EUVD-2026-95126

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-23744-POC

CVE-2026-23744 — RCE non autenticato su server MCP Proof-of-Concept exploit did3vn0mi Panoramica CVE-2026-23744 è una vulnerabilità di Remote Code Execution RCE non autenticata nei server compatibili con MCP esposti sulla porta 6274. L'endpoint /api/mcp/connect accetta un oggetto serverConfig che...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Denial-of-Service remoto non autenticato tramite React Flight Protocol Esaurimento CPU quadratico nella deserializzazione delle Map dei Server Components Panoramica • Come funziona • Strumenti • Installazione • Utilizzo • Nuclei • Correzione • Disclaimer Panoramica...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins Lettura Arbitraria di File Compilazione g++ CVE-2024-23897.cpp -o exploit Utilizzo /exploit -u http://10.10.10.10 -f /etc/passwd...

Zirconium

ZIRCONIUM ZIRCONIUM è stato creato per scansionare i server Exchange alla ricerca di Indicatori di Compromissione IOC per individuare segni di exploit Zero-Day utilizzati da HAFNIUM. ZIRCONIUM cercherà: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 File .dmp sospetti File .aspnet...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — Vulnerabilità di Sicurezza Critica 😈 🚨 Gravità Punteggio CVSS: 10.0 / 10 Critico Pubblicata: 20 gennaio 2026 Livello di Rischio: 🔥 Massimo — azione immediata raccomandata 🧠 Cos'è? Una vulnerabilità critica che colpisce: Oracle HTTP Server Oracle WebLogic Server Proxy Plug-in pe...

CVE-2026-27831-POC

CVE-2026-27831-POC PoC Exploit per CVE-2026-27831 Questo è un proof of concept exploit per la lettura out-of-bounds basata su heap remota in rldns versione 1.3 che causa denial of service. rldns è un server DNS open source per linux, freebsd e netbsd, eseguito su architettura x8664. Rldns Version...

check-cve-2026-31431

Questo script è interamente generato da Claude. Non sono così esperto, mi serviva solo un piccolo script per verificare se i miei pochi server fossero vulnerabili o meno...

CVE-2024-41713-Scan

Scanner CVE-2024-41713 Questo repository contiene uno script Python per rilevare la presenza della vulnerabilità CVE-2024-41713 in Apache HTTP Server. CVE-2024-41713 è una vulnerabilità di directory traversal che consente ad attaccanti non autorizzati di accedere a risorse limitate su server...

EUVD-2026-95118

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione python3 poc.py Esempio Con debug impostato su False predefinito python3 poc.py...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: BerriAI LiteLLM SQL Injection CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS Score: 9.3 Critical Affected Software: BerriAI LiteLLM versions = 1.81.16, 1.83.7 Fixed Version: 1.83.7-stable released April 19, 2026 CISA KEV Added: May 08, 2026 Sources:...

CVE-2021-26084

CVE-2021-26084 Descrizione - POC di CVE-2021-26084, che è una vulnerabilità di iniezione RCE Pre-Auth OGNL Object-Graph Navigation Language in Atlassian Confluence Server. - creato da antx il 13-01-2022. Dettagli - Nelle versioni interessate di Confluence Server e Data Center, esiste una...

CVE-2026-30863-Exploit

CVE-2026-30863 – Validazione dell'Audience JWT in Parse Server Versioni interessate Parse Server 8.6.10 e 9.5.0-alpha.11 Componenti vulnerabili Adattatore di autenticazione Google GoogleAuthAdapter Adattatore di autenticazione Apple AppleAuthAdapter Adattatore di autenticazione Facebook...

calebstewart-CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 luglio 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation dei privilegi locali soprannominata "PrintNightmare". Sono stati rilasciati proof-of-concept Python, C++ per la...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Technisches Advisory: New Physics Disclosure Dieses Repository enthält einen vollständig ausgereiften Exploit für CVE-2026-21509 , der den Windows Network File System NFSv4.1 Kernel-Mode-Treiber nfssvr.sys angreift. Im Gegensatz zu standardmäßigen PoCs, die auf...

-CVE-2026-23829-CTT-Mailpit-phase-reconstruction-

SimoesCTT-mailpit-phase-reconstructor È un'iniezione CRLF nel server SMTP di Mailpit — una classica vulnerabilità di corruzione dei dati. Ma sotto CTT, non è solo un bug. È un'opportunità di ricostruzione di fase. CVE-2026-23829 CTT-Mailpit-Phase-Reconstructor CVE-2026-23829 — Prova di Nuova Fisi...