CVE-2025-55182

🛡️ CVE-2025-55182 – Eine Schwachstelle verstehen und entschärfen 🚀 Erste Schritte Willkommen zum CVE-2025-55182-Projekt. Diese Anleitung hilft Ihnen, die Schwachstelle zu verstehen, und zeigt Ihnen, wie Sie die benötigte Software herunterladen und ausführen. 📥 Die Anwendung herunterladen 🔍 Was ist...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB è uno strumento Python creato per sfruttare la nuova vulnerabilità su WSO2 assegnata come CVE-2022-29464. Dettagli CVE-2022-29464: Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni con conseguente esecuzione di codice remoto. L'attaccante deve...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python-Treiber: Remote Code Execution via eval ⚠️ Nur zu Bildungszwecken Forschungs- und Demonstrationsprojekt im Bereich offensive Cybersicherheit, das ausschließlich zu pädagogischen und sensibilisierenden Zwecken durchgeführt wird. Jegliche Nutzung auf Systemen...

Project-CVE-2026-33017

Script Langflow CVE-2026-33017 — Spiegazione del Codice codificato da: Xer0TLabs x Persephrak Decentralized Syndicate Scopo di questo documento Questo documento è una spiegazione di alto livello del programma Python fornito, per revisione, risposta agli incidenti e analisi difensiva...

CVE-2026-82244

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-42007

An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing code, and to write memory contents beyond the intended buffer into the delivered mail. This causes memory leak and opportunity to do memory corruption during...

CVE-2026-40013

An attacker that has valid credentials can submit a Sieve script containing an extreme numeric literal, which causes an out-of-bounds write when the ManageSieve service compiles the script. This causes memory corruption and an observed crash of the ManageSieve process, resulting in denial of...

CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 — Langflow Unauthenticated Remote Code Execution Proof-of-Concept-Exploit für CVE-2025-3248 , eine nicht authentifizierte Remote-Codeausführungs-Schwachstelle in Langflow, einer Plattform zum Erstellen von KI-/LLM-Workflows. Betroffene Versionen: Langflow 1.3.0 Behoben in: 1.3.0...

CVE-2025-6000

CVE-2025-6000 — Esecuzione di Codice Privilegiata in HashiCorp Vault PoC Proof-of-concept per CVE-2025-6000 , una vulnerabilità di escalation dei privilegi fino a RCE nei backend di audit di HashiCorp Vault. Il dispositivo di audit consente a un chiamante privilegiato di controllare le opzioni...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Un exploit proof-of-concept in Python per CVE-2019-15107 - una vulnerabilità di esecuzione remota di codice non autenticata in Webmin versioni 1.890 fino a 1.920. Descrizione Questa vulnerabilità risiede nell'endpoint /passwordchange.cgi di Webmin e consente a utenti...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Upload Arbitrario di File Non Autenticato → RCE PoC per CVE-2026-32475 CVSS 9.0 Critico, CWE-434: un upload arbitrario di file non autenticato nel modulo Forms di Elementor Pro che porta all'esecuzione remota di codice. Corretto in Elementor Pro 4.2.2...

mssharepoint-scanner

MS SharePoint Scanner Uno strumento difensivo monofile e senza dipendenze per Microsoft SharePoint che combina service discovery singola o bulk con valutazione CVE per due vulnerabilità critiche on-premises: CVE-2026-55040 Critica 9.1 — bypass dell'autenticazione tramite token JWT CVE-2026-63520...

CVE-2019-15107

CVE-2019-15107 webmin or minisever RCE Uso do Script: Testado na v1.890, mas também deve funcionar em outras versões do webmin nas quais este backdoor está instalado. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva Questa è una Valve per Tomcat7 per bloccare la vulnerabilità di Remote Code Execution di Struts 2 CVE-2017-5638...

CVE-2025-55449-AstrBot-RCE

Introduzione AstrBot = 3.5.17 ha hardcoded il segreto JWT nel codice sorgente, consentendo il caricamento arbitrario di plugin e portando a RCE. Utilizzo root@kitploit: python main.py 'http://127.0.0.1:6185' Codice sorgente https://github.com/AstrBotDevs/AstrBot.git...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Angreifbar: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet auf Windows auf: git,...

libxml2 security update

An update is available for libxml2. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The libxml2 library is a development toolbox providing the implementation of...

RLSA-2026:60394 Moderate: libxml2 security update

The libxml2 library is a development toolbox providing the implementation of various XML standards. Security Fixes: libxml2: libxml2: Arbitrary code execution in xmlcatalog utility via buffer overflow CVE-2026-11979 For more details about the security issues, including the impact, a CVSS score,...

ICT287-CVE-2022-42889

ICT287-CVE-2022-42889 Den vollständigen Bericht zum Exploit-Setup und zur Reproduktion finden Sie in der Datei "CVE-2022-42889-Project Vulnerability Exploitation Report". Die VM, die zum Erstellen und Ausführen des Exploits verwendet wurde, ist nicht in diesem Repository enthalten. Einrichtung un...