CVE-2025-11953-POC-

CVE-2025-11953 - Ambiente di Ricerca RCE per React Native CLI 📋 Panoramica CVE-2025-11953 è una vulnerabilità critica di Esecuzione Remota di Codice RCE nel server di sviluppo Metro della React Native CLI, scoperta da JFrog Security. Questo ambiente di ricerca fornisce l'implementazione reale...

cve-2026-46391

CVE-2026-46391 - Exposição de Credenciais via SSRF em @haxtheweb/open-apis Prova de conceito para CVE-2026-46391. Aciona a vulnerabilidade SSRF no endpoint cacheAddress do @haxtheweb/open-apis e captura as credenciais da conta de serviço enviadas no callback. Compilação root@kitploit: go build -o...

Real Estate

Open Arsenal: Specifiche Immobiliari L'ecosistema immobiliare è costruito attorno all'idea di spostare l'intelligence immobiliare dalle piattaforme centralizzate di annunci verso ambienti dati auto-sovrani ospitati localmente. Invece di fare affidamento su piattaforme di terze parti per definire,...

CVE-2022-24637

CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.3. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS: Dieses Skript wurde entwickelt, um die Sicherheit von Systemen zu überprüfen. Verwenden Sie dieses Skript nur auf Ihren eigenen...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Docker-Umgebung zur praktischen Demonstration von CVE-2025-54236 SessionReaper: PHP-Object-Deserialisierung mit RCE in Magento Open Source 2.4.7. Ausschließlich zur Nutzung in kontrollierten Umgebungen. Nicht gegen Systeme ohne ausdrückliche Genehmigung ausführe...

CVE-2025-63585

CVE-2025-63585 SQL Injection cieca basata sul tempo in /action/rtcomments/status parametro: timestamp È stata riscontrata una vulnerabilità di SQL injection cieca basata sul tempo nel parametro timestamp dell'endpoint /action/rtcomments/status. Un attaccante autenticato in grado di fornire questo...

CVE-2021-22873-EXPLOIT

CVE-2021-22873 - Vulnerabilità di Redirect Aperto in Revive Adserver Revive Adserver precedente alla versione 5.1.0 è vulnerabile a redirect aperti tramite i parametri dest, oadest e/o ct0 degli script di consegna lg.php e ck.php. In origine, questa funzionalità era progettata per consentire ai...

CVE-2022-44215

Introduzione È stata scoperta una nuova vulnerabilità che colpisce il server web Titan FTP, catalogata come CVE-2022-44215. Titan FTP è un software commerciale creato da South River Technologies che implementa il protocollo FTP per la condivisione di file. Nella sua versione HTTPS 19.X e...

CVE-2019-18426

Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass + XSS persistente + permessi di lettura FS + potenziale RCE CVE-2019-18426 Articolo tecnico Documenti originali di divulgazione delle vulnerabilità...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 Descrizione Il modulo kernel Open vSwitch consente un controllo flessibile dallo spazio utente sull'elaborazione dei pacchetti a livello di flusso su dispositivi di rete selezionati. Può essere utilizzato per implementare uno switch Ethernet semplice, il...

CVE-2024-25291

DeskFiler RCE Una prova di concetto per la vulnerabilità CVE-2024-25291. deskfiler - 1.2.3 consente la webview Electron nell'applicazione, con conseguente codice remoto In questo repository è presente un'applicazione vulnerabile di esempio e il relativo exploit proof-of-concept POC. Come PoC è...

CVE-2024-22891

Nteract PoC Una prova di concetto per la vulnerabilità CVE-2024-22891. nteract 0.28.0 consente la webview Electron tramite link Markdown, con conseguente esecuzione di codice in remoto. In questo repository è presente un'applicazione vulnerabile di esempio e il relativo exploit proof-of-concept...

yararules

yararules यारा नियम; नियम भी। यह मेरे अपने YARA नियमों का एक भंडार है, जिन्हें सार्वजनिक रूप से उपलब्ध YARA नियमों के साथ एकत्र किया गया है, खुले स्रोतों से लिया गया है, और मेरे द्वारा परिष्कृत polish एवं QA परीक्षण किया गया है। संपर्क: craiu at protonmail.ch...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 Utilità Open-Source per validare la vulnerabilità critica in F5 BIG-IP Traffic Management User Interface TMUI CVE-2020-5902 realizzata in Golang. Demo Windows...

hydrafw

HydraFW firmware ufficiale per HydraBus v1 HydraFW è un firmware open source nativo in C e asm per la scheda HydraBus v1. Puoi acquistare HydraBus v1 online: http://hydrabus.com/buy-online Per iniziare con HydraBus v1: https://github.com/hydrabus/hydrafw/wiki/Getting-Started-with-HydraBus Wiki di...

lightwave

Cos'è Lightwave Project Lightwave è un progetto open source composto da servizi di gestione delle identità e degli accessi di livello enterprise, progettati per affrontare le sfide critiche di sicurezza, governance e conformità per le app cloud-native all'interno dell'impresa. Attraverso...

security-bulletins

Sicherheitsbulletins Im Folgenden finden Sie Benachrichtigungen zu Sicherheits- und Datenschutzereignissen in Netflix-Open-Source-Anwendungen...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit Path Traversal di Grafana Sviluppato da mitsec Questo è uno strumento exploit proof-of-concept PoC per CVE-2025-4123 , una vulnerabilità critica di path traversal nell'endpoint /public di Grafana. L'exploit consente di eseguire: ✅ Server-Side Request Forgery SSRF ✅ Local...

Sourcetrail

Sourcetrail Nota importante: Questo progetto è stato archiviato dagli autori e manutentori originali di Sourcetrail alla fine del 2021. Se vuoi saperne di più su questa decisione, leggi di più sul nostro blog. Sourcetrail è un esploratore di codice sorgente multipiattaforma gratuito e open-source...

VulnWhisperer

Criedados acionáveis a partir de suas varreduras de vulnerabilidade VulnWhisperer é uma ferramenta de gerenciamento de vulnerabilidades e agregador de relatórios. O VulnWhisperer irá buscar todos os relatórios dos diferentes scanners de vulnerabilidade e criar um arquivo com um nome de arquivo...