CVE-2025-55182

React Server Components und das Flight-Protokoll verstehen React Server Components ist ein Feature, das in React 19 eingeführt wurde und es ermöglicht, Komponenten auf dem Server statt im Browser des Clients zu rendern. Der Server kann komplexe Rechenaufgaben verarbeiten, während er nur das...

CVE-2025-59712_CVE-2025-59713

PoC per CVE-2025-59712 e CVE-2025-59713 Questo PoC fornisce uno script automatizzato per sfruttare CVE-2025-59712 XSS nell'header User-Agent e CVE-2025-59713 deserializzazione non sicura. Contesto Queste due vulnerabilità sono state scoperte da Synacktiv durante una ricerca sulle vulnerabilità de...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICO | Esecuzione remota di codice pre-autenticazione nei React Server Components Scoperta da attori di minaccia cinesi. Attivamente sfruttata da gruppi APT legati alla Cina. Panoramica Soprannominata "React2Shell" , questa vulnerabilità consente...

CVE-2025-55182

CVE-2025-55182 Next.js RCE Reproduktionsanleitung Haftungsausschluss ⚠️ Dieses Tool ist nur für Sicherheitsforschung und Lehrzwecke bestimmt. Nicht für illegale Zwecke verwenden. ⚠️ Einführung in die Schwachstelle CVE-2025-55182 ist eine schwerwiegende Remote Code Execution RCE-Schwachstelle im...

CVE-2025-55182

CVE-2025-55182: React2Shell - Toolkit für Remote-Codeausführung in Next.js !WARNING Dieses Werkzeug wird nur für autorisierte Tests und Bildungszwecke bereitgestellt. Unautorisierter Netzwerkzugriff und Datenextraktion sind illegal. Die Benutzer sind dafür verantwortlich, dass sie vor der Nutzung...

CVE-2025-55182-React2Shell-CVSS-10.0-

البرنامج المتأثر: React Server Components الإصدارات 19.0.0, 19.1.0, 19.1.1, 19.2.0 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر إلغاء التسلسل غير الآمن. الوصف: خلل في بروتوكول React Server Flight يسمح للمهاجمين غير المصادق عليهم بإرسال حمولات متسلسلة مصممة خصيصًا تستغل تلوث النموذج...

vuln-app-CVE-2025-55182

Verwundbare Next.js-RSC-Anwendung - CVE-2025-55182 ⚠️ WARNUNG: Diese Anwendung ist absichtlich verwundbar und ausschließlich für Bildungs- und Sicherheitsforschungszwecke gedacht. NICHT in Produktion bereitstellen oder dem Internet aussetzen. Übersicht Dies ist eine verwundbare Next.js-Anwendung,...

CVE-2025-66478-POC

CVE-2025-66478 Prova di concetto 中文版本 / Versione cinese 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Descrizione Questa è una Proof of Concept PoC per CVE-2025-24813, una vulnerabilità di Remote Code Execution RCE in Apache Tomcat. La vulnerabilità deriva dalla deserializzazione non sicura di file di sessione appositamente costruiti caricati tramite richieste...

CVE-2025-53770

Exploit RCE SharePoint ToolPane Kit di ricerca sulla sicurezza per testare le vulnerabilità di SharePoint ToolPane Panoramica • Funzionalità • Per iniziare • Utilizzo • Struttura del progetto Questo repository contiene proof-of-concept di exploit e strumenti di analisi per la vulnerabilità...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE tramite deserializzazione Pickle non sicura Gravità: Alta CVSS 3.1: 8.8 Vettore: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Controllo improprio delle risorse di codice dinamicamente gestite Interessati: apache-airflow-providers-http =...

CVE-2025-53772

CVE-2025-53772 - Exploit RCE di Microsoft Web Deploy Un exploit basato su Python per CVE-2025-53772, una vulnerabilità di esecuzione remota di codice in Microsoft Web Deploy msdeploy causata dalla deserializzazione non sicura dei dati dell'header HTTP. 🎬 POC Video Panoramica della Vulnerabilità...

CVE-2020-9496

CVE-2020-9496 Poiché le 2 richieste xmlrpc correlate in webtools xmlrpc e ping non utilizzano l'autenticazione, sono vulnerabili a una deserializzazione non sicura. Questo problema è stato segnalato al team di sicurezza da Alvaro Munoz [email protected] del GitHub Security Lab team. Versione...

CVE-2026-59285

Spring for GraphQL applications are vulnerable to Unsafe Deserialization when processing paginated GraphQL queries. Spring for GraphQL 2.0.0 - 2.0.4...

CVE-2026-10036

SpeechBrain before 1.1.1 contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary code by supplying a crafted CKPT.yaml checkpoint metadata file parsed with PyYAML's unsafe loader during candidate enumeration in Checkpointer.recoverifpossible. Attackers can...

CVE-2025-55182

CVE-2025-55182: Unsichere Deserialisierungsschwachstelle in React Server Components Übersicht CVE-2025-55182 auch bekannt als React2Shell ist eine schwerwiegende Schwachstelle mit unsicherer Deserialisierung, die im React Flight Protocol entdeckt wurde und die Nutzlasten Payloads von React Server...

CVE-2026-10036

SpeechBrain versions before 1.1.1 contain an arbitrary code execution vulnerability in its checkpoint recovery mechanism. The root cause is the use of PyYAML's unsafe loader when parsing CKPT.yaml metadata files during candidate enumeration in Checkpointer.recover_if_possible(). An attacker who c...

CVE-2026-10036 SpeechBrain < 1.1.1 Arbitrary Code Execution via CKPT.yaml Parsing

SpeechBrain before 1.1.1 contains an arbitrary code execution vulnerability that allows attackers to execute arbitrary code by supplying a crafted CKPT.yaml checkpoint metadata file parsed with PyYAML's unsafe loader during candidate enumeration in Checkpointer.recoverifpossible. Attackers can...

react2shelldemo

React2Shell CVE-2025-55182 — Demo locale di sicurezza RSC ⚠️ ATTENZIONE Questo repository è destinato esclusivamente alla ricerca di sicurezza educativa e difensiva. Non tentare di eseguire questo codice contro: Sistemi di produzione Siti web pubblici Server che non possiedi o per cui non hai...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — Analyse de sécurité Aperçu Ce projet est une analyse technique de CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance RCE divulguée en décembre 2025. La vulnérabilité affecte les composants serveur React et permet aux attaquants d'exécuter du cod...