NPM: Ghost: Remote Code Execution via Theme Translation Files

NPM: Ghost: Remote Code Execution via Theme Translation Files vulnerability discovered by ? in WordPress Npm ghost versions = 6.10.3, 6.64.0...

Microsoft, Adobe, Apple, and Foxit vulnerabilities

Cisco Talos' Vulnerability Discovery & Research team recently disclosed vulnerabilities in Adobe, Apple, Foxit Reader, and Microsoft. The vulnerabilities mentioned in this blog post have been patched by their respective vendors, in adherence to Cisco 's third-party vulnerability disclosure policy...

CVE-2025-66478

1 POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...

EUVD-2026-93668

WeasyPrint: EPS images reach the Ghostscript interpreter resulting in RCE...

Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Summary The MediaBundle blocks dangerous upload extensions with a blacklist that was matched case-sensitively, while the stored filename was lowercased afterwards. A file uploaded as webshell.pHp therefore bypassed the blacklist and was written to the web-accessible upload directory as...

GHSA-P279-5WCV-45VQ Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Summary The MediaBundle blocks dangerous upload extensions with a blacklist that was matched case-sensitively, while the stored filename was lowercased afterwards. A file uploaded as webshell.pHp therefore bypassed the blacklist and was written to the web-accessible upload directory as...

Backstage: Remote code execution via crafted markdown_extensions in TechDocs mkdocs.yml

Impact An authenticated user who can register catalog entities can provide a crafted mkdocs.yml causing arbitrary OS command execution on the TechDocs build host when the docs are built. Patches Patched in @backstage/plugin-techdocs-node, version 1.15.4. Workarounds If you cannot upgrade...

CVE-2026-94127

CVE-2026-94127 — Strumento di rilevamento F5 BIG-IP APM Difensivo Autore: https://github.com/FurkanKAYAPINAR/ Un rilevatore difensivo, non-exploit per CVE-2026-94127 , un buffer overflow basato su heap CWE-122 in F5 BIG-IP APM che consente a un attaccante remoto non autenticato di ottenere...

CVE-2026-86218

CVE-2026-86218 - Exploit RCE Pre-Auth in N-able N-central Panoramica Questo è un exploit proof-of-concept in Python 3 per CVE-2026-86218, una vulnerabilità critica di esecuzione di codice in remoto pre-autenticazione in N-able N-central. Dettagli della vulnerabilità: CVE: CVE-2026-86218 Punteggio...

CVE-2025-27480-The-Silent-Gateway-Risk

CVE-2025-27480-Il-Rischio-del-Gateway-Silenzioso Permettere agli attaccanti di eseguire codice maligno senza bisogno di una password violata, interazione dell'utente o persino un punto d'appoggio nella tua rete. Questo è CVE-2025-27480 È tardi, stai andando avanti con Red Bull, ci siamo passati...

Security Bulletin:Polymorphic Type Validator Bypass in Jackson Databind 2.10.0 to 2.18.8, 2.21.4, and 3.1.4

Summary jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From 2.10.0 until 2.18.8, 2.21.4, and 3.1.4, jackson-databind's PolymorphicTypeValidator PTV is the primary safety mechanism guarding polymorphic deserialization. When...

CVE-2025-55182

React2Shell CVE-2025-55182 ⚠️ Avviso: Questo progetto è solo per scopi educativi e di ricerca sulla sicurezza. 1. clona il repository git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. avvia i container Docker docker-compose up -d 3. apri nel tuo browser...

CVE-2024-47176

CVE-2024-47176 — Laboratorio Exploit CUPS RCE CyberSecurity & Virtualizzazione 2025-2026 Ambiente di laboratorio isolato per dimostrare CVE-2024-47176 Esecuzione di codice remoto CUPS tramite cups-browsed. Setup VDI Richiesti Ubuntu 22.04 NON 24.04! — https://www.osboxes.org/ubuntu/ → VirtualBox...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Esecuzione Remota di Codice PoC Exploit Proof-of-Concept per CVE-2024-25082 , una vulnerabilità che colpisce FontForge e consente Esecuzione Remota di Codice RCE tramite un archivio ZIP appositamente creato. Questo repository mostra come la vulnerabilità può esser...

CVE-2024-50379

Apache Tomcat CVE-2024-50379 TOCTOU Esecuzione Remota di Codice...

Popcorn-TJNULL-OSCP-

HackTheBox: Write-up di Popcorn Data: 05 giugno 2026 Difficoltà: Facile Piattaforma: HackTheBox Tecniche principali: Enumerazione di porte e servizi, Fuzzing delle directory Gobuster, Evasione del caricamento file, Manipolazione delle richieste HTTP Burp Suite, Esecuzione remota di codice RCE,...

CVE-2026-76486

A vulnerability in the VXLAN Operation, Administration, and Maintenance OAM feature of Cisco NX-OS Software, known as NGOAM, could allow an unauthenticated, remote attacker to execute arbitrary code with root privileges or cause a Denial-of-Service DoS on an affected device. This vulnerability is...

CVE-2020-17533

Recentemente, è stata scoperta una vulnerabilità di esecuzione remota di codice in Apache Struts2 ID CVE: CVE-2020-17530. Il framework Apache Struts2 è un framework Web utilizzato per lo sviluppo di applicazioni di rete Java EE. Essendo ampiamente utilizzato, la portata dell'impatto della...

Samsung-CVE-2025-21042

🔐 CVE-2025-21042 — Esecuzione di codice remoto nel codec immagini Samsung ⚙️ Cos'è Una vulnerabilità critica nella libreria di elaborazione immagini di Samsung libimagecodec.quram.so — utilizzata sui dispositivi Galaxy Android. 🧩 È un difetto di scrittura fuori dai limiti out-of-bounds write...

CVE-2024-6387-POC

Sfruttamento della vulnerabilità OpenSSH CVE-2024-6387 🚀 Uno script Python progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE in OpenSSH CVE-2024-6387. Questa vulnerabilità coinvolge una condizione nel gestore, che può portare all'esecuzione di codice arbitrario,...