515131 matches found
CVE-2026-14282
CVE-2026-14282 — Plugin WordPress GoDAM RCE Autore: nullwhisper Caso d'uso: solo ricerca di sicurezza autorizzata / validazione di vulnerabilità. Cos'è? Le versioni = 1.12.2 del plugin WordPress GoDAM registrano un campo WPForms chiamato godamrecord. Il gestore di upload savevideofile è agganciat...
CVE-2026-54984
CVE-2026-54984 Scrittura fuori dai limiti nel parsing di file ICC di Windows — esecuzione di codice in remoto Segnalata tramite la Zero Day Initiative come ZDI-CAN-30441 , pubblicata come ZDI-26-543 , corretta da Microsoft nel ciclo di aggiornamenti di agosto 2026. Ciao, sono Kağan Çapar. Ho...
cve-2025-55182-react2shell-analysis
CVE-2025-55182 — Analisi della Vulnerabilità React2Shell Panoramica Questo progetto presenta un'analisi tecnica di CVE-2025-55182 React2Shell , una vulnerabilità critica di esecuzione di codice remoto che interessa React Server Components. L'obiettivo di questa ricerca è stato comprendere la...
CVE-2020-28502
CVE-2020-28502 node-XMLHttpRequest RCE Descrizione NVD Questo riguarda il pacchetto xmlhttprequest precedente alla versione 1.7.0; tutte le versioni del pacchetto xmlhttprequest-ssl. Se le richieste vengono inviate in modalità sincrona async=False su xhr.open, l'input utente malevolo che fluisce ...
CVE-2026-59827
CVE-2026-59827: Desserialização insegura do Metabase em consultas nativas H2 Gravidade: Crítica CVSS 9.9 CVE: CVE-2026-59827 Aviso: GHSA-w95f-x9v9-wv36 Relator: Matheus Gutierre @Gutierre0x80 Publicado: 30 de junho de 2026 Resumo da vulnerabilidade Um usuário autenticado com acesso a consultas SQ...
CVE-2026-73034-PoC
CVE-2026-73034 — DB-GPT v0.8.1 Path Traversal não autenticado → Escrita Arbitrária de Arquivos CVSS 9.8 Crítico · CWE-22 · GHSA/Issue 3104 Resumo POST /api/v1/python/file/upload no DB-GPT v0.8.1 recebe o cabeçalho HTTP user-id e o utiliza bruto como um componente de caminho : root@kitploit:...
CVE-2020-10199
CVE-2020-10199 Prima, durante un PT penetration test, mi sono imbattuto in un ambiente target con un Nexus Repository Manager installato; dopo alcuni intoppi sono comunque riuscito a ottenere una shell. Ho deciso di documentare l'accaduto, così in futuro sarà più semplice rivedere i passaggi...
CVE-2026-44402
CVE-2026-44402 Esecuzione Remota Completa di Comandi senza autenticazione in Voltronic Power SNMP Web Pro 1.1 Contenuto Vendor interessato: https://voltronicpower.com/ Prodotto interessato: SNMP Web pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilità di esecuzione remota di codice non autenticata...
EUVD-2026-43087
Spinnaker: Improper yaml processing on kustomize bake operations...
CVE-2025-55182-PoC
CVE-2025-55182 - PoC & Stand 📌 Avvio rapido 1. Distribuisci il Stand vulnerabile bash cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. Esegui il Safe PoC Scanner bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ Output PoC...
Triage-CVE-2021-44228-Log4Shell-Log4j-
Analisi: CVE-2021-44228 Log4Shell / Log4j Per questo laboratorio, l'obiettivo era analizzare un'altra vulnerabilità reale e ben nota, Log4Shell, una delle vulnerabilità più sfruttate degli ultimi anni a causa della diffusione della libreria interessata nel software aziendale. Passo 1: Aprire la C...
Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-
Triage: CVE-2021-26855 ProxyLogon - Microsoft Exchange Per questo laboratorio, l'obiettivo era esercitarsi nel triage di una vulnerabilità reale e nota, come farebbe un team di sicurezza: leggere i dettagli della CVE, comprendere il punteggio CVSS e ragionare su quanto sia effettivamente rischios...
Triage-CVE-2017-0144
Triage: CVE-2017-0144 EternalBlue / SMBv1 — associato alla diffusione di WannaCry Per questo laboratorio, l'obiettivo era fare triage di un'altra nota vulnerabilità reale, questa volta EternalBlue, il difetto di SMBv1 reso famoso dall'epidemia di ransomware WannaCry. Step 1: Aprire la CVE in NVD...
CVE-2025-5781
Exploit FreePBX CVE-2025-57819 Descrizione Questo script sfrutta una vulnerabilità nelle versioni di FreePBX precedenti alla 16.0.26.0 CVE-2025-57819, consentendo a un attaccante remoto di eseguire codice PHP arbitrario tramite una falla di SQL injection nell'endpoint API AJAX. L'exploit crea sia...
CVE-2026-24061-POC
CVE-2026-24061 – PoC zur Umgehung der telnetd-Authentifizierung Kritische Authentifizierungsumgehung in telnetd, die zu RCE als root führt Betrifft Systeme mit telnetd-Versionen, die die Schwachstelle seit 2015 enthalten Über Dieser PoC demonstriert CVE-2026-24061 , eine kritische Schwachstelle z...
EUVD-2026-66244
CorvusSKK contains a code injection vulnerability, which may lead to arbitrary code execution on the affected product...
cve-2019-17558-apache-solr-rce
Apache Solr RCE CVE-2019-17558 - CTF Write-up Exploração prática de uma vulnerabilidade de Velocity Template Injection no Apache Solr, evoluindo de uma falha em ferramenta automatizada Metasploit para uma exploração manual bem-sucedida. Este write-up documenta o raciocínio completo do exercício,...
XSS2Shell
XSS2Shell ULTIMATE v3.0 Catena di exploit WordPress Pre-Auth XSS → RCE Sviluppato da G0D150NE 📌 Funzionalità 🔍 Rilevamento automatico di XSS e versione di WordPress 🎯 3 Modalità: Auto, XSS, Diretta 📡 Server di callback per intercettare le credenziali 🐚 WebShell con molteplici metodi di esecuzione...
CVE-2025-2945
CVE-2025-2945 - Exploit RCE autenticato in pgAdmin4 Autore: G0D150NE Versione: 2.0.0 CVE: CVE-2025-2945 Gravità: Critica CVSS 9.9 📌 Descrizione Exploit per la vulnerabilità di Remote Code Execution RCE in pgAdmin4 che interessa le versioni dalla 8.10 alla 9.1. La vulnerabilità è presente...