CVE-2025-27520

CVE-2025-27520 exploit para CVE-2025-27520. Uma vulnerabilidade de Execução Remota de Código RCE causada por desserialização insegura na versão mais recente v1.4.2 do BentoML. Ela permite que qualquer usuário não autenticado execute código arbitrário no servidor. Existe um segmento de código...

threat-intel-cve-2024-3094

Relatório de Inteligência de Ameaças: CVE-2024-3094 – Backdoor XZ Utils Este repositório contém um relatório de inteligência de ameaças analisando CVE-2024-3094 , uma backdoor de alto perfil descoberta na ferramenta de compressão xz-utils em 2024. CVE-2024-3094 é um grave comprometimento da cadei...

IngressNightmare-RCE-POC

⚠️ Kritische RCE in Ingress-NGINX durch Konfigurationsinjektion CVE-2025-1974 und weitere Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-1974 , eine kritische CVSS 9.8 Schwachstelle im Ingress-NGINX-Controller für Kubernetes. Dieser Fehler ermöglicht nicht...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Execução Remota de Código no Apache Log4j2 CVSS 10.0 CRÍTICO | CWE-502: Desserialização de Dados Não Confiáveis | CWE-917: Neutralização Impropriada para Injeção de Expression Language Visão Geral O Log4Shell CVE-2021-44228 é possivelmente a vulnerabilidade mais grave ...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell RCE Pré-Auth no WordPress Core — Confusão de Rotas + Injeção de SQL encadeadas para Execução Remota de Código...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Gestione non corretta delle richieste PUT parziali in Apache Tomcat RCE...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Execução Remota de Código Pré-Autenticação no Daemon SSH do Erlang/OTP Pontuação CVSS: 10.0 CRÍTICA Status: Explorada Ativamente na Natureza Divulgação: Junho de 2025 Visão Geral A CVE-2025-32433 é uma vulnerabilidade crítica de execução remota de código não autenticada na...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Esecuzione di codice in remoto nel client LDAP di Windows overflow del buffer basato su heap...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 – ConnectWise ScreenConnect: Authentifizierungsumgehung & Remote-Code-Ausführung CVSS-Score: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Pfad-Traversal, CWE-288 Authentifizierungsumgehung über einen alternativen Pfad Betroffene Software: ConnectWise...

CVE-2026-39387

CVE-2026-39387 — BoidCMS Authentifizierter Datei-Upload zu RCE via Template-Injection Beschreibung BoidCMS = 2.1.2 erlaubt es einem authentifizierten Angreifer, Remote Code Execution RCE zu erreichen, indem zwei Schwachstellen kombiniert werden: 1. Uneingeschränkter Datei-Upload — der...

CVE-2026-3844

CVE-2026-3844 Exploit PoC per CVE-2026-3844, una vulnerabilità critica di caricamento arbitrario di file non autenticato nel plugin WordPress Breeze che consente l'esecuzione di codice in remoto RCE...

CVE-2025-49113

CVE-2025-49113 – PoC di esecuzione di codice remoto RCE in Roundcube Questo repository contiene un exploit Proof-of-Concept PoC per la CVE-2025-49113 , una vulnerabilità critica di esecuzione di codice remoto in Roundcube Webmail versioni precedenti alla 1.5.10 e alla 1.6.11. La vulnerabilità...

CVE-2026-39808

CVE-2026-39808 Im November 2025 wurde eine kritische Schwachstelle in Fortinets FortiSandbox entdeckt, die es einem nicht authentifizierten Angreifer ermöglichte, Befehle im zugrunde liegenden Betriebssystem als Root auszuführen. Die Schwachstelle wurde gepatcht und schließlich im April 2026...

CVE-2023-33253

CVE-2023-33253 LabCollector dalla versione 6.0 alla 6.15 consente l'esecuzione remota di codice Un utente remoto autenticato con privilegi bassi può caricare un file PHP eseguibile ed eseguire comandi di sistema. La vulnerabilità si trova nella funzione message ed è dovuta a una validazione...

CVE-2026-5027

🔥 CVE-2026-5027 - Path Traversal in Langflow Scrittura Arbitraria di File verso RCE Esecuzione Remota di Codice non Autenticata tramite Upload di File -orange?style=for-the-badge 📌 Panoramica Langflow presenta una vulnerabilità critica di path traversal nell'endpoint di upload file POST...

CVE-2026-40175

🚨 CVE-2026-40175 - Kritische Schwachstelle in Axios Prototype-Pollution-Gadget → Remote-Code-Ausführung & Cloud-Kompromittierung 📢 Überblick Axios — einer der beliebtesten HTTP-Clients für JavaScript Browser & Node.js — enthält eine kritische Schwachstelle vor Version 1.15.0. Eine bestimmte...

CVE-2026-35616

🚨 CVE-2026-35616 - FortiClient-EMS-Authentifizierungs-Bypass 🚨 Unsachgemäße Zugriffskontrolle | Pre-Auth-API-Bypass In freier Wildbahn ausgenutzt — April 2026 📋 Übersicht CVE-2026-35616 ist eine kritische Schwachstelle im FortiClient Enterprise Management Server EMS in den Versionen 7.4.5 bis...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Iniezione di Template Lato Server SSTI per Esecuzione di Codice Remoto RCE tramite Agente AI 📌 Panoramica Zammad è un popolare sistema di helpdesk e supporto clienti open-source basato sul web. CVE-2026-34724 è una vulnerabilità di Iniezione di Template Lato Serv...

CVE-2026-34197

🚨 CVE-2026-34197 — RCE critica di Jolokia in Apache ActiveMQ RCE autenticata tramite MBean Jolokia → XML Spring remoto → Esecuzione di codice JVM 📖 Panoramica CVE-2026-34197 è una vulnerabilità di esecuzione remota di codice autenticata ad alta gravità che colpisce Apache ActiveMQ Classic. Il...

CVE-2024-3660-PoC

CVE-2024-3660 – Esecuzione di codice arbitrario in TensorFlow Keras tramite modello malintenzionato Panoramica CVE-2024-3660 è una vulnerabilità di esecuzione di codice arbitrario nel framework Keras di TensorFlow che interessa le versioni \ --build-arg LPORT=YOUR-P...