CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA अनधिकृत RCE 1. FUXA क्या है? FUXA एक मुफ़्त, ओपन-सोर्स, वेब-आधारित SCADA सुपरवाइज़री कंट्रोल एंड डेटा एक्विज़िशन और HMI ह्यूमन-मशीन इंटरफ़ेस प्लेटफ़ॉर्म है जिसका उपयोग औद्योगिक स्वचालन , IoT , और रीयल-टाइम प्रोसेस विज़ुअलाइज़ेशन के लिए किया जाता है। यह उपयोगकर्ताओं को महंगे...

CVE-2026-45034

🧨 Exploit di Deserializzazione Phar di PHPSpreadsheet Bypass diprohibitWrappers + Esecuzione di Codice Remoto RCE su phpoffice/phpspreadsheet Questo repository fornisce un proof-of-concept PoC per una vulnerabilità critica nella popolare libreria PHP PHPSpreadsheet. L'attacco abusa del...

CVE-2025-6440

🧨 CVE-2025-6440 – WooCommerce Designer Pro Uneingeschränkter Datei-Upload Nicht authentifizierter Upload beliebiger Dateien überwcdpsavecanvasdesignajax WooCommerce Designer Pro-Plugin – Remote Code Execution RCE 📖 Beschreibung Das WooCommerce Designer Pro -Plugin für WordPress enthält eine...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL URL alvo -c COMMAND, --command COMMAND comando -i LHOST, --lhost LHOST endereço do host de callback -p LPORT, --lport LPORT porta do host de callback -f FILE, --file FILE varredura em lote...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Writeup di laboratorio di penetration testing che documentano catene di attacco complete — dalla ricognizione alla root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Difficoltà: Principiante–Intermedio Piattaforma: VulnHub Obiettivo: Catturare tutte e 4 le flag e ottenere la...

CVE-2021-25646

CVE-2021-25646 Apache Druid Remote Code Execution Vulnerability Wker-Skript In Arbeit ... ===================================================================================== Zuerst möchte ich mich bei dem erfahrenen Wker für die Remote-Unterstützung bedanken. Das Skript wurde zu Übungszwecken...

cybersecurity_portfolio

Portfolio. Gleb Usoltsev Studente del 2° anno, Istituto di Informatica e Cybersecurity, SPbPU Pietro il Grande, indirizzo 10.03.01 «Sicurezza informatica». Nell'ambito del tirocinio formativo introduttivo presso JSC «Positive Technologies», sono stati svolti due casi pratici. Di seguito la loro...

CVE-2022-24990

CVE-2022-24990 Descrizione - POC per CVE-2022-24990: esecuzione remota di comandi senza autenticazione su TerraMaster TOS tramite istanziazione di oggetti PHP. - creato da antx il 2022-04-12. Dettagli - La vulnerabilità consente a un attaccante remoto di eseguire comandi arbitrari sul sistema di...

CVE-2026-21877

CVE-2026-21877 CVE-2026-1357 के लिए लैब वातावरण 1. वातावरण बनाएँ sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 परीक्षण वर्कफ़्लो क...

CVE-2026-14282

CVE-2026-14282 — Plugin WordPress GoDAM RCE Autore: nullwhisper Caso d'uso: solo ricerca di sicurezza autorizzata / validazione di vulnerabilità. Cos'è? Le versioni = 1.12.2 del plugin WordPress GoDAM registrano un campo WPForms chiamato godamrecord. Il gestore di upload savevideofile è agganciat...

CVE-2026-54984

CVE-2026-54984 Scrittura fuori dai limiti nel parsing di file ICC di Windows — esecuzione di codice in remoto Segnalata tramite la Zero Day Initiative come ZDI-CAN-30441 , pubblicata come ZDI-26-543 , corretta da Microsoft nel ciclo di aggiornamenti di agosto 2026. Ciao, sono Kağan Çapar. Ho...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Analisi della Vulnerabilità React2Shell Panoramica Questo progetto presenta un'analisi tecnica di CVE-2025-55182 React2Shell , una vulnerabilità critica di esecuzione di codice remoto che interessa React Server Components. L'obiettivo di questa ricerca è stato comprendere la...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE Descrizione NVD Questo riguarda il pacchetto xmlhttprequest precedente alla versione 1.7.0; tutte le versioni del pacchetto xmlhttprequest-ssl. Se le richieste vengono inviate in modalità sincrona async=False su xhr.open, l'input utente malevolo che fluisce ...

CVE-2026-59827

CVE-2026-59827: Desserialização insegura do Metabase em consultas nativas H2 Gravidade: Crítica CVSS 9.9 CVE: CVE-2026-59827 Aviso: GHSA-w95f-x9v9-wv36 Relator: Matheus Gutierre @Gutierre0x80 Publicado: 30 de junho de 2026 Resumo da vulnerabilidade Um usuário autenticado com acesso a consultas SQ...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Path Traversal não autenticado → Escrita Arbitrária de Arquivos CVSS 9.8 Crítico · CWE-22 · GHSA/Issue 3104 Resumo POST /api/v1/python/file/upload no DB-GPT v0.8.1 recebe o cabeçalho HTTP user-id e o utiliza bruto como um componente de caminho : root@kitploit:...

CVE-2020-10199

CVE-2020-10199 Prima, durante un PT penetration test, mi sono imbattuto in un ambiente target con un Nexus Repository Manager installato; dopo alcuni intoppi sono comunque riuscito a ottenere una shell. Ho deciso di documentare l'accaduto, così in futuro sarà più semplice rivedere i passaggi...

CVE-2026-44402

CVE-2026-44402 Esecuzione Remota Completa di Comandi senza autenticazione in Voltronic Power SNMP Web Pro 1.1 Contenuto Vendor interessato: https://voltronicpower.com/ Prodotto interessato: SNMP Web pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilità di esecuzione remota di codice non autenticata...

EUVD-2026-43087

Spinnaker: Improper yaml processing on kustomize bake operations...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 Avvio rapido 1. Distribuisci il Stand vulnerabile bash cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. Esegui il Safe PoC Scanner bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ Output PoC...

Triage-CVE-2021-44228-Log4Shell-Log4j-

Analisi: CVE-2021-44228 Log4Shell / Log4j Per questo laboratorio, l'obiettivo era analizzare un'altra vulnerabilità reale e ben nota, Log4Shell, una delle vulnerabilità più sfruttate degli ultimi anni a causa della diffusione della libreria interessata nel software aziendale. Passo 1: Aprire la C...