CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 – Schwachstelle zum Lesen beliebiger Dateien über die CLI kann zu RCE führen Betroffene Produkte und Versionen: Produkt| Betroffene Versionen ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: KRITISCH Aktiv ausgenutzt: JA Patch: JA Gegenmaßnahmen: JA Hilfe...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Execução Remota de Código Pré-Autenticação no Daemon SSH do Erlang/OTP Pontuação CVSS: 10.0 CRÍTICA Status: Explorada Ativamente na Natureza Divulgação: Junho de 2025 Visão Geral A CVE-2025-32433 é uma vulnerabilidade crítica de execução remota de código não autenticada na...

CVE-2026-41940

⚠️ CVE-2026-41940 - cPanel & WHM Authentifizierungsumgehung Kritische Pre-Authentifizierungsumgehung in cPanel & WHM 📌 Übersicht CVE-2026-41940 ist eine kritische Authentifizierungsumgehung -Schwachstelle, die cPanel & WHM und WP Squared betrifft. Ein nicht authentifizierter entfernter Angreifer...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: Vulnerabilità di lettura file in CrushFTP Panoramica Il 19 aprile 2024, una nuova vulnerabilità zero-day che interessa le versioni di CrushFTP precedenti alla 10.7.1 e alla 11.1.0, oltre alle versioni legacy 9.x, è stata divulgata in una mailing list privata dal fornitore di manage...

react2shell-scanner

🚨 React2Shell Scanner RCE con CVSS 10.0 nei React Server Components. La tua app React 19 è vulnerabile? Scanner rapido e accurato per CVE-2025-55182 React2Shell - una vulnerabilità critica di esecuzione remota di codice sfruttata attivamente in ambienti reali. Zero falsi positivi grazie al...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Exploit di Path Traversal RCE Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-64446 in Fortinet FortiWeb Web Application Firewall WAF. Questa vulnerabilità critica zero-day di path traversal è stata attivamente sfruttata i...

CVE-2023-22515-Scan

CVE-2023-22515-Scan Informazioni Questo è un semplice scanner per CVE-2023-22515, una vulnerabilità critica in Atlassian Confluence Data Center e Server che viene attivamente sfruttata in natura da attori malintenzionati al fine "di creare account amministratore Confluence non autorizzati e...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Kritische SharePoint-RCE-Sicherheitslücke, die durch ViewState-Fälschung ausgenutzt wird 📌 Sicherheitslücken-Übersicht Typ : Remote Code Execution RCE CVSS-Score : 9.8 Kritisch Komponente : Microsoft SharePoint Server on-prem Grundursache : Unsichere Deserialisierung von...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Vulnerabilità di bypass dell'autenticazione tramite un percorso alternativo in JetBrains TeamCity Server Fare riferimento al post sul blog di Rapid7 per maggiori informazioni: CVE-2024-27198 e CVE-2024-27199: Vulnerabilità multiple di bypass dell'autenticazione in...

CVE-2026-21509

CVE-2026-21509 — Bypass della funzionalità di sicurezza OLE di Microsoft Office Studio di ricerca di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC pubblicato qui per una vulnerabilità attivamente sfruttata. Un bypass della funzionalità di sicurezza in Microsoft...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit di bypass dell'autenticazione di Microsoft SharePoint Server Critico CVSS 9.8 — Escalation di privilegi non autenticata ad Amministratore Farm in Microsoft SharePoint Server Indice Panoramica Dettagli della vulnerabilità Versioni interessate Diagrammi di architettura...

CVE-2025-47812

CVE-2025-47812 Wie funktioniert diese Erkennungsmethode? Diese Nuclei-Vorlage erkennt Wing FTP Server-Instanzen, die anfällig für CVE-2025-47812 sind, indem sie Versionen älter als 7.4.4 identifiziert, die in der HTML-Antwort des Web-Clients sichtbar sind. Wie führe ich dieses Skript aus? 1. Lade...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco ha avvisato di una vulnerabilità critica zero-day di bypass dell'autenticazione CVE-2023-20198 nel suo software IOS XE che consente ad attaccanti non autenticati di ottenere pieni privilegi amministrativi. 👨‍💻 La vulnerabilità colpisce solo i...

CVE-2026-0300

Strumento di Indagine Non Distruttiva sull'Esposizione per PAN-OS CVE-2026-0300 Panoramica Questo strumento è un'utility di indagine sull'esposizione non distruttiva per valutare se un servizio PAN-OS target possa esporre superfici accessibili dalla rete correlate a CVE-2026-0300. Lo strumento è...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central Bypass dell'autenticazione + RCE 🔎 Panoramica CVE-2025-5777 è una vulnerabilità critica di bypass dell'autenticazione ed esecuzione remota di codice RCE scoperta in Trend Micro Apex Central. Consente ad attaccanti non autenticati di eseguire comandi...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Zero-day Cisco SD-WAN CVE-2026-20131 sfruttato dal 2023 per l'accesso amministrativo. Questo repository contiene un proof-of-concept funzionante per CVE-2026-20131, una vulnerabilità critica di pre-autenticazione in Cisco Catalyst SD-WAN Controller ex...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Quebrando a Cadeia de Atualizações: Dentro do CVE-2025-59287 e a Ameaça de RCE no WSUS O CVE-2025-59287 é uma vulnerabilidade crítica de RCE no Windows Server Update Services WSUS causada pela desserialização insegura de dados não confiáveis. Ela permite que atacantes remotos executem código...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free in Chrome CSSFontFeatureValuesMap CVSS 8.8 Alto | Sfruttata attivamente in natura | RCE nel Renderer Sandboxed Una vulnerabilità use-after-free nel motore CSS Blink di Google Chrome che consente a un attaccante remoto di eseguire codice arbitrario all'interno della...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Analisi della Zero-Day 🚨 🧨 Cos'è Una vulnerabilità critica di esecuzione remota di codice RCE che colpisce diversi prodotti Cisco Unified Communications. È stata sfruttata attivamente in ambienti reali prima del rilascio delle patch. 🔥 Perché è pericolosa 🚫 Nessuna autenticazio...