CVE-2021-26855

CVE-2021-26855 CVE-2021-26855, também conhecida como Proxylogon, é uma vulnerabilidade de falsificação de solicitação do lado do servidor SSRF no Exchange que permite que um invasor envie solicitações HTTP arbitrárias e se autentique como o servidor Exchange. De acordo com Orange Tsai, o...

CVE-2018-13379

🛡️ CVE-2018-13379 - Vulnerabilità Fortinet SSL VPN 🔍 Panoramica CVE-2018-13379 è una vulnerabilità critica di path traversal in Fortinet FortiOS SSL VPN. Consente agli attaccanti di scaricare file di sessione web VPN ed estrarre informazioni sensibili. Impatto: Divulgazione di informazioni nomi...

Log4j-_Vulnerability

A Web é Vulnerável ao CVE-2021-44228 Esta aplicação web é vulnerável ao CVE-2021-44228, que é uma falha de segurança crítica no Apache Log4j 2 conhecida como Log4Shell. Esta vulnerabilidade permite que um atacante não autenticado execute código malicioso remotamente apenas enviando uma entrada...

Cisco-FMC-honeypot

FMC-Trap Un honeypot a bassa interazione che simula la superficie web di un Cisco Secure Firewall Management Center FMC e cattura traffico di attacco non autenticato di tipo serializzazione Java sonde di deserializzazione non sicura stile CVE. Sicuro per progettazione: l'applicazione non...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 RCE critico non autenticato in cPanel & WHM. Quattro richieste HTTP forgiano una sessione root tramite CRLF injection nel campo password di una sessione preauth. Nessuna autenticazione, nessuna precondizione, ogni tier supportato è affetto. Divulgato il 2026-04-28 d...

CVE-2025-14847

CVE-2025-14847 Descrizione CVE-2025–14847, nota anche come MongoBleed, è una vulnerabilità che consente agli attaccanti di eseguire letture non autorizzate di dati dallo spazio di memoria heap del server su cui viene eseguito il database MongoDB, senza autenticazione. Come riprodurre root@kitploi...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check Controlla se il tuo firewall è vulnerabile a CVE-2024-21762 RCE senza autenticazione Per maggiori informazioni sulla vulnerabilità: https://cuty.io/TKyfFh Iscriviti o unisciti ai miei social per più HACKING!! Impara a rilevare la vulnerabilità e a...

cve-2026-7665

CVE-2026-7665 — Divulgação de Informações Não Autenticada em Essential Addons for Elementor...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 Unauthenticated Privilege Escalation via Role Injection === Beelze zeroday 1diot9 === 📋 Schwachstelleninformationen Feld| Details ---|--- CVE-ID| CVE-2026-5118 CVSS-Score| 9.8 Kritisch CVSS-Vektor| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-269...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Script di test per RCE su Oracle WLS Weblogic CVE-2019-2725 è una vulnerabilità di deserializzazione in Oracle WebLogic Server. Questa vulnerabilità di esecuzione di codice remoto è sfruttabile da remoto senza autenticazione. Questo script che verifica la...

By-Poloss..-..CVE-2026-11912

CVE-2026-11912: Simple File List = 6.3.7 - Autorizzazione Mancante per Modifica File Non Autenticata Sintesi Esecutiva...

CVE-2026-9082

CVE-2026-9082 Iniezione SQL non autenticata in Drupal Core su PostgreSQL tramite POST /user/login, escalata a esecuzione remota di codice attraverso sessionpreloadlibraries di PostgreSQL. A differenza degli exploit pubblici esistenti che prendono di mira JSON:API, questo utilizza l'endpoint di...

CVE-2021-3156

CVE-2021-3156 Nota: Queste istruzioni sono mie personali e note da uno streaming che ho fatto. Se qualcosa non è corretto, fammelo sapere. Fidati prima delle fonti ufficiali! Ciao a tutti, Un paio di giorni fa, è stato scoperto un grave overflow del buffer basato su heap in sudo, sfruttabile da...

CVE-2021-29441

CVE-2021-29441 - Bypass dell'Autenticazione di Nacos CVE-2021-29441 è una vulnerabilità critica di bypass dell'autenticazione che interessa Nacos versioni precedenti alla 1.4.1. Nacos è una popolare piattaforma per la scoperta dinamica dei servizi, la gestione della configurazione e...

POC-CVE-2018-0114

CVE-2018-0114 POC Una vulnerabilità nella libreria open source Cisco node-jose precedente alla versione 0.11.0 potrebbe consentire a un attaccante remoto non autenticato di firmare nuovamente i token utilizzando una chiave incorporata nel token. La vulnerabilità è dovuta al fatto che node-jose...

Bypass-CVE-2025-58360

Durante la mia analisi di geoserver ho trovato un altro modo per attaccare entità esterne XML XXE non autenticate tramite l'operazione WMS GetMap. Possiamo chiamare questa vulnerabilità tramite /geoserver/workspaces/ows, utilizzando una chiamata OWS al servizio WMS invece di chiamare il servizio...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Cross-Site Scripting Armazenado Não Autenticado Uso Rápido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Exploração Gravidade: CRÍTICO CVSS: 9.8 Impacto: Confidencialidade, Integridade, Disponibilidade...

CVE-2025-42944

CVE-2025-42944 A causa di una vulnerabilità di deserializzazione in SAP NetWeaver, un attaccante non autenticato potrebbe sfruttare il sistema attraverso il modulo RMI-P4 inviando un payload malevolo a una porta aperta. La deserializzazione di tali oggetti Java non attendibili potrebbe portare...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: RCE não autenticado no núcleo do WordPress Confusão de rotas da API REST CVE-2026-63030 encadeada com uma injeção SQL noWPQuery authornotin CVE-2026-60137 → execução remota de código pré-autenticação contra uma instalação padrão do WordPress. Descober...

wp2shell

🔍 wp2shell - Scanner e Exploit de Vulnerabilidade WordPress CVE-2026-63030 ⚡ Scanner e Exploit de Vulnerabilidade em Tempo Real e Rápido para CVE-2026-63030 wp2shell 📌 Visão Geral wp2shell é um kit de ferramentas abrangente para detectar e explorar CVE-2026-63030 , uma vulnerabilidade crítica no...