PT-2026-83118

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2025-0994

CVE-2025-0994 Come funziona questo metodo di rilevamento? Questo template di Nuclei estrae la versione memorizzata nel corpo HTML e, in base alla versione, possiamo determinare se l'istanza è vulnerabile a CVE-2025-0994 o meno. Versione patchata: 15.8.9 Come eseguo questo script? 1. Scarica Nucle...

Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Checkskript basierend auf: Technische Analyse: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ Erste Skriptversion: https://github.com/Atea-Redteam/CVE-2023-20198/ Dank an Atea Redteam für ihre Arbeit. Voraussetzungen: Python3.7+...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Kritische Cisco AsyncOS Schwachstelle 🔍 Überblick CVE‑2025‑20393 ist eine kritische Remotecodeausführung RCE ‑Schwachstelle in Cisco AsyncOS Software , die folgende Geräte betrifft: Cisco Secure Email Gateway physisch & virtuell Cisco Secure Email and Web Manager physisch &...

CVE-2022-26134

CVE-2022-26134 Links root@kitploit: https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ Abgerufene IP-Liste von root@kitploit:...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Sotto-Assedio 1 – Cosa è successo? Nell'agosto 2025, la piattaforma ERP di punta di SAP S/4HANA è stata trovata esporre una vulnerabilità in uno dei suoi moduli funzione abilitati a RFC. Gli attaccanti che possiedono solo accesso a bassi privilegi possono iniettare codi...

cve-2026-21509-mitigation

Script di Mitigazione CVE-2026-21509 Versione in cinese tradizionale: READMEzh-TW.md Panoramica Questo script applica una mitigazione basata sul registro di sistema per proteggere da CVE-2026-21509 vulnerabilità di bypass delle funzionalità di sicurezza di Microsoft Office, sfruttata attivamente ...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Uma falha no Windows Desktop Window Manager que causa divulgação local de informações. Requer privilégios baixos, sem interação do usuário. Classificada com CVSS 5.5 Média. Explorada ativamente e listada no CISA...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune Remediation Proattiva – Applicazione Versione Adobe Acrobat/Reader CVE-2026-34621 Questo repository contiene script di Remediation Proattiva di Microsoft Intune per ridurre l'esposizione alle vulnerabilità di Adobe Acrobat/Reader: 1. Applicazione di una versione minima con patch rilevament...

CVE-2026-41940

हालिया भेद्यता CVE-2026-41940 ने cPanel/WHM का उपयोग करने वाले सर्वर प्रशासकों के लिए बड़ी चिंता पैदा कर दी है। यह एक गंभीर खामी है जो प्रमाणीकरण बायपास की अनुमति दे सकती है, जिससे वैध क्रेडेंशियल्स के बिना प्रशासनिक पैनल तक अनधिकृत पहुंच संभव हो सकती है। यह ध्यान में रखते हुए कि WHM उन सर्वरों क...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2025-4664

🔒 CVE-2025-4664 취약점 CVE-2025-4664 취약점은 Google Chrome 136.0.7103.113 이전 버전의 Loader 구성 요소에서 확인된 심각도가 높은 보안 결함입니다. 이 문제로 인해 원격 공격자는 특수하게 제작된 HTML 페이지를 통해 교차 출처cross-origin 데이터를 유출할 수 있으며, 세션 토큰이나 인증 자격 증명과 같은 민감한 정보가 손상될 수 있습니다. ❓ 이 취약점이란 무엇인가요? 이 결함은 Chrome의 Loader 구성 요소에서 보안 정책이 부적절하게 구현된 데서 비롯됩니다...

WSUS-RCE-Mitigation-59287

🚨 KRITISCHE CYBERSICHERHEITSWARNUNG: RCE in WSUS CVE-2025-59287 🚨 ERSTELLER UND CREDITS: @esteban11121 Dieser Leitfaden wurde erstellt, um der Community zu helfen, die Schwachstelle schnell zu entschärfen. STATUS: Aktive Ausnutzung In-the-Wild bestätigt. Dies ist eine Remote Code Execution RCE...

CVE-2025-53770

CVE-2025-53770 SharePoint डिसीरियलाइज़ेशन RCE PoC गंभीर — Microsoft SharePoint Server में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से अप्रमाणित दूरस्थ कोड निष्पादन CVE-2025-53770 विवरण ऑन-प्रिमाइसेस Microsoft SharePoint Server में अविश्वस्त डेटा का डिसीरियलाइज़ेशन एक हमलावर को दूरस्थ रूप से कोड...

CVE-2025-20393

CVE-2025-20393 📌 Überblick CVE-2025-20393 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE , die Cisco Secure Email Gateway SEG - und Cisco Secure Email and Web Manager SEWM -Appliances betrifft, die Cisco AsyncOS ausführen. Die Schwachstelle existiert aufgrund unsachgemäßer...

CVE-2022-31199

CVE-2022-31199 - PoC degli Exploit RCE di Netwrix Auditor 🔍 Panoramica della vulnerabilità CVE-2022-31199 è una vulnerabilità critica di deserializzazione non sicura di oggetti presente nelle versioni di Netwrix Auditor precedenti alla 10.5. La vulnerabilità è presente in un servizio .NET Remotin...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan Über Dies ist ein einfacher Scanner für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence Data Center und Server, die derzeit aktiv von Bedrohungsakteuren ausgenutzt wird, um „nicht autorisierte Confluence-Administratorkonten zu erstellen und auf...

CVE-2018-7602

CVE-2018-7602 Una vulnerabilità di esecuzione remota di codice esiste all'interno di molti sottosistemi di Drupal 7.x e 8.x. Ciò consente potenzialmente agli attaccanti di sfruttare molteplici vettori d'attacco su un sito Drupal, il che può comportare il compromettersi del sito. Questa...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed Divulgazione di memoria tramite compressione zlib di MongoDB — Analisi, Rilevamento e Mitigazione Panoramica CVE-2025-14847, comunemente conosciuta come MongoBleed , è una vulnerabilità di divulgazione di informazioni ad alta gravità che colpisce...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN Esecuzione di Codice Remota Pre-Autenticazione Panoramica Questo repository contiene una proof-of-concept PoC exploit per CVE-2026-20127 , una vulnerabilità critica di esecuzione di codice remota RCE pre-autenticazione che colpisce le distribuzioni Cisco Catalyst SD-WA...