CVE-2026-6307-Longinus

CVE-2026-6307-Longinus Confusione di tipo in V8 TurboFan inlining di chiamate JS-to-Wasm + fusione FrameState Meglio conosciuto come 'Longinus': 2 confini in un unico bug Repository: https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus Rapporto dettagliato: OS-IS-CVE-2026-6307-07-2026.md...

CVE-2026-48558

CVE-2026-48558: Bypass dell'autenticazione OIDC di SimpleHelp !WARNING Questo codice è fornito COSÌ COM'È solo a scopo educativo e di ricerca. Non utilizzare questo PoC su sistemi di produzione, ambienti condivisi o bersagli non autorizzati. Questo exploit dimostra una vulnerabilità critica di...

CVE-2025-55182

CVE-2025-55182: React2Shell - Toolkit für Remote-Codeausführung in Next.js !WARNING Dieses Werkzeug wird nur für autorisierte Tests und Bildungszwecke bereitgestellt. Unautorisierter Netzwerkzugriff und Datenextraktion sind illegal. Die Benutzer sind dafür verantwortlich, dass sie vor der Nutzung...

CVE-2025-53770

CVE-2025-53770 Forschungslabor Dieses Repository scheint ein Proof-of-Concept-Forschungsprojekt zur Validierung eines SharePoint-ähnlichen Deserialisierungs- und ToolPane-Verarbeitungsproblems in einer kontrollierten Laborumgebung zu sein. Es enthält einen Python-Treiber, eine scheinbar angreifba...

CVE-2024-4883

CVE-2024-4883 PoC per CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Esecuzione Remota di Codice non autenticata CVE-2024-4883 Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog:...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 Authentifizierte RCE Fuguhub ist eine Cloud-Media-Server-Software. Die getestete Version war die Debian-Version unter diesem Link: https://fuguhub.com/articles/FuguHub-for-Debian Ein Problem in Real Time Logic LLC FuguHub v.8.4 ermöglicht es einem lokalen Angreifer, beliebigen Code üb...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadata Severity: Critical 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Type: Unauthenticated SQL Injection → Remote Code Execution Affected Software: FreePBX endpoint module 15.0.66, 16.0.89 e 17.0.3 Tested On: FreePBX 16.0.40.7 su CentOS 7 con Apache 2.4...

CVE-2019-8978

CVE-2019-8978 Unsachgemäße Authentifizierung CWE-287 in Ellucian Banner Web Tailor und Banner Enterprise Identity Services Autor: Katie Mulliken [email protected] Dank an: Carnegie Mellon University CERT Coordination Center Informationen Gefunden am: 17. Dez. 2018 Anbieter: Ellucian Company...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Nicht authentifizierte Remote Code Execution durch PHP Object Injection in JoomShaper SP LMS comsplms ≤ 4.1.3 für Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Überblick SP LMS ist eine beliebte Joomla-Lernmanagement-Erweiterung von...

CVE-2019-11224

Esecuzione di codice su Modero AMX CVE-2019-11224 Questo repository contiene alcune fonti su CVE-2019–11224 https://link.medium.com/zukA0oCnV8 perché ho notato che il collegamento non funziona più sul sito ufficiale NIST. I dispositivi Modero AMX sono essenzialmente pannelli touch per sale...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA अनुसंधान CVE-2024-0519 के लिए मूल कारण विश्लेषण कलाकृतियाँ V8 आउट-ऑफ-बाउंड मेमोरी एक्सेस, Chrome 120, जंगली में शोषित। फिक्स : e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest, 2024-01-12 अध्ययन किया गया V8 संस्करण : 12.0.267.16 fbc4963bbff, ARM64 macOS फ़ाइलें...

CVE-2025-14765-and-CVE-2025-14766

Laboratorio Interattivo sulle Vulnerabilità di Chrome Panoramica Questo laboratorio didattico interattivo simula due vulnerabilità critiche di Chrome CVE-2025-14765 e CVE-2025-14766 in un ambiente sicuro e controllato. Lo strumento visualizza i concetti di corruzione della memoria senza eseguire...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Pfad-Traversal & Remote Code Execution Beschreibung Dies ist ein PoC-Skript für CVE-2021-41773 & CVE-2021-42013 Verwendung: root@kitploit: python3 exploit.py | Beispiel: Remote Code Execution root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' Pfad-Traversal...

sk-cve-2026-26030-lab

CVE-2026-26030 — RCE dell'eval del filtro di Semantic Kernel lab Un laboratorio autonomo che riproduce CVE-2026-26030 : esecuzione remota di codice iniettabile tramite prompt attraverso il filtro di ricerca dello store vettoriale in memoria di Microsoft Semantic Kernel Python, Solo per lab etico...

cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace Exfiltration-Lab Ein in sich geschlossenes, wegwerfbares Labor, das GHSA-fg94-h982-f3mm / CVE-2026-54316 reproduziert: Claude Code hat huggingface.co als Bare-Hostname für das WebFetch-Tool vorab freigegeben, sodass jeder Pfad auf dieser Domain —...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE-Schwachstelle xpl0ited von infrar3d Dieses Proof-of-Concept-Exploit zielt auf eine kritische Remote Code Execution RCE-Schwachstelle in Langflow-Versionen vor 1.9.0 ab. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, beliebige Systembefehle...

CVE-2023-51467

CVE-2023-51467 exp.py geändert zu Befehl Ausführung Post.txt Serialisierungs-Schwachstellen Ausnutzung bypassauth.txt Authentifizierungsumgehungstest Schwachstellengrund Da bei der Authentifizierungsprüfung fälschlicherweise null verwendet wurde, um eine Bedingung zu prüfen, hatte diese Methode...

WordPress GiveWP plugin <= 4.16.7.1 - Remote Code Execution (RCE) vulnerability

Remote Code Execution RCE vulnerability discovered by Udin Chan in WordPress Plugin GiveWP versions = 4.16.7.1...

CVE-2025-4102025

Advisory di Sicurezza: CVE-2025-4102025 Riepilogo È stata scoperta una vulnerabilità critica in Copilot AI che compromette il modo in cui vengono renderizzati i link delle citazioni delle query web dopo le operazioni di Retrieval-Augmented Generation RAG. Quando gli utenti richiedono riepiloghi d...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nome della vulnerabilità Apache Esecuzione remota di codice CVE-2021-42013 Descrizione della vulnerabilità Apache HTTP Server è un server web open source della Apache Software Foundation. Il server è veloce, affidabile e può essere esteso tramite una semplice API. È stato riscontrato che la...