9917 matches found
CVE-2024-28784
CVE-2024-28784 — XSS memorizzato in IBM QRadar SIEM Rule Wizard 🛠 Informazioni sul prodotto Fornitore: IBM Prodotto: IBM Security QRadar SIEM Versione interessata: 7.5.0 UpdatePackage 7 Build 20230822112654 Componente: Rule Wizard Blocco Logico Espressione Regolare ID CVE: CVE-2024-28784 🐞...
CVE-2022-1015
CVE-2022-1015 Ursache In der Funktion nftparseregister wird keine Überprüfung durchgeführt, wenn das Argument in den Default-Fall fällt, was zu einem Out-of-Bounds OOB auf dem Stack der Funktion nftdochain führt. Dabei kann man mit dem Payload-Ausdruck sowohl Lese- als auch Schreiboperationen...
SpringCloudFunction-Research
SpringCloudFunction-Research Ricerca su CVE-2022-22963 Ambiente vulfocus/spring-cloud-function-rce:latest Causa Problema di analisi del parametro spring.cloud.function.routing-expression nell'Header della richiesta, che porta ad un attacco di iniezione del Payload. Riferimenti...
Blackash-CVE-2025-68613
🚨 CVE-2025-68613 — RCE critica in n8n Gravità: 🔴 Critica Impatto: Esecuzione di codice remoto Remote Code Execution Piattaforma interessata: n8n automazione dei flussi di lavoro 🧩 Panoramica CVE-2025-68613 è una vulnerabilità di sicurezza critica in n8n , una piattaforma open-source di automazion...
CVE-2018-1270
CVE-2018-1270 CVE-2018-1270 ambiente RCE di espressioni...
n8n-RCE-CVE-2025-68613
n8n CVE-2025-68613 Panoramica Questo repository contiene un progetto di ricerca sulla sicurezza a scopo educativo incentrato su CVE-2025-68613 , una vulnerabilità che colpisce versioni specifiche di n8n relativa a valutazione non sicura delle espressioni del flusso di lavoro. Il progetto è stato...
n8n_CVE-2025-68613_exploit_payloads
n8nCVE-2025-68613exploitpayloads Payloads de injeção de expressão para n8n CVE-2025-68613 RCE AVISO LEGAL: Este conteúdo é apenas para fins educacionais. O autor não se responsabiliza por danos, uso indevido ou exploração não autorizada da vulnerabilidade CVE-2025-68613. Teste somente em ambiente...
CVE-2021-26084
CVE-2021-26084 CVE-2021-26084 Confluence OGNL iniezione...
CVE-2026-41729
CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC Questo repository è una PoC minima di riproduzione per CVE-2026-41729, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-41729/ Titolo ufficiale: Spring Data RE...
CVE-2023-32571
🐞 CVE-2023-32571 - Execução Remota de Código no System.Linq.Dynamic.Core Prova de Conceito para CVE-2023-32571, uma vulnerabilidade de execução remota de código no System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidade permite que atacantes executem código e comandos arbitrários quando...
Unomi-CVE-2020-13942
CVE-2020-13942 Script per esecuzione di codice remoto Apache Unomi Introduzione alla vulnerabilità Apache Unomi è una piattaforma dati open source in Java, un server Java progettato per gestire i dati di clienti, potenziali clienti e visitatori, e aiutare a personalizzare l'esperienza del cliente...
poc_CVE-2025-68613
PoC: n8n Sandbox Escape CVE-2025-68613 Solo a scopo educativo Questa Proof of Concept dimostra una vulnerabilità critica CVE-2025-68613 in n8n. Non utilizzarla su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. Panoramica della vulnerabilità Le versioni di n8n...
CVE-2025-68613
CVE-2025-68613 n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Le versioni a partire da 0.211.0 e precedenti a 1.120.4, 1.121.1 e 1.122.0 contengono una vulnerabilità critica di esecuzione di codice in remoto RCE nel sistema di valutazione delle espressioni dei flussi di...
spring-cloud-function-rce
Vulnerabilidade de injeção de expressão SPEL no Spring Cloud Function CVE-2022-22963 O framework Spring fornece um modelo abrangente de programação e configuração para aplicações empresariais modernas baseadas em Java em qualquer tipo de plataforma de implantação. O método apply da classe...
CVE-2025-68613-Python-Exploit
CVE-2025-68613: n8n वर्कफ़्लो एक्सप्रेशन RCE n8n वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म में एक गंभीर दूरस्थ कोड निष्पादन Remote Code Execution भेद्यता के लिए प्रूफ़ ऑफ़ कॉन्सेप्ट PoC शोषण। विवरण यह भेद्यता n8n एक्सप्रेशन मूल्यांकन प्रणाली में मौजूद है। उपयोगकर्ता द्वारा प्रदान किए गए एक्सप्रेशन ठीक से...
CVE-2025-68613
CVE-2025-68613 — n8n कामप्रवाह स्वचालन अभिव्यक्ति इंजिन पृथक्करण विफलता लेखक इस शोध के दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेता है केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान किया गया है विवरण इस रिपॉजिटरी में एक प्रयोगशाला-स्तरीय विश्लेषण और भेद्यता CVE-2025-68613 के लिए एक...
Adobe Experience Manager - Expression Language Injection
Adobe Experience Manager versions 6.5, 6.4, 6.3, 6.2, 6.1, and 6.0 has an expression language injection vulnerability. id: CVE-2019-16469 info: name: Adobe Experience Manager - Expression Language Injection author: DomenicoVeneziano severity: high description: | Adobe Experience Manager versions...
CVE-2019-19012
CVE-2019-19012 regexec.c में searchinrange फंक्शन में एक पूर्णांक अतिप्रवाह integer overflow Oniguruma 6.x में 6.9.4rc2 से पहले के संस्करणों में सीमा-से-बाहर पढ़ने out-of-bounds read की ओर ले जाता है, जिसमें इस पढ़ने का ऑफसेट हमलावर के नियंत्रण में होता है। यह केवल 32-बिट संकलित संस्करण को प्रभाव...
CVE-2026-75414
AntFlow V2.0.0 contains a command execution vulnerability in ActivitiTest.java , where user-supplied JUEL (Java Unified Expression Language) expressions are evaluated without input filtering. This allows an attacker to craft malicious expressions that lead to arbitrary command execution on the af...
