CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Questo è uno script Python che sfrutta la CVE-2022-22963, una vulnerabilità di esecuzione remota di codice in Spring Cloud Function che consente agli attaccanti di eseguire codice arbitrario su un server vulnerabile. L'exploit utilizza l'endpoint vulnerabile...

CVE-2024-55182

CVE-2025-55182 React2Shell Vulnerabilità 1. Spiegazione della vulnerabilità: CVE-2025-55182 “React2Shell” è una critica vulnerabilità di Remote Code Execution RCE all'interno di React Server Components RSC — in particolare nella logica di deserializzazione del protocollo React Flight. Coinvolge:...

OpenNebula-CVE-2025-56534

OpenNebula-CVE-2025-56534 Titolo Exploit : OpenNebula 6.10.0.1 - XSS persistente Cross-site Scripting nel driver di autenticazione personalizzato Autore Exploit : Mark Artamonov Homepage del fornitore : https://opennebula.io/ Versione testata : OpenNebula 6.10.0.1 Versioni interessate : OpenNebul...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Iniezione Remota di Comandi in Apache bRPC 📌 Panoramica CVE-2025-60021 è una vulnerabilità critica di iniezione remota di comandi presente nel servizio integrato di heap profiler /pprof/heap di Apache bRPC nelle versioni precedenti alla 1.15.0 , che consente ad attaccanti non...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria. Procedura: 1. soundresearchpoc.exe prepare 2. Resta...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Demo di sfruttamento della vulnerabilità di scrittura arbitraria di file in Apache RocketMQ Panoramica In realtà, la vulnerabilità di scrittura arbitraria di file CVE-2023-37582 in Apache RocketMQ è già stata affrontata nella vulnerabilità RCE CVE-2023-33246. Tuttavia, la...

cve-2024-1086-writeup

CVE-2024-1086 Causa principale e sfruttamento Kernel bersagli: Linux 6.8 netfilter nftables Nuova prospettiva: la confusione logica in nftverdictinit causa un double-free del refcount, sfruttabile tramite heap spray per ottenere una scrittura arbitraria in memoria. Indice 1. Contesto — panoramica...

EUVD-2026-95029

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary...

CVE-2026-14269 IBM DataPower Gateway Buffer Overflow

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary...

CVE-2026-14269

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a heap-based buffer overflow . This issue is caused by improper bounds checking , which could allow an unauthenticated remote attacker to o...

CVE-2026-98181

A flaw was found in the Linux kernel's Generic USB Display GUD driver. An attacker connecting a specially crafted USB device advertising a maximum number of display properties can trigger an array indexing error during property validation. This flaw leads to an out-of-bounds memory write, which c...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Caricamento Arbitrario di File in Aeropage Sync for Airtable WordPress Descrizione Il plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 è vulnerabile a caricamenti arbitrari di file autenticati a causa di una validazione insufficiente del tipo di file nella funzione...

CVE-2023-36319

CVE-2023-36319 Modificando il comando del plug-in di compressione, l'attaccante può causare l'esecuzione di comandi arbitrari sul server durante il processo di upload. Utilizzare solo per test di sicurezza autorizzati, non utilizzarlo per scopi illegali. Le violazioni non hanno nulla a che fare c...

CVE-2024-28715

CVE-2024-28715 ID CVE CVE-2024-28715 PRODOTTO DoraCMS Versione DoraCMS v2.18 e versioni precedenti TIPO DI PROBLEMA XSS basato su DOM. DESCRIZIONE La vulnerabilità Cross Site Scripting in DoraCMS v.2.18 e versioni precedenti consente a un attaccante remoto di eseguire codice arbitrario tramite la...

cve-2025-66478_rce_vulnerable

Blog moderno con shadcn/ui Un blog moderno ed elegante costruito con Next.js 16, React 19, shadcn/ui e Tailwind CSS. IMPORTANTE: Progetto Next JS VULNERABILE creato solo per scopi educativi, di test e di exploitation, NON SE NE RACCOMANDA L'INSTALLAZIONE IN PRODUZIONE, SOLO IN AMBITO LOCALE O IN...

CVE-2024-46538

Un ringraziamento aphysicszq, che ha scoperto questa vulnerabilità. CVE-2024-46538 ★ CVE-2024-46538 XSS persistente in PfSense che porta all'esecuzione arbitraria di codice PoC ★ Descrizione CVE-2024-46538 : Vulnerabilità XSS persistente in PfSense descrizione: Una vulnerabilità di cross-site...

CVE-2026-15781

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow...

CVE-2026-15762

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to execute arbitrary code due to an out-of-bounds write...

CVE-2026-14991

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...

CVE-2026-14990

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...