CVE-2018-17456

CVE-2018-17456 1-day...

CVE-2026-21509

CVE-2026-21509 — Bypass della funzionalità di sicurezza OLE di Microsoft Office Studio di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC pubblicato qui per una vulnerabilità attivamente sfruttata. Un bypass della funzionalità di sicurezza in Microsoft...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit di bypass dell'autenticazione di Microsoft SharePoint Server Critico CVSS 9.8 — Escalation di privilegi non autenticata ad Amministratore Farm in Microsoft SharePoint Server Indice Panoramica Dettagli della vulnerabilità Versioni interessate Diagrammi di architettura...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 Come funziona questo metodo di rilevamento? Template di rilevamento versione – qualsiasi installazione con versione 2025.3.1.9 o precedente è considerata vulnerabile a CVE-2025-8875 e CVE-2025-8876 Come eseguire questo script? 1. Scarica Nuclei da qui 2. Copia il...

CVE-2025-47812

CVE-2025-47812 Wie funktioniert diese Erkennungsmethode? Diese Nuclei-Vorlage erkennt Wing FTP Server-Instanzen, die anfällig für CVE-2025-47812 sind, indem sie Versionen älter als 7.4.4 identifiziert, die in der HTML-Antwort des Web-Clients sichtbar sind. Wie führe ich dieses Skript aus? 1. Lade...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...

CVE-2026-66384

creationtimestamp| type| source ---|---|--- 2026-08-27 17:44:46+00:00| seen| https://bsky.app/profile/cvesentinel.bsky.social/post/3mu3fm5paxf24 2026-08-27 18:00:02+00:00| exploited| https://vulnerability.circl.lu/known-exploited-vulnerabilities-catalog/d46c9d24-f8e3-4328-8a89-6da9954a94e6...

react2shell-scanner

🚨 React2Shell Scanner RCE con CVSS 10.0 nei React Server Components. La tua app React 19 è vulnerabile? Scanner rapido e accurato per CVE-2025-55182 React2Shell - una vulnerabilità critica di esecuzione remota di codice sfruttata attivamente in ambienti reali. Zero falsi positivi grazie al...

cve-2021-41773

Apache httpd RCE È stata riscontrata una vulnerabilità in una modifica apportata alla normalizzazione dei path in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file esterni alle directory configurate tramite direttive simili ad...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR prima della versione 6.23 consente agli aggressori di eseguire codice arbitrario quando un utente tenta di visualizzare un file benigno all'interno di un archivio ZIP. Il problema si verifica perché un archivio ZIP può includere un file benigno come un normale...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco ha avvisato di una vulnerabilità critica zero-day di bypass dell'autenticazione CVE-2023-20198 nel suo software IOS XE che consente ad attaccanti non autenticati di ottenere pieni privilegi amministrativi. 👨‍💻 La vulnerabilità colpisce solo i...

CVE-2026-0300

Strumento di Indagine Non Distruttiva sull'Esposizione per PAN-OS CVE-2026-0300 Panoramica Questo strumento è un'utility di indagine sull'esposizione non distruttiva per valutare se un servizio PAN-OS target possa esporre superfici accessibili dalla rete correlate a CVE-2026-0300. Lo strumento è...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central Bypass dell'autenticazione + RCE 🔎 Panoramica CVE-2025-5777 è una vulnerabilità critica di bypass dell'autenticazione ed esecuzione remota di codice RCE scoperta in Trend Micro Apex Central. Consente ad attaccanti non autenticati di eseguire comandi...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - La vulnerabilità di lettura arbitraria dei file tramite la CLI può portare a RCE Prodotti e versioni interessati: Prodotto| Versioni interessate ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL Sfruttata attivamente: SÌ Patch: SÌ Mitigazione: SÌ Aiuto...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Zero-day Cisco SD-WAN CVE-2026-20131 sfruttato dal 2023 per l'accesso amministrativo. Questo repository contiene un proof-of-concept funzionante per CVE-2026-20131, una vulnerabilità critica di pre-autenticazione in Cisco Catalyst SD-WAN Controller ex...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Quebrando a Cadeia de Atualizações: Dentro do CVE-2025-59287 e a Ameaça de RCE no WSUS O CVE-2025-59287 é uma vulnerabilidade crítica de RCE no Windows Server Update Services WSUS causada pela desserialização insegura de dados não confiáveis. Ela permite que atacantes remotos executem código...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free in Chrome CSSFontFeatureValuesMap CVSS 8.8 Alto | Sfruttata attivamente in natura | RCE nel Renderer Sandboxed Una vulnerabilità use-after-free nel motore CSS Blink di Google Chrome che consente a un attaccante remoto di eseguire codice arbitrario all'interno della...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: Vulnerabilidade de Leitura de Arquivos no CrushFTP Visão Geral Em 19 de abril de 2024, uma nova vulnerabilidade de dia zero afetando versões do CrushFTP abaixo de 10.7.1 e 11.1.0, bem como versões legadas 9.x, foi divulgada para uma lista de e-mails privada pelo fornecedor de...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Analisi della Zero-Day 🚨 🧨 Cos'è Una vulnerabilità critica di esecuzione remota di codice RCE che colpisce diversi prodotti Cisco Unified Communications. È stata sfruttata attivamente in ambienti reali prima del rilascio delle patch. 🔥 Perché è pericolosa 🚫 Nessuna autenticazio...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Vulnerabilità di Bypass delle Funzionalità di Sicurezza della Shell di Windows Suggerimento per il Titolo del Repository: CVE-2026-21510-Windows-Shell-Bypass-Analysis Questo README fornisce una panoramica completa di CVE-2026-21510 , una vulnerabilità zero-day ad alta gravità e...