145418 matches found
CVE-2026-40019
An unauthenticated attacker can send a truncated quoted argument to the ManageSieve login process, which makes it spin in an infinite loop consuming CPU. This can cause degradation or denial of service for Sieve script management, and repeated connections can consume all available CPU on the...
CVE-2026-40019
Open-Xchange Dovecot is affected by a denial-of-service vulnerability in the ManageSieve login process . An unauthenticated attacker can send a truncated quoted argument , causing the process to spin in an infinite loop and consume CPU. Repeated connections can exhaust all available CPU on the se...
CVE-2026-40019
An unauthenticated attacker can send a truncated quoted argument to the ManageSieve login process, which makes it spin in an infinite loop consuming CPU. This can cause degradation or denial of service for Sieve script management, and repeated connections can consume all available CPU on the...
CVE-2026-40019
An unauthenticated attacker can send a truncated quoted argument to the ManageSieve login process, which makes it spin in an infinite loop consuming CPU. This can cause degradation or denial of service for Sieve script management, and repeated connections can consume all available CPU on the...
CVE-2026-33605
An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. If running in high-security mode default for community releases, only the attacker's own connection is terminated. If running in high-performance mode default for Pro...
CVE-2026-33605
An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. If running in high-security mode default for community releases, only the attacker's own connection is terminated. If running in high-performance mode default for Pro...
EUVD-2026-67660
An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. If running in high-security mode default for community releases, only the attacker's own connection is terminated. If running in high-performance mode default for Pro...
CVE-2026-33605
An unauthenticated attacker can crash the ManageSieve login process by sending a small malformed command before authenticating. If running in high-security mode default for community releases, only the attacker's own connection is terminated. If running in high-performance mode default for Pro...
CVE-2026-33605
CVE-2026-33605 affects the Open-Xchange (OX) ManageSieve service. An unauthenticated attacker can crash the managesieve-login process by sending a small malformed command before authenticating. The blast radius depends on the operating mode: in high-security mode (default for community releases),...
Zerologon_CVE-2020-1472
ZerologonCVE-2020-1472 Obiettivo Questa ricerca sulla vulnerabilità mirava a stabilire un ambiente controllato per simulare un attacco Zerologon su Windows Server 2016 tramite Kali Linux a scopo di rilevamento e mitigazione. L'obiettivo principale era eseguire un penetration test della...
CVE-2025-58360-GeoServer-XXE
CVE-2025-58360: Laboratorio XXE GeoServer Iniezione XML External Entity XXE non autenticata nei servizi OWS/WMS di GeoServer CVSS: 9.8 CRITICO Versioni interessate: SLDHandler.parse | | - SLDParser.parseSLD | -- NO EntityResolve...
CVE-2018-14667-poc
CVE-2018-14667-poc Ambiente di vulnerabilità Richfaces e PoC Ambiente di test: il file war nella cartella vulenvironment può essere direttamente inserito in tomcat PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" Informazioni sul debug Decomprimere il file war...
CVE-2026-48962
Sommario Una vulnerabilità di iniezione tramite eval in File::GlobMapper::getFiles consente a qualsiasi aggressore che possa controllare l'argomento fileglob di output passato a IO::Compress::Gzip::gzip, IO::Compress::Zip::zip o qualsiasi funzione affine di eseguire codice Perl arbitrario nel...
WP-CVE-2025-6934
WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - Escalation dei Privilegi non Autenticata Questo è uno script Python che sfrutta la vulnerabilità CVE-2025-6934 nel plugin Opal Estate Pro = 1.7.5 per WordPress. Questo strumento consente ad attaccanti non autenticati di registrare nuovi utenti e di...
WP-CVE-2023-5360
WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Nicht authentifizierter beliebiger Datei-Upload Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie benutzt man? Installieren Sie Python 2.7 Hier herunterladen python file.py Referenz :...
WP-CVE-2023-28121
WP-CVE-2023-28121 WooCommerce Payments 5.6.2 – Nicht authentifizierte Privilegieneskalation Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie verwenden? Install Python 2.7 Hier herunterladen python file.py Referenz:...
CVE-2026-8732
CVE-2026-8732 - Scanner di massa e creatore automatico di admin per WordPress WP Google Map Pro 📌 Descrizione Questo strumento sfrutta CVE-2026-8732 , una vulnerabilità nel plugin WP Google Map Pro per WordPress. La vulnerabilità consente a un utente malintenzionato non autenticato di ottenere un...
CVE-2026-8206
CVE-2026-8206 - Exploit di Massa per il Plugin Kirki WordPress Strumento di sfruttamento di massa per CVE-2026-8206 – una vulnerabilità critica nel plugin Kirki WordPress versioni ≤ 6.0.6 che consente a un attaccante non autenticato di dirottare i link di reset della password e di assumere il...
CVE-2026-5118
Divi Form Builder ⚠️ AVVERTENZA: Questo strumento è destinato esclusivamente a test di penetrazione autorizzati e ricerca sulla sicurezza. L'accesso non autorizzato a sistemi informatici è illegale. Utilizzalo solo su sistemi di tua proprietà o per i quali hai ricevuto esplicito permesso scritto...
CVE-2026-48908
CVE-2026-48908 — Exploit RCE non autenticato per SP Page Builder Joomla Critico CVSS v4: 10.0 — Proof-of-concept per l'esecuzione remota di codice non autenticata in SP Page Builder comsppagebuilder per Joomla. 📋 Panoramica della vulnerabilità...