CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase iniezione SQL → RCE come superutente PostgreSQL Iniezione SQL nell'azione myInAppChannels:list del plugin @nocobase/plugin-notification-in-app-message ≤ 2.0.60 di NocoBase. Il parametro di richiesta filterlatestMsgReceiveTimestamp$lt viene interpolato direttamente in una...

CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 RCE non autenticata iniezione di variabili d'ambiente MCP stdio Esecuzione remota di codice non autenticata in Langflow OSS fino alla 1.10.1. La blocklist delle variabili d'ambiente che protegge la configurazione dei server MCP stdio DANGEROUSENVVARS omette...

Yamcs has DOM XSS in Extension Routing

Attack type: Unauthenticated remote Impact: Execution of arbitrary JavaScript in a user’s browser. Affected components: extension.matcher.ts:12, extension.component.ts:40, app.component.ts:134. Yamcs is vulnerable to cross-site scripting in the /ext URL endpoint. By inputting specially crafted co...

log4shell

Log4Shell CVE-2021-44228 — Rapporto di Ricerca Un report tecnico autonomo su Log4Shell , la critica vulnerabilità di esecuzione remota di codice in Apache Log4j 2 divulgata a dicembre 2021. Tratta l'analisi delle cause profonde, l'intera catena di attacco, le linee guida per il rilevamento e la...

CVE-2026-55566

Yamcs , a mission control framework, is affected by a DOM XSS in the /ext URL route (affected versions prior to 5.12.8 and 5.13.2 ). The root cause is that attacker-controlled data in files extension.matcher.ts, extension.component.ts, and app.component.ts is rendered via innerHTML without valida...

CVE-2026-55566 Yamcs: DOM XSS in Extension Routing

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs processes attacker-controlled data from the /ext URL route in yamcs-web/src/main/webapp/projects/webapp/src/app/core/routes/extension.matcher.ts, extension.component.ts, and app.component.ts without checking registered plugin...

Yamcs vulnerable to authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)

Summary Yamcs compiles StreamSQL query expressions to Java at runtime with Janino. The LIKE operator inserts the user-supplied pattern into the generated Java unescaped, inside a "..." literal, so a pattern containing " breaks out and injects arbitrary Java e.g. a static block that runs an OS...

CVE-2026-55565

Yamcs (mission control framework) is vulnerable to authenticated remote code execution in LikeExpression.fillCode_getValueReturn, where an unescaped StreamSQL LIKE pattern is injected into Java source compiled at runtime by Janino (SimpleCompiler.cook). A " in the pattern breaks out of the genera...

EUVD-2026-67844

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs LikeExpression.fillCodegetValueReturn in yamcs-core/src/main/java/org/yamcs/yarch/streamsql/LikeExpression.java inserts an unescaped LIKE pattern into Java source compiled by Expression.getCompiledExpression through...

CVE-2026-55565 Yamcs: Authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs LikeExpression.fillCodegetValueReturn in yamcs-core/src/main/java/org/yamcs/yarch/streamsql/LikeExpression.java inserts an unescaped LIKE pattern into Java source compiled by Expression.getCompiledExpression through...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – Iniezione di prompt nell'assistente di codifica IA verso RCE 📖 Panoramica Una vulnerabilità di iniezione del prompt in un bot di revisione del codice basato su IA consente a un attaccante di iniettare comandi shell arbitrari manipolando il suggerimento di "fix" del bot. Il sanitiz...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploit di SQL Injection su Invision Community ⚡ Panoramica sulla Vulnerabilità Critica CVE-2025-48932 è una vulnerabilità critica di blind SQL injection non autenticata scoperta in Invision Community versioni ≤ 4.7.20. Questo exploit consente ad aggressori remoti di: 🔍 Estrarr...

CVE-2026-13714

CVE-2026-13714 Plugin Realtyna Organic IDX + WPL Real Estate 5.3.0 - Caricamento arbitrario di file non autenticato che consente l'esecuzione di codice remoto CVE-2026-13714 — RCE non autenticata in WPL Real Estate Plugin Realtyna Organic IDX + WPL Real Estate per WordPress 5.3.0 Caricamento...

CVE-2011-1571

CVE-2011-1571 Riepilogo Vulnerabilità non specificata nella portlet XSL Content di Liferay Portal Community Edition CE 5.x e 6.x prima della 6.0.6 GA, quando viene utilizzato Apache Tomcat, consente ad attaccanti remoti di eseguire comandi arbitrari tramite vettori sconosciuti. Dettaglio CVE :...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 è una vulnerabilità di Cross-Site Scripting persistente Stored XSS che colpisce Mautic 7 versioni dalla 7.0.0 alla 7.1.1. La vulnerabilità è presente nel componente Project Selector, dove i nomi dei progetti restituiti tramite una richiesta AJAX vengono inseriti nella...

rsfiles-CVE-2026-57827

CVE-2026-57827 — RSFiles! Upload file non autenticato → RCE Disclaimer — solo uso autorizzato. Questo è un proof-of-concept per ricerca sulla sicurezza e test difensivi. Sei responsabile di utilizzarlo solo su sistemi di tua proprietà o su cui hai esplicita autorizzazione scritta per i test. L'us...

CVE-2026-58424

CVE-2026-58424 - Bypass del gate di approvazione del workflow delle PR di fork in Gitea Gravità: Alta CVSS 8.9 Versioni interessate: Gitea ≤ 1.26.2 Corretto in: Gitea 1.26.3 Avviso: GHSA-777r-4v59-6486 Descrizione della vulnerabilità Gitea Actions applica un gate di approvazione alle esecuzioni d...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE tramite scrittura arbitraria di file Questa repository contiene un exploit Proof of ConceptPoC per CVE-2026-67206 Esclusione di responsabilità Questo progetto è fornito esclusivamente a scopo educativo e per test di sicurezza autorizzati. Non utilizzarlo...

CVE-2025-68937

CVE-2025-68937 - Gitea/Forgejo RCE tramite symlink nei template Proof-of-concept automatizzato per CVE-2025-68937 : directory traversal tramite dereferenziazione di symlink nell'elaborazione dei repository template in Gitea e Forgejo, che porta all'esecuzione remota di codice. Qualsiasi utente...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC Python per la CVE-2019-15949 Panoramica Esiste una vulnerabilità in Nagios XI = 5.6.5 che consente a un attaccante di sfruttare una RCE per elevare i privilegi a root. L'exploit richiede l'accesso al server come utente 'nagios', oppure l'accesso CCM tramite...