Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813- Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione CVE-2025-24813...

CVE-2025-26865

CVE-2025-26865: Iniezione di Template Lato Server in FreeMarker tramite il plugin "ecommerce" in Apache OfBiz A causa di una regressione tra le versioni 18.12.17 e 18.12.18, la correzione per la scoperta di CVE-2022-25813: Iniezione di Template Lato Server in FreeMarker in Apache OfBiz non è più...

CVE-2025-20029

CVE-2025-20029: Iniezione di comandi nell'interfaccia a riga di comando TMSH di F5 BIG-IP Esiste una vulnerabilità di iniezione di comandi nell'interfaccia a riga di comando ristretta “tmsh” di F5 che consente a un utente malintenzionato autenticato di sfruttare i comandi accessibili a un utente...

CVE-2024-22274

CVE-2024-22274: Esecuzione remota di codice autenticata in VMware vCenter Server Il server vCenter contiene una vulnerabilità di esecuzione remota di codice autenticata. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema pe...

CVE-2023-50780

CVE-2023-50780: Gefährliche MBeans über die Jolokia-API in Apache ActiveMQ Artemis zugänglich Durch Auflisten und Untersuchen der von der Jolokia-API unter http://127.0.0.1:8161/console/jolokia bereitgestellten MBeans wurden die folgenden Angriffsvektoren identifiziert: Beliebiges Schreiben von...

CVE-2023-49964

CVE-2023-49964: FreeMarker Server-Side Template Injection in Alfresco In Hyland Alfresco Community Edition =7.2.0 wurde ein Problem entdeckt. Durch das Einfügen von schädlichem Inhalt in die Datei folder.get.html.ftl kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die...

CVE-2023-34468

CVE-2023-34468: Esecuzione di Codice Remota tramite Componenti DB in Apache NiFi I servizi Controller DBCPConnectionPool e HikariCPConnectionPool in Apache NiFi 0.0.2 fino a 1.21.0 consentono a un utente autenticato e autorizzato di configurare un URL di database con il driver H2 che abilita...

CVE-2022-41853

Ricerca su CVE-2022-41853: Utilizzo di funzioni statiche per ottenere RCE tramite deserializzazione Java e attacco Remote Codebase Coloro che utilizzano java.sql.Statement o java.sql.PreparedStatement in hsqldb HyperSQL DataBase per elaborare input non attendibili potrebbero essere vulnerabili a ...

CVE-2026-57499 Liman: OS Command Injection in LogRotationController allows authenticated admin to execute arbitrary commands (RCE)

Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The ipaddress parameter is embedded...

CVE-2026-57499

Liman , an open-source server management tool, contains an OS command injection vulnerability in its log rotation configuration endpoint (LogRotationController ). The ip_address parameter is embedded directly into a shell command without sanitization, allowing an authenticated administrator to es...

CVE-2022-41678

CVE-2022-41678: MBeans Pericolosi Accessibili tramite API Jolokia in Apache ActiveMQ Elencando e ispezionando gli MBeans esposti dall'API Jolokia all'indirizzo http://127.0.0.1:8161/api/jolokia sono stati identificati i seguenti vettori d'attacco: Scrittura Arbitraria di File tramite Log4J che...

CVE-2022-40634

CVE-2022-40634: Iniezione di template lato server FreeMarker in CrafterCMS Inserendo contenuto malintenzionato in un template FTL, un attaccante può eseguire attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti esposti di FreeMarker per aggirare le restrizioni e ottener...

CVE-2022-25813

CVE-2022-25813: Iniezione di Template lato server FreeMarker in Apache OfBiz Inserendo contenuti malevoli nel campo "Oggetto" di un messaggio, un attaccante può effettuare attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti esposti di FreeMarker per bypassare le...

CVE-2022-24442

CVE-2022-24442: FreeMarker Server-Side Template Injection in JetBrains YouTrack Durch Einfügen von schädlichem Inhalt in die Notification-FTL-Dateien kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die FreeMarker-exponierte Objekte nutzen können, um Einschränkungen zu...

CVE-2021-46364

CVE-2021-46364: Deserializzazione YAML in Magnolia CMS Magnolia versioni =6.2.3 dispone di un parser Snake YAML vulnerabile ad attacchi di deserializzazione che possono consentire a un attaccante di invocare costruttori Java arbitrari durante l'importazione di file YAML. È stata ottenuta...

CVE-2021-46362

CVE-2021-46362: Iniezione di Template Lato Server FreeMarker in Magnolia CMS Una vulnerabilità di iniezione di template lato server SSTI nei moduli di registrazione e di password dimenticata di Magnolia v6.2.3 e versioni precedenti consente ad attaccanti non autenticati di eseguire codice...

CVE-2020-8254

CVE-2020-8254: Zip Slip im Pulse Secure VPN Windows Client Eine Schwachstelle im Pulse Secure Desktop Client 9.1R9 ermöglicht Remote Code Execution RCE, wenn Benutzer dazu verleitet werden können, sich mit einem bösartigen Server zu verbinden. Offenlegung durch den Anbieter: Die Offenlegung und d...

spring-rce-poc

spring-rce-poc Test di CVE-2022-22968 Semplice applicazione vulnerabile a CVE-2022-22968 Dockerfile può essere utilizzato per crearla su una versione vulnerabile di Tomcat 9.0.59 exploit.sh è uno script shell che tenta di sfruttare questa CVE sulla porta 8080 di localhost Se l'attacco con...

CVE-2019-14224

CVE-2019-14224: Authentifizierte Remotecodeausführung in Alfresco Community Durch Ausnutzung mehrerer Komponenten der Alfresco-Softwareanwendungen wurde eine Angriffskette beobachtet, die es einem Angreifer ermöglicht, eine Remotecodeausführung zu erreichen. Der Angreifer muss Alfresco verwenden,...

CVE-2019-12409

CVE-2019-12409: RCE-Schwachstelle aufgrund einer schlechten Standardkonfiguration in Apache Solr Die Versionen 8.1.1 und 8.2.0 von Apache Solr enthalten unsichere Einstellungen in der mitgelieferten Standardkonfigurationsdatei solr.in.sh. Die Einstellungen, die zu dieser Schwachstelle führen, sin...