CVE-2026-33017

🚨 CVE-2026-33017 - Esecuzione Remota di Codice Non Autenticata Critica in Langflow Langflow versioni ≤ 1.8.2 contengono una grave vulnerabilità di sicurezza che consente ad attaccanti non autenticati di ottenere Esecuzione Remota di Codice RCE sul server. 📊 Dettagli della Vulnerabilità...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” RCE zero-click non autenticata in FreeScout tramite bypass degli allegati email 📖 Panoramica CVE-2026-28289 , soprannominata Mail2Shell , è una vulnerabilità critica di Remote Code Execution RCE zero-click che colpisce FreeScout. Un attaccante può inviare un'email...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Beliebiger Datei-Upload 🔥 Zusammenfassung der Sicherheitslücke Das WordPress-Plugin TI WooCommerce Wishlist in der Version = 2.9.2 ist anfällig für eine Sicherheitslücke, die einen nicht authentifizierten beliebigen Datei-Upload...

CVE-2026-27876

🚨 CVE-2026-27876 - Kritische RCE in Grafana über SQL-Ausdrücke Eine verkettete Schwachstelle, die durch SQL-Ausdrücke beliebige Dateischreibvorgänge ermöglicht und zu einer vollständigen Remote-Codeausführung RCE auf dem Host führt. 📋 Überblick CVE-ID : CVE-2026-27876 Schweregrad : Kritisch CVSS...

CVE-2026-2699

CVE-2026-2699 — تجاوز المصادقة في Progress ShareFile Storage Zones Controller تجاوز مصادقة حرج CVSS 9.8 في Progress ShareFile Storage Zones Controller SZC المُدار من قبل العميل ≤ 5.12.3. 📋 نظرة عامة CVE-2026-2699 هو ثغرة تجاوز مصادقة شديدة الخطورة تؤثر على الواجهة الإلكترونية لـ Progress ShareFil...

CVE-2026-22812

🔐 CVE-2026-22812 - Servidor HTTP Não Autenticado do OpenCode → Execução Remota de Código RCE Aviso de segurança, análise técnica, orientações de detecção e notas de mitigação para CVE-2026-22812 📌 Visão Geral CVE-2026-22812 é uma vulnerabilidade de Execução Remota de Código RCE de alta gravidade...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass - Esecuzione Remota di Codice nell'Importazione Tema 📌 Riepilogo della Vulnerabilità Open eClass noto anche come GUnet eClass, un sistema di gestione dell'apprendimento LMS open-source ampiamente utilizzato, contiene una vulnerabilità critica di Upload File Non...

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” Una vulnerabilità critica di esecuzione remota di codice non autenticata in una piattaforma open-source di automazione dei flussi di lavoro. 📖 Indice Panoramica Dettagli tecnici Gravità e CVSS Versioni interessate Impatto Sfruttamento Rilevamento Rimedio Mitigazione...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : SQLi RCE pre-autenticazione in FortiClientEMS Iniezione SQL non autenticata in FortiClientEMS 7.4.4 Potenziale esecuzione di codice remota tramite richieste HTTP appositamente predisposte alla GUI di amministrazione 📋 Panoramica CVE-2026-21643 è una vulnerabilità d...

CVE-2026-20131

🚨 CVE-2026-20131 | Cisco FMC Kritische RCE Unauthentifizierte Remote-Codeausführung in Cisco Secure Firewall Management Center 📌 Überblick Eine kritische Java-Deserialisierungsschwachstelle vor der Authentifizierung , die es Angreifern ermöglicht, Codeausführung auf Root-Ebene auf Cisco FMC...

CVE-2026-0300

🚨 CVE-2026-0300 – Kritische, nicht authentifizierte Remote-Codeausführung in Palo Alto Networks PAN-OS Pufferüberlauf im User-ID™-Authentifizierungsportal Captive Portal – aktiv in freier Wildbahn ausgenutzt 📋 Übersicht Eine kritische Pufferüberlauf-Schwachstelle CWE-787 im...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Overflow del buffer heap in libopenapv Codec APV Android Analisi della Patch e Riproduzione di Mobile Hacking Lab CVSS 9.8 Critico | Sfruttato attivamente in the wild | Corretto a marzo 2026 Nota: Non abbiamo scoperto questa vulnerabilità. Tutto il merito per la scoperta e la...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE durch X-Stat Push-Option-Injektion Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Verwenden Sie es nicht gegen ein System ohne ausdrückliche schriftliche Genehmigung. Übersicht CVE-2026-3854 ist eine Schwachstelle zur Remote-Code-Ausführung in der...

cve-2018-2894

Vulnerabilità di upload arbitrario di file in Weblogic CVE-2018-2894 Ultimamente tutti parlano di questa vulnerabilità, tutti hanno notato che il problema si verifica su config.do, ma in realtà secondo https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ le informazioni qui, anche begin.do è...

CVE-2017-0199

Toolkit di exploit CVE-2017-0199 - v4.0 Il toolkit di exploit CVE-2017-0199 - v4.0 è un comodo script Python che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare RCE di Microsoft Office. Può generare un file RTF/PPSX malevolo e consegnare metasploit ...

CVE-2026-22692

CVE-2026-22692: Bypass critico del sandbox Twig tramite collect-mapInto che consente RCE/LFI/XXE October CMS Panoramica...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Esecuzione di codice remoto Per attivare la vulnerabilità è richiesto l'accesso al modulo "Aggiornamenti dei pacchetti software" Software Package Updates. Gli utenti con accesso a questo modulo possono eseguire comandi con privilegi di root sul sistema...

CVE-2026-35031

CVE-2026-35031: Path Traversal nel caricamento dei sottotitoli di Jellyfin che porta a RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Una vulnerabilità critica di path traversal in Jellyfin Media Server consente agli utenti autenticati con il permesso "Upload Subtitles" di caricar...

CVE-2026-5201

CVE-2026-5201 Overflow del buffer basato su heap nel caricatore JPEG di gdk-pixbuf Ciao, sono Kağan Çapar. Ho scoperto una vulnerabilità di overflow del buffer basato su heap nel caricatore di immagini JPEG di gdk-pixbuf che colpisce praticamente tutti gli ambienti desktop Linux. Alla vulnerabili...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 Beschreibung CVE-2026-44262 ist eine nicht authentifizierte Remote-Codeausführung-Schwachstelle in dedoc/scramble, einem Laravel-API-Dokumentationsgenerator. NodeRulesEvaluator::doEvaluateExpression ruft extract$variables auf, bevor eval"return $code;"...