1132133 matches found
Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-
Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange Per questo laboratorio, l'obiettivo era esercitarsi nel triage di una vulnerabilità reale e nota, come farebbe un team di sicurezza: leggere i dettagli della CVE, comprendere il punteggio CVSS e ragionare su quanto sia effettivamente rischios...
Triage-CVE-2017-0144
Triage: CVE-2017-0144 EternalBlue / SMBv1 — associato alla diffusione di WannaCry Per questo laboratorio, l'obiettivo era fare triage di un'altra nota vulnerabilità reale, questa volta EternalBlue, il difetto di SMBv1 reso famoso dall'epidemia di ransomware WannaCry. Step 1: Aprire la CVE in NVD...
CVE-2025-5781
Exploit FreePBX CVE-2025-57819 Descrizione Questo script sfrutta una vulnerabilità nelle versioni di FreePBX precedenti alla 16.0.26.0 CVE-2025-57819, consentendo a un attaccante remoto di eseguire codice PHP arbitrario tramite una falla di SQL injection nell'endpoint API AJAX. L'exploit crea sia...
CVE-2026-24061-POC
CVE-2026-24061 – PoC zur Umgehung der telnetd-Authentifizierung Kritische Authentifizierungsumgehung in telnetd, die zu RCE als root führt Betrifft Systeme mit telnetd-Versionen, die die Schwachstelle seit 2015 enthalten Über Dieser PoC demonstriert CVE-2026-24061 , eine kritische Schwachstelle z...
EUVD-2026-66244
CorvusSKK contains a code injection vulnerability, which may lead to arbitrary code execution on the affected product...
cve-2019-17558-apache-solr-rce
Apache Solr RCE CVE-2019-17558 - CTF Write-up Exploração prática de uma vulnerabilidade de Velocity Template Injection no Apache Solr, evoluindo de uma falha em ferramenta automatizada Metasploit para uma exploração manual bem-sucedida. Este write-up documenta o raciocínio completo do exercício,...
CVE-2025-2945
CVE-2025-2945 - Exploit RCE autenticato in pgAdmin4 Autore: G0D150NE Versione: 2.0.0 CVE: CVE-2025-2945 Gravità: Critica CVSS 9.9 📌 Descrizione Exploit per la vulnerabilità di Remote Code Execution RCE in pgAdmin4 che interessa le versioni dalla 8.10 alla 9.1. La vulnerabilità è presente...
CVE-2026-9198
...
CVE-2025-26264
CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb in Version 6.1.2.0 oder niedriger enthält eine Remote Code Execution RCE-Schwachstelle in seiner Funktion Notification Settings. Ein authentifizierter Angreifer mit "System Settings"-Berechtigungen in ASWeb kann diesen Fehler ausnutzen, um...
CVE-2023-46870
CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versionen 3.0.0, 3.1.0, 4.0.0, 4.1.0 und 4.1.1 haben falsche Dateiberechtigungen gesetzt, was es Angreifern ermöglicht, eine Privilegienausweitung und Codeausführung durchzuführen, indem sie Bash- und Python-Skripte modifizieren...
CVE-2026-5843
CVE-2026-5843 PoC Registry OCI minimale che serve un modello dannoso per sfruttare il percorso di esecuzione importlib di modelfile in mlx-lm. Quando Docker Model Runner carica il modello per l'inferenza, model.py viene eseguito sull'host come utente connesso. Richiede: Docker Desktop ≤ 4.70.x...
CVE-2024-50510
CVE-2024-50510 AR For Woocommerce = 6.2 – Nicht authentifizierter beliebiger Datei-Upload Beschreibung Das AR for WooCommerce-Plugin für WordPress ist in allen Versionen bis einschließlich 6.2 aufgrund fehlender Dateityp-Validierung anfällig für beliebige Datei-Uploads. Dadurch können nicht...
CVE-2025-59528-PoC
CVE-2025-59528 PoC Proof of Concept per la ricerca su CVE-2025-59528 in un ambiente di laboratorio isolato. !WARNING DISCLAIMER Questo progetto è destinato esclusivamente a scopi educativi, ricerca sulla sicurezza e test di sistemi che possiedi o per i quali hai ricevuto esplicita autorizzazione ...
CVE-2026-65591
CVE-2026-65591 Nome del software vulnerabile e versioni interessate n8n versioni precedenti alla 1.123.64 n8n versioni precedenti alla 2.29.8 n8n versioni precedenti alla 2.30.1 Descrizione Esiste una bypass del sanitizer nel gestore dei membri calcolati del valutatore di espressioni legacy. Un...
CVE-2026-39987-Poc
CVE-2026-39987-Poc Proof-of-Concept-WebSocket-Client PoC für CVE-2026-39987 Marimo Pre-Auth RCE, vorgesehen für autorisierte Sicherheitstests. ⚠️ Disclaimer Dieses Skript/Werkzeug wird ausschließlich für Bildungs-, Forschungs- und autorisierte Testzwecke bereitgestellt. Es ist für die Verwendung...
amasty-chekout-POC-rce
CVE-2026-53787 - Amasty Order Attributes Caricamento File Non Autenticato Descrizione CVE-2026-53787 è una vulnerabilità critica di caricamento file arbitrario non autenticato nell'estensione Amasty Order Attributes per Magento 2 nelle versioni precedenti alla 4.0.0. La vulnerabilità consente agl...
Malicious code in mfa-js (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3afbd77114dc45ac9259720ffd355659d0442c917aff5a734d9ea0ca337cba77 On require'mfa-js', lib/cache.js executes a Windows-gated IIFE that downloads a JavaScript payload from...
MAL-2026-15492 Malicious code in mfa-js (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3afbd77114dc45ac9259720ffd355659d0442c917aff5a734d9ea0ca337cba77 On require'mfa-js', lib/cache.js executes a Windows-gated IIFE that downloads a JavaScript payload from...
MAL-2026-15491 Malicious code in eip712-lite (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0bb8d4640ca63919533ea826766c735fb8a8bdf8501bb33187ae30f905d82fc2 index.js contains an IIFE that fires on require and walks the installer's home and project directories collecting.env files filtered by...