CVE-2025-71389_exploit

CVE-2025-71389 — RCE non autenticata in Cal.com react2shell Esecuzione remota di codice non autenticata in Cal.com = 5.9.8 tramite il difetto di deserializzazione "Flight" dei React Server Components — "react2shell " CVE-2025-55182 in React, CVE-2025-66478 in Next.js. Cal.com include un Next.js...

CVE-2026-56121_exploit

CVE-2026-56121 — Feast रजिस्ट्री अप्रमाणित दूरस्थ कोड निष्पादन dill.loads Feast फीचर स्टोर के रजिस्ट्री gRPC सर्वर में अप्रमाणित दूरस्थ कोड निष्पादन। ApplyFeatureView RPC अनुरोध प्रोटो से OnDemandFeatureView का पुनर्निर्माण करता है। ऐसा करते समय यह spec.userdefinedfunction.body को base64-डिकोड कर...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Critico | Caricamento arbitrario di file non autenticato che porta all'esecuzione remota di codice Panoramica Vulnerabilità critica nel plugin WordPress Podlove Podcast Publisher versioni fino alla 4.5.1 inclusa che consente ad aggressori non...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: Analisi Indipendente della Causa Principale WordPress core ha divulgato wp2shell il 2026-07-17 come una RCE critica e non autenticata che colpisce installazioni predefinite WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, zero plugin richiesti. Lo scopritore originale...

CVE-2024-45590-PoC

CVE-2024-45590 - PoC de RCE para Plugin WordPress Detalhes da Vulnerabilidade CVE: CVE-2024-45590 CVSS: 9.8 Crítico Tipo: RCE não autenticado via Upload de Arquivo Arbitrário Afetado: Plugin WordPress Prova de Conceito Demonstra exploração segura de RCE com dois comandos: 1. id - Prova de execuçã...

CVE-2025-9074-Poc

Docker API RCE non autenticata CVE-2025-9074 Una vulnerabilità critica CVE-2025-9074 in Docker Desktop consente ai contenitori Linux in esecuzione locale di connettersi all'API Docker Engine tramite la sottorete predefinita 192.168.65.7:2375. Il problema persiste indipendentemente dalle...

CVE-2026-27384

CVE-2026-27384 CVE-2026-27384 — Scanner RCE tramite mfunc/eval in W3 Total Cache Plugin: W3 Total Cache Plugin Slug: w3-total-cache CVE ID: CVE-2026-27384 CVSS Score: 9.8 Critico CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo di vulnerabilità: Esecuzione arbitraria di codice non...

cve-2026-58138

CVE-2026-58138: Nicht authentifizierte RCE in Conductor Reproduktionskit für CVE-2026-58138, eine CVSS 9.8 Code-Injection-Schwachstelle in Conductor. Es enthält die OpenTaint-Regel und GraalVM-Approximationen, isolierte Regeltests, das Scan-Ergebnis und einen funktionierenden Exploit. Lesen Sie d...

CVE-2026-34234-Lab

CVE-2026-34234 - Laboratório RCE do Instalador CtrlPanel Laboratório Docker local para demonstração do CVE-2026-34234 no CtrlPanel. Este repositório compara: vuln: CtrlPanel 1.1.1 fixado por digest patched: CtrlPanel 1.2.0 fixado por digest O laboratório é apenas local e vincula serviços a...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector Execução Remota de Código RCE Não Autenticada Descrição Produto : MCPJam Inspector Versões afetadas : ≤ 1.4.2 Versão corrigida : 1.4.3 Tipo : Execução Remota de Código RCE Não Autenticada Vetor de ataque : Rede Autenticação necessária : Não Interação do usuário...

CVE-2023-26035

CVE-2023-26035 RCE non autenticata negli snapshot di ZoneMinder - Exploit PoC alt img Descrizione Le versioni di ZoneMinder precedenti alla 1.36.33 e 1.37.33 sono vulnerabili a Remote Code Execution non autenticata a causa di controlli di autorizzazione mancanti nell'azione degli snapshot. Utiliz...

CVE-2026-42945-POC

CVE-2026-42945 Prova di concetto RCE per CVE-2026-42945 , un overflow critico del buffer heap nel ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente esecuzione di codice remoto non autenticato contro server che utilizzano le direttive rewrite e set. Questa vulnerabilità — insieme ...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - RCE non autenticata CVE-2026-22553 | CVSS 9.8 Critico | Autore dell'exploit: Mohammed Idrees Banyamer 📝 Descrizione InSAT MasterSCADA BUK-TS soffre di una vulnerabilità di OS Command Injection non autenticata nell'interfaccia web MMadmServ. Questa falla consente a un...

dameflare

DameFlare RCE non autenticata tramite bypass dell'autenticazione Smart Card in SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 Critico | TCP/6129 Ricerca originale e POC: Tenable, Inc. TRA-2019-43 Strumento Python 3: David Boyd @Fir3d0g Come Funziona Dameware MRC espone un servizio di controllo...

Erlang-OTP-SSH-CVE-2025-32433

✅ Risultato Il server ha risposto a un SSH message ID 80 0x50 — che è riservato alla post-autenticazione. Questo dimostra che il server accetta messaggi non validi durante la fase pre-autenticazione, indicando un comportamento vulnerabile come definito in CVE-2025-32433. 📖 Sommario della ricerca ...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Questo repository tratta dello sfruttamento zero-day di Atlassian Confluence, con un punto di vista difensivo e di analisi dalla prospettiva di un team SecOps o Blue Team Indice Informazioni Cronologia Comprendere l'exploit Elenco degli IOC Strategia di rilevamento Piani...

CVE-2019-16278

CVE-2019-16278 Uno script Python semplice e veloce per sfruttare la CVE-2019-16278 Nostromo 1.9.6 a partire da una vulnerabilità di Directory Traversal nella funzione httpverify di Nostromo nhttpd che porta a un RCE non autenticato tramite una richiesta HTTP realizzata appositamente. Accetta solo...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Código de exploração de prova de conceito para CVE-2020-7388, um RCE não autenticado como SYSTEM no serviço AdxDSrv do Sage X3 Visão Geral O Sage X3 expõe um serviço administrativo na porta TCP/1818 padrão, mas alterável sob o processo "AdxDSrv.exe", parte do componente...

PT-2026-81520

Name of the Vulnerable Software and Affected Versions Next.js versions prior to 15.5.24 Next.js versions prior to 16.3.3 Description An issue exists that allows unauthenticated Remote Code Execution RCE on production servers hosted on Windows. This flaw can be exploited without requiring a login ...

CVE-2025-49132

CVE-2025-49132 - RCE non autenticata su Pterodactyl Panel root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit per Pterodactyl Panel ≤ 1.11.10 - da LFI non autenticata a RCE. La vulnerabilità L'endpoint...