Log4j-Vulnerability

Vulnerabilità Log4j Tutorial: https://youtu.be/PNDBjoT83zA Tutorial: https://cryptodeeptech.ru/log4j-vulnerability Contesto su Log4j Il team di sicurezza di Alibaba Cloud ha divulgato pubblicamente una vulnerabilità critica CVE-2021-44228 che consente l'esecuzione di codice remoto non autenticato...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC बफर ओवरफ्लो GNU InetUtils telnetd के LINEMODE SLC Set Local Characters हैंडलर में बफर ओवरफ्लो के माध्यम से प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन। CVSS 3.1: 9.8 क्रिटिकल | CWE: CWE-120, CWE-787 अवलोकन telnetd/slc.c में addslc फ़ंक्शन बिना बाउंड्स जांच के...

CVE-2026-77018 Workeera Remote Tech Job Board < 1.0.6 - Subscriber+ Arbitrary File Upload via Candidate Profile Mass Assignment

The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the file it subsequently writes into a publicly reachable directory, allowing users with a role as low as subscriber to upload arbitrary files and achieve remote code...

CVE-2026-77018

The Workeera WordPress plugin (Remote Tech Job Board) before 1.0.6 allows users with a subscriber role to submit unrestricted profile values, which the plugin writes as an unvalidated file into a publicly reachable directory. This mass-assignment flaw enables arbitrary file upload and, consequent...

EUVD-2026-66880

The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the file it subsequently writes into a publicly reachable directory, allowing users with a role as low as subscriber to upload arbitrary files and achieve remote code...

CVE-2026-19225

Defender Security WordPress plugin versions before 6.2.0 fail to restrict a network-wide setting (via the Hub Connector ) to network administrators on multisite installations. As a result, an administrator of any single site in the network can execute arbitrary code across the entire network . Th...

WordPress Defender Security plugin < 6.2.0 - Admin+ Network-Wide RCE vulnerability

Admin+ Network-Wide RCE vulnerability discovered by Jakub Herman in WordPress Plugin Defender Security versions 6.2.0...

EUVD-2026-66874

The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

CVE-2026-19225 Defender Security < 6.2.0 - Admin+ Network-Wide RCE via Hub Connector on Multisite

The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

EUVD-2026-66873

The Smush WordPress plugin before 4.3.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 POC ottimizzato, non più una verifica una tantum POC ottimizzato, non più una convalida una tantum Avvertenza: questo programma distrugge l'integrità delle informazioni di log, esegui il backup dei dati del server! Utilizzare solo se si dispone dell'autorizzazione...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2022-22947_EXP

1. Vulnerabilità di esecuzione di codice remoto in Spring Cloud Gateway Livello di pericolo: Alto Stato POC/EXP: Pubblico ID CNVD: CNNVD-2022-16402 ID CVE: CVE-2022-22947 2. Impatto: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0, =3.0.6 VMWare Spring Cloud GateWay 3.0.0 3...

CVE-2023-46805

19/01/2024 Aggiornamento Aggiornato con le ultime informazioni basate sul blog di Assetnote. Ora vengono eseguiti tre controlli prima di mostrare uno stato, questo anche per rilevare meglio le versioni precedenti di Avanti Blog con analisi della CVE:...

CVE-2019-19781

CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Panoramica CVE-2022-21445 punteggio CVSS 9,8, una vulnerabilità di deserializzazione di dati non affidabili, identificata nel componente ADF Faces, può essere sfruttata da remoto da un utente malintenzionato senza autenticazione pre-authentication per eseguire RCE. La vulnerabilità è stata scoper...

Spring_cve-2022-22980

Springcve-2022-22980 Spring Data MongoDB Remote-Code-Ausführung | cve-2022-22980 POC Beschreibung Eine Spring Data MongoDB-Anwendung ist anfällig für SpEL Injection, wenn @Query- oder @Aggregation-annotierte Abfragemethoden mit SpEL-Ausdrücken verwendet werden, die Platzhalter für Abfrageparamete...

CVE-2019-19609

CVE-2019-19609 Framework Strapi vulnerabile all'esecuzione remota di codice beh, non ho trovato alcun exploit per CVE-2019-19609 quindi ne ho scritto uno. :/ Utilizzo root@kitploit: python3 exploit.py Un video https://youtu.be/alhZJmuUd2s Ulteriori informazioni...

CVE-2026-3288-lab

CVE-2026-3288 Vulnerable Lab Docker Injeção de Configuração no NGINX Ingress Controller ⚠️ AVISO : Este laboratório contém configurações intencionalmente vulneráveis para TREINAMENTO DE SEGURANÇA AUTORIZADO APENAS Visão Geral da Vulnerabilidade CVE-2026-3288 CVSS 8.8 ALTA - Injeção de configuração...

CVE-2026-23947-PoC

Walkthrough: CVE-2026-23947 - Orval Execução Arbitrária de Código Este walkthrough demonstra como uma especificação OpenAPI não confiável pode explorar o Orval para injetar código arbitrário em clientes gerados por meio dos campos x-enumDescriptions e x-enumNames. Pré-requisitos Node.js v20 ou v2...