CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE-Scanner Ein umfassender Schwachstellenscanner für CVE-2025-13780 , eine Remote-Code-Ausführungs-Schwachstelle RCE in pgAdmin 4 Versionen ≤ 8.14. 🔍 Details zur Schwachstelle Die Schwachstelle befindet sich in der Wiederherstellungs -Funktion von pgAdmin 4. Die...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 Meta-Command-Filter-Befehlsausführung Zusammenfassung Der Meta-Command-Filter für PLAIN-Restores, der in pgAdmin als Teil der Behebung für Issue 9320 eingeführt wurde, erkennt Meta-Commands nicht, wenn eine SQL-Datei mit einem UTF-8-Byte-Order-Mark EF BB BF oder anderen speziellen...

CVE-2024-31771

CVE-2024-31771 TotalAV Scrittura Arbitraria di File TotalAV versione 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Cronologia: 13 febbraio 2024: Scoperta la vulnerabilità 6.0.740 e segnalata a TotalAV. 15 febbraio 2024: TotalAV ha confermato...

CVE-2026-25243

CVE-2026-25243 — double-free di Redis RESTORE → esecuzione remota di codice Verificato su Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0. Riferimento: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; Exploit stabile, funziona su diverse distribuzioni e architetture...

cve-2025-66398

CVE-2025-66398 — Signal K Server RCE PoC 📜 Beschreibung CVE-2025-66398 ist ein Problem mit dem Signal K Server, bei dem ein nicht authentifizierter Angreifer den Wiederherstellungszustand des Servers über /skServer/validateBackup manipulieren, dann die Konfiguration über /skServer/restore kapern...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Vulnerabilità RCE Critica in pgAdmin 4 🚨 Qual è il Problema? Una vulnerabilità di Esecuzione Remota di Codice RCE esiste in pgAdmin 4 versioni ≤ 9.9. Gli aggressori possono eseguire comandi arbitrari sull'host quando pgAdmin è in esecuzione in modalità server e processa un dump...

CVE-2026-52886

Path Traversal: elusione del controllo del prefisso startswith Notepad++ — Lettura arbitraria di file tramite traversal dibackupFilePath in session.xml Advisory GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Gravità: Moderata Versioni interessate: v8.9.6.4 Versione corretta: v8.9.7 Commit della...

CVE-2023-22518

CVE-2023-22518 Exploit für Confluence CVE-2023-22518 Backup-Wiederherstellungs-RCE Endpunkt POST /setup/setup-restore.action Erfordert gültige Anmeldung und Admin-Rechte oder einen Authentifizierungs-Bypass Dateien xmlexport-20231127-071916-1.zip – leeres Confluence-Backup. Das Wiederherstellen...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC di RCE in PostgreSQL — CVE-2025-8714 PoC di Esecuzione Remota di Codice in PostgreSQL — CVE-2025-8714 pgdump Reverse Shell Questo repository presenta una prova di concetto PoC per la vulnerabilità critica CVE-2025-8714 che colpisce le versioni di PostgreSQL precedenti a: 17....

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap double-free → Remote-Code-Ausführung TL;DR. Eine fehlerhafte DUMP-Nutzlast, die an RESTORE übergeben wird, löst einen Double-Free auf dem Heap im Legacy-Hash-Zipmap-Loader von Redis aus. Mit dem Standard-jemalloc bleibt der Double-Free still der Server läuft...

CVE-2017-0261

CVE-2017-0261 e analisi del campione exploit 0x01 Descrizione della vulnerabilità Causa: aprendo un documento Office, FLTLDR.EXE viene utilizzato per rendere un file EPS incorporato che contiene la vulnerabilità. Il file è scritto in linguaggio PostScript e può essere sfruttato da un aggressore...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2025-43537

CVE-2025-43537 Credito di Sicurezza Apple Ricercatore: Al Sadman Awal Accreditato ufficialmente da Apple Product Security per la divulgazione responsabile di CVE-2025-43537. Panoramica CVE-2025-43537 è una vulnerabilità di sicurezza identificata durante una ricerca di sicurezza indipendente e...

CVE-2023-22518

CVE-2023-22518 Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-22518. Lo script consente il caricamento di file non autorizzato, che potrebbe portare all'esecuzione di codice remoto o ad altre vulnerabilità di sicurezza. Disclaimer Questo repository è solo a scop...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Referenzen Hut ab vor den Profis: Blog des Autors der CVE-2023-50386-Schwachstelle Java-Security-Manager-Bypass-Techniken Reflexionsschutz-Bypass unter JDK 17 JNI-Bypass gegen RASP Ausnutzungsprinzip und...

CVE-2024-44258

CVE-2024-44258: Symlink-Schwachstelle im ManagedConfiguration-Framework Zusammenfassung CVE-2024-44258 hebt eine Symlink-Schwachstelle im ManagedConfiguration-Framework und dem profiled-Daemon auf Apple-Geräten hervor. Beim Wiederherstellen eines manipulierten Backups wird im Migrationsprozess...

CVE-2022-30075

CVE-2022-30075 Authentifizierte Remote-Codeausführung in Tp-Link-Routern Betroffene Geräte Wenn Ihr Tp-Link-Router über eine Backup- und Wiederherstellungsfunktion verfügt und die Firmware älter als Juni 2022 ist, ist er wahrscheinlich anfällig Getestet mit Tp-Link Archer AX50, andere...

CVE-2020-24955

CVE-2020-24955 SUPERAntiSpyware Professional X Trial = 10.0.1206 Escalonamento de Privilégios Local As versões do SUPERAntiSpyware Professional X Trial anteriores a 10.0.1206 são vulneráveis a escalonamento de privilégios local, pois permitem que usuários sem privilégios restaurem arquivos em...

reload.sh

reload.sh Non farlo... Per favore non farlo su sistemi live es. produzione o sul tuo computer personale dove hai memorizzato dati critici. Questa ricetta ti mostra come installare un sistema nuovo dove un altro sistema esiste ed è in esecuzione. È davvero figo e sorprendente, ma molto rischioso! ...