EUVD-2026-67024

ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the pythoncodeexecutor tool, in pythonexecutortool.py, inspected the submitted source for a denied list of attribute names and calls but left the...

CVE-2025-67325

🚨 Esecuzione di codice in remoto RCE non autenticata tramite caricamento file 📌 Panoramica Progetto: QloApps Repository: https://github.com/Qloapps/QloApps Versioni interessate: = 1.7.0 Classe di vulnerabilità: Esecuzione di codice in remoto non autenticata Gravità: Critica CVSS v3.1: Critica 9.8...

Gitlab-CVE-2021-22205

RCE non autenticata su Gitlab versione 13.10.3 Exploit RCE non autenticata per gitlab versione 13.10.3 Solo per scopi educativi/di ricerca. Usalo a tuo rischio Causa principale: Quando carica file immagine, Gitlab Workhorse passa qualsiasi file con le estensioni jpg|jpeg|tiff a ExifTool per...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 Descrizione Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente: Console. Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Una vulnerabilità facilmente sfruttabile consente a un...

Hadoop-YARN-RCE

Nicht authentifizierte RCE im Apache Hadoop YARN ResourceManager Im Apache Hadoop YARN ResourceManager besteht eine Schwachstelle durch nicht autorisierten Zugriff , wenn seine REST-API Standardport 8088 oder RPC-Ports ohne aktivierte Authentifizierung exponiert sind. Standardmäßig lässt Hadoop...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - RCE non autenticata CVE-2026-22553 | CVSS 9.8 Critico | Autore dell'exploit: Mohammed Idrees Banyamer 📝 Descrizione InSAT MasterSCADA BUK-TS soffre di una vulnerabilità di OS Command Injection non autenticata nell'interfaccia web MMadmServ. Questa falla consente a un...

CVE-2026-11834

CVE-2026-11834 PoC RCE non autenticata su DHCP Option 66 di TP-Link CVE-2026-11834 Panoramica Una vulnerabilità di iniezione di comandi CWE-78 nella gestione dell'Opzione 66 DHCP "TFTP Server Name" del firmware dei router TP-Link consente a un attaccante non autenticato sullo stesso segmento di...

Mitigate-CVE-2023-46747

Playbook Ansible per mitigare CVE-2023-46747 K000137353: Vulnerabilità di esecuzione di codice remoto non autenticata nell'utility di configurazione BIG-IP CVE-2023-46747 Ecco il link https://my.f5.com/manage/s/article/K000137353 Come utilizzarlo 1. Clona il mio repository con Git...

CVE-2026-3395-Lab

CVE-2026-3395 — MaxSite CMS बिना प्रमाणीकरण RCE लैब यह रिपॉजिटरी केवल शैक्षिक और शोध उद्देश्यों के लिए है। सभी परीक्षण स्थानीय Docker लैब वातावरण में किए जाने चाहिए। इस सेटअप को सार्वजनिक या उत्पादन प्रणालियों पर तैनात न करें। सारांश CVE-2026-3395 MaxSite CMS को प्रभावित करता है और एक प्रशासनिक...

CVE-2026-0073-Research

CVE-2026-0073-Research CVE-2026-0073 एक RCE है जिसका CVSS गंभीरता स्कोर 8.3 है, और यहाँ हम समझाएंगे कि यह कैसे काम करता है। पहला भाग : कोड विश्लेषण: सबसे पहले, एकमात्र चीज़ जो संभवतः दिलचस्प हो सकती है, वह है बग के बारे में अधिक जानना। मेरा पहला स्रोत है : https://www.tenable.com/cve/CVE-2026-007...

CVE-2026-41900-POC

OpenLearnX-RCE OpenLearnX RCE non autenticata tramite montaggio di volume del container Scoperta basata su diff → Patch silenziosa → Evasione sandbox → Divulgazione completa di /tmp...

CVE-2026-56705

CVE-2026-56705: Adminer 5.4.3 — RCE non autenticato tramite iniezione DSN PDO MSSQL...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS versione powershell del POC exploit hawktrace https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: modifica le variabili nello script url, porta, ecc. 2: avvia il listener netcat 3: esegui lo script - scaricherà automaticamente ysoserial.net, genererà il payload e invierà...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Exploit RCE per n8n Catena RCE non autenticata per n8n 1.121.0 CVSS 10.0 Catena di attacco 1. CVE-2026-21858 - Confusione del Content-Type → lettura di /home/node/.n8n/config e database.sqlite 2. Estrazione della chiave di crittografia e delle credenziali admin...

CVE-2026-22812-exploit

Strumento Exploit CVE-2026-22812 Toolkit di sfruttamento completo per CVE-2026-22812 - RCE non autenticata OpenCode 🎯 Panoramica Lo Strumento Exploit CVE-2026-22812 è un framework di sfruttamento completo per la vulnerabilità di esecuzione remota di codice non autenticata in OpenCode. Questo...

CVE-2026-33017-Exploit

CVE-2026-33017 - Esecuzione Remota di Codice Non Autenticata in Langflow root@kitploit: / \ | | \ ^ / ||||| exec senza autenticazione, senza sandbox, senza speranza. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS Esecuzione Remota di Codice Non Autenticata...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service RCE Non Autenticato Mohammed Idrees Banyamer Ricercatore di Sicurezza Giordania 🇯🇴...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 – OpenCode Unauthenticated RCE Nuclei-Vorlage zum Scannen. Burp-Suite-Anfrage root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST /session/"id"/shell...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology RCE non autenticato tramite Endpoint di Debug dubboApi -critical TL;DR Weaver E-cology 10.0 precedente alla build 20260312 contiene una vulnerabilità critica di esecuzione remota di codice non autenticata nell'endpoint /papi/esearch/data/devops/dubboApi/debug/metho...