة الإلكترونية لـ Progress ShareFil...

CVE-2026-22812

🔐 CVE-2026-22812 - Servidor HTTP Não Autenticado do OpenCode → Execução Remota de Código RCE Aviso de segurança, análise técnica, orientações de detecção e notas de mitigação para CVE-2026-22812 📌 Visão Geral CVE-2026-22812 é uma vulnerabilidade de Execução Remota de Código RCE de alta gravidade...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass - Esecuzione Remota di Codice nell'Importazione Tema 📌 Riepilogo della Vulnerabilità Open eClass noto anche come GUnet eClass, un sistema di gestione dell'apprendimento LMS open-source ampiamente utilizzato, contiene una vulnerabilità critica di Upload File Non...

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” Una vulnerabilità critica di esecuzione remota di codice non autenticata in una piattaforma open-source di automazione dei flussi di lavoro. 📖 Indice Panoramica Dettagli tecnici Gravità e CVSS Versioni interessate Impatto Sfruttamento Rilevamento Rimedio Mitigazione...

cve-2018-2894

Vulnerabilità di upload arbitrario di file in Weblogic CVE-2018-2894 Ultimamente tutti parlano di questa vulnerabilità, tutti hanno notato che il problema si verifica su config.do, ma in realtà secondo https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ le informazioni qui, anche begin.do è...

CVE-2026-23498

CVE-2026-23498: Shopware ha un controllo improprio della generazione di codice nelle viste renderizzate da Twig Panoramica...

CVE-2026-22692

CVE-2026-22692: Bypass critico del sandbox Twig tramite collect-mapInto che consente RCE/LFI/XXE October CMS Panoramica...

CVE-2026-35031

CVE-2026-35031: Path Traversal nel caricamento dei sottotitoli di Jellyfin che porta a RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Una vulnerabilità critica di path traversal in Jellyfin Media Server consente agli utenti autenticati con il permesso "Upload Subtitles" di caricar...