CVE-2026-72984

Access of resource using incompatible type 'type confusion' in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2026-66798

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2026-66323

Improper neutralization of parameter/argument delimiters in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15 Esecuzione di Codice in Remoto Le versioni 3.15 e precedenti di Xerte Online Toolkits presentano 3 vulnerabilità nel componente /editor/elfinder/php/connector.php, che possono essere concatenate da un attaccante non autenticato per ottenere l'esecuzione di codice in...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - Implantação de Software Malicioso e RCE no WooCommerce Product Slider Pro Relatório de Cibersegurança em Estilo de Consultoria Relatório profissional de avaliação de vulnerabilidades para risco na cadeia de suprimentos do plugin WooCommerce, incluindo impacto nos negócios,...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF RCE tramite link cliccabile Report di cybersecurity in stile consulenziale Report professionale di valutazione delle vulnerabilità per il rischio del gestore di link nei visualizzatori di documenti, incluse analisi dell'impatto, remediation e strategia di...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint RCE da deserializzazione Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità per il rischio di deserializzazione in SharePoint, comprensivo di sintesi esecutiva, impatto tecnico, rimedio e strategia di...

litellm-command-injection-security-assessment

CVE-2026-42271 - Iniezione di Comandi MCP nel Gateway AI LiteLLM RCE Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità per il rischio di iniezione di comandi in LiteLLM, comprensivo di sintesi esecutiva, impatto tecnico, rimedio e strategia di...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA Deserialization RCE Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità relativo al rischio di deserializzazione di Apache MINA, comprendente sintesi esecutiva, impatto tecnico, remediation e strategia di mitigazione....

write-ups

write-ups RCE in Github Desktop v2.9.4 RCE tramite gh run download GitHub CLI Claude Code: esecuzione di codice non sandboxed da prompt injection tramite confusione del worktree .git — CVE-2026-55607...

Moodle-CVE-2024-43425-Exploit

Exploit RCE per Moodle CVE-2024-43425 Questo repository contiene uno script di exploit in Python che sfrutta una vulnerabilità di esecuzione remota di codice RCE in Moodle CVE-2024-43425. Disclaimer: Questo strumento è fornito COSÌ COM'È solo per scopi educativi e di ricerca. Utilizzalo solo su...

CVE-2025-49132-PoC

CVE-2025-49132 PoC di Pwndalf Panoramica Questo repository contiene un Proof of Concept PoC per CVE-2025-49132, una vulnerabilità di Remote Code Execution RCE che interessa Pterodactyl Panel 1.11.11 Questo PoC è stato sviluppato e testato in un ambiente di laboratorio controllato per scopi di...

CVE-2025-70341

CVE-2025-70341: Permissões Inseguras + Execução Arbitrária de Código no App-Auto-Patch Resumo O App-Auto-Patch v3.4.2 cria seu diretório de trabalho com permissões graváveis por qualquer usuário chmod 777, possibilitando uma condição de corrida TOCTOU time-of-check-time-of-use local. Um atacante...

CVE-2019-7609

CVE-2019-7609 Nuovo CVE-2019-7609 che funziona con python 13 exploit CVE-2019-7609kibana RCE nel modo corretto tramite script python3 Riferimento: https://github.com/LandGrey/CVE-2019-7609 istantanea utilizzo root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -po...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Questo modulo richiede Metasploit: https://metasploit.com/download Sorgente corrente: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN an...

Nginx-Rift

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This vulnerability — along with three other memory...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE su HFS 2.3 - CVE-2014-62 🔖 Titolo del Progetto root@kitploit: Esecuzione di codice remoto tramite HTTP File Server HFS 2.3 ⚙ Strumenti Utilizzati • Kali Linux • Nmap • Metasploit • Target: HFS 2.3 su Windows 7 🔐 Dettagli della Vulnerabilità • Nome: CVE-2014-6287 •...

CVE-2025-60655

CVE-2025-60655 - Esecuzione di codice in remoto RCE tramite upload senza restrizioni | ---|--- Ricercatori| DotAdrien Gravità| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Software...

List-CVE-2025-2026

CVE-2025-69412 - O KDE messagelib anterior à versão 25.11.90 ignora erros SSL para threatMatches:find na API Google Safe Browsing Lookup também conhecida como API de phishing, o que pode permitir ... 2. CVE-2025-69413 - No Gitea anterior à versão 1.25.2, /api/v1/user tem respostas diferentes...

RightHand-Persistence

RightHand Persistence ispirato da CVE-2026-21509 Gestore del menu contestuale COM in C++ per la persistenza Un'implementazione di esempio di un gestore del menu contestuale di Windows utilizzando C++ e COM, che dimostra una tecnica di persistenza furtiva. Registrando un oggetto COM personalizzato...