cve-2021-40444

cve-2021-40444 Reverse engineering dei file dannosi "A Letter Before Court 4.docx" che sfruttano cve-2021-40444 I file inclusi il documento Word dannoso e il file cab possono essere scaricati su any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ Nota! Il nome di dominio nel...

CVE-2026-20245

🚨 CVE-2026-20245 - Escalatione dei Privilegi in Cisco Catalyst SD-WAN Manager Escalation dei privilegi autenticata tramite caricamento di file creato ad hoc Una vulnerabilità che colpisce Cisco Catalyst SD-WAN Manager e consente a utenti autenticati con privilegi amministrativi di eseguire comand...

CVE-2025-30208

CVE-2025-30208 Una PoC dello script di exploit per la vulnerabilità di Lettura Arbitraria di File di Vite /@fs/ Path Traversal in transformMiddleware CVE-2025-30208. L'analisi dettagliata è disponibile in questo post. Vulnerabile nelle versioni precedenti a : 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10...

CVE-2023-44061

Umgehung von Datei-Upload-Einschränkungen...

usbhijacking

CVE-2017-8464 PoC Windows Shell in Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 e Windows Server 2016 consente a utenti locali o aggressori remoti di eseguire codice arbitrario...

CVE-2020-12116

CVE-2020-12116 Codice proof-of-concept per sfruttare CVE-2020-12116: lettura arbitraria di file non autenticata su ManageEngine OpManger. Riepilogo L'ultima versione di OpManager contiene una vulnerabilità di directory traversal che consente l'accesso illimitato a tutti i file nell'applicazione...

CVE-2023-20052

CVE-2023-20052 Vulnerabilidade de vazamento de informações CVE-2023-20052 no analisador de arquivos DMG do ClamAV Uma vulnerabilidade no analisador de arquivos DMG do ClamAV versões 1.0.0 e anteriores, 0.105.1 e anteriores, e 0.103.7 e anteriores poderia permitir que um atacante remoto não...

CVE-2026-44881_exploit

CVE-2026-44881 — Portainer Git-Symlink → Beliebiges Lesen von Host-Dateien Ein-Skript-Exploit für CVE-2026-44881 , eine Git-Symlink-Injektion in Portainers Stack-Deployment-Ablauf, die es jedem authentifizierten Benutzer mit niedrigen Berechtigungen und Stack-Erstellungsrechten ermöglicht,...

CVE-2017-9833

CVE-2017-9833 Referenz: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan Dork: product:"Boa Web Server" 0.94.14rc21 Payload: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】Kontoübernahme via XSS Details Es liegt eine Sicherheitslücke vor, die beim Herunterladen von Dateien zu XSS führt. Die XSS-Sicherheitslücke könnte es einem Teedy-Administrator ermöglichen, mit wenigen Klicks ein Konto zu übernehmen. Diese...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 „Bei Ausnutzung könnte die Link-Following-Schwachstelle es entfernten Angreifern, die Benutzerzugriff erlangt haben,...

CVE-2020-19360

Vulnerabilità di lettura arbitraria di file Fhem FileLoglogWrapper CVE-2020-19360 Descrizione della vulnerabilità FHEM nella versione 6.0 presenta una vulnerabilità di inclusione di file. La vulnerabilità risiede nel parametro file di FHEM/FileLoglogWrapper che consente a un attaccante di include...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Questo contenuto è solo a scopo educativo. Utilizzare solo come riferimento e non contattare le autorità. This content is for educational purposes only. Use for reference only and do not contact the police. Dettagli della vulnerabilità CVE ID : CVE-2025-24071 Sistema...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File Lnk da: https://github.com/rapid7/metasploit-framework/pull/8767 Grazie a ykoster Piccola modifica, sostituito il file dll, risolto il bug di crash di explorer.exe. ykoster ha risolto questo bug POC: x86: x64: Se puoi determinare l'unità USB...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "È stata segnalata una vulnerabilità di follow-up dei collegamenti che interessa Qsync Central. Se sfruttata, la...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 Framework di Exploitation MiNi Strumento di automazione da riga di comando per test di sicurezza autorizzati di Grafana Directory Traversal CVE-2021-43798. Panoramica CVE-2021-43798 è una vulnerabilità di directory traversal non autenticata in Grafana 8.x che consent...

CVE-2023-0157

CVE ID : CVE-2023-0157 Schwachstellentyp : Directory Traversal Beschreibung : Das All-In-One Security AIOS-Plugin für WordPress ist in Versionen bis einschließlich 5.1.4 anfällig für Directory Traversal. Dies ermöglicht authentifizierten Angreifern mit Administratorrechten, den Inhalt beliebiger...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x – Auslesen beliebiger Dateien http://ryze-t.com/posts/2021/12/15/CVE-2021-43798-Grafana%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96.html Verwendung exp http://example.com /etc/passwd Ergebnis...

CVE-2023-2825-Gitlab

CVE-2023-2825 Il 23 maggio 2023, GitLab ha rilasciato la versione 16.0.1 che ha corretto una vulnerabilità critica, CVE-2023-2825, che interessava la versione 16.0.0 della Community Edition CE e della Enterprise Edition EE. La vulnerabilità consente a utenti non autenticati di leggere file...

CVE-2026-20253

🚨 CVE-2026-20253 - Vulnerabilità critica di creazione file non autenticata in Splunk Enterprise Vulnerabilità di creazione e troncamento arbitrario di file non autenticata che colpisce Splunk Enterprise e Splunk Cloud Platform. 📖 Sommario Esecutivo CVE-2026-20253 è una vulnerabilità critica in...