CVE-2025-57819

CVE-2025-57819 Panoramica di questa vulnerabilità citata da @jfinstrom qui Intorno al 2025-08-21 diversi sistemi FreePBX hanno iniziato a mostrare errori e successivamente sono stati confermati compromessi. Il fornitore Sangoma/FreePBX Security Team ha pubblicato un advisory il 2025-08-26 esortan...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : vulnerabilità di bypass dell'autenticazione in Wordpress Really Simple Security in Docker Descrizione I plugin Really Simple Security Free, Pro e Pro Multisite per WordPress, versioni dalla 9.0.0 alla 9.1.1.1, sono interessati da una vulnerabilità di bypass dell'autenticazione. I...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — Acquisizione account OAuth2/OIDC AshAuthentication Proof of Concept per CVE-2026-49757 — una vulnerabilità critica in AshAuthentication in cui i callback OAuth2/OIDC risolvevano gli account utente locali tramite indirizzo email invece della coppia identità strategy, sub,...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 Diese Schwachstelle könnte es einem nicht authentifizierten Angreifer ermöglichen, über den Verwaltungsport und/oder die eigene IP-Adresse Netzwerkzugriff auf das BIG-IP-System zu erhalten, um beliebige Systembefehle auszuführen, Dateien ...

CVE-2025-24893-XWiki-RCE

📜 Beschreibung In XWiki besteht eine kritische RCE-Sicherheitslücke , die es nicht authentifizierten Angreifern ermöglicht, über verwundbare API-Endpunkte beliebige Systembefehle auszuführen. Die Ausnutzung kann zu Folgendem führen: Vollständige Serverübernahme Datendiebstahl oder -vernichtung...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE non autenticata nei React Server Components CVE-2025-55182, nota anche come React2Shell , è una critica vulnerabilità di Remote Code Execution RCE non autenticata che interessa i pacchetti React Server Components versioni 19.0, 19.1.0, 19.1.1 e 19.2.0. Questa...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر عن بعد في جدار حماية Zyxel CVE-2022-30525 الوسائط الاختيارية: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" الاستخدام python3 CVE-2022-30525.py -u http://127.0.0.1...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 अप्रमाणित पथ-भ्रमण से दूरस्थ कोड निष्पादन FUXA, एक Node.js-आधारित SCADA/HMI प्लेटफ़ॉर्म, के विरुद्ध अप्रमाणित, प्री-ऑथ मनमाना फ़ाइल लेखन। लिखने के बाद कई अलग-अलग प्राइमिटिव के माध्यम से दूरस्थ कोड निष्पादन की श्रृंखला। यह तब भी काम करता है जब secureEnabled = true...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership for WordPress: Unauthenticated Admin Approval Bypass Proof-of-concept-Exploit für CVE-2026-6145 , eine Fehlstelle in der Autorisierung des Plugins User Registration & Membership für WordPress ≤ 5.1.5, die es nicht authentifizierten Angreifern...

CVE-2026-11349

Modern Events Calendar Lite = 7.33.0 — Iniezione SQL non autenticata tramite meclistloadmore attsinclude / attsexclude Riepilogo...

Strapi-RCE

Strapi-RCE Script de exploit demonstrando uma combinação de CVE-2019-18818 e CVE-2019-19609 para execução remota de código não autenticada no Strapi CMS. Exploit Este script explora uma vulnerabilidade no Strapi CMS versões 3.0.0-beta.17.4 e anteriores, permitindo execução remota de código não...

-exploit-lab

-exploit-lab Exploit Python cve-2019-0708 – di HackHeart 🧠 Code Review e Porting - Python 2 → Python 3 Questo exploit è stato originariamente scritto in Python 2, che non è più supportato dai sistemi moderni. Per garantire la compatibilità e mantenere strumenti a prova di futuro, l'intero codebas...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html: parametro 'plot' RCE CVSS: 10.0 Critico Vulnerabilità: Iniezione di comandi del sistema operativo Linguaggio di programmazione: PHP Codice exploit: Python References: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

CVE-2020-14882-weblogicRCE

Rilevamento di RCE in Oracle's "WebLogic Server" CVE-2020-14882 / CVE-2020-14750 Riepilogo: Rilevamento di tentativi di sfruttare CVE-2020-14882 e CVE-2020-14750 - RCE non autenticata nel server Weblogic di Oracle. Riferimenti: Avvisi di Oracle: CVE-2020-14882...

CVE-2022-26134

Pre-Auth Remote Code Execution in Confluence via OGNL Injection CVE-2022-26134 in Ruby Confluence ist ein webbasiertes Corporate-Wiki, das vom australischen Softwareunternehmen Atlassian entwickelt wurde. Am 02. Juni 2022 veröffentlichte Atlassian ein Sicherheitsbulletin für seine Confluence...

CVE-2024-27198

CVE-2024-27198: Il bypass dell'autenticazione in JetBrains TeamCity porta all'esecuzione di codice remoto Panoramica TeamCity è un server di Continuous Integration e Deployment che fornisce, out-of-the-box, test unitari continui, analisi della qualità del codice e segnalazioni tempestive sui...

CVE-2023-39361

CVE-2023-39361 SQL injection non autenticata in Cacti v1.2.24 Panoramica Cacti è uno strumento open-source di monitoraggio operativo scritto in PHP, MySQL/MariaDB, che fornisce un'interfaccia amichevole. La vulnerabilità è stata trovata nel 2023 e ha interessato tutte le versioni precedenti alla...

CVE-2022-46169

CVE-2022-46169 - Esecuzione remota di codice non autenticata in Cacti Che cos'è Cacti e la sua vulnerabilità? Cacti è uno strumento di monitoraggio operativo open-source scritto in PHP, che utilizza MySQL/MariaDB e fornisce un'interfaccia intuitiva. La vulnerabilità è stata scoperta nel 2022 e ha...

CVE-2026-35273

CVE-2026-35273 Questo avviso di sicurezza riguarda la vulnerabilità CVE-2026-35273 in Oracle PeopleSoft PeopleTools. Anche i clienti Oracle PeopleSoft Enterprise Applications potrebbero essere interessati da questa vulnerabilità. Questa vulnerabilità è sfruttabile da remoto senza autenticazione. ...

CVE-2024-6387

OpenSSH CVE-2024-6387 Schwachstellenprüfer Dieses Python-Skript prüft, ob Server eine anfällige Version von OpenSSH ausführen, die für die Schwachstelle CVE-2024-6387 anfällig ist. Es scannt die angegebenen IP-Adressen oder Netzwerkbereiche nach dem OpenSSH-Banner und vergleicht es mit bekannten...