Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2026-13714

Realtyna WPL 5.3.0 - Nicht authentifizierter RCE-Exploit Beschreibung Dieser Exploit zielt auf eine kritische Schwachstelle in den Versionen vor 5.3.0 des Plugins Realtyna Organic IDX + WPL Real Estate ab. Das Plugin verwendet fest verdrahtete Zugangsdaten und erlaubt nicht authentifizierte...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 Unauth RCE Eigenständiger Proof of Concept, der nur die Standardbibliothek verwendet, für CVE-2026-41042: nicht authentifizierte Remote-Codeausführung in Apache Gravitino vor 1.2.1 über die H2-JDBC-INIT-Verbindungseinstellung. Keine Auth-Header, keine...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB-Write → universelle Memory-only-RCE Ein ausgereifter Proof-of-Concept für CVE-2026-17544 , einen Out-of-Bounds-Write in der neu geschriebenen bcmath-Erweiterung von PHP bcstr2num. Dies verwandelt den öffentlich bekannten DoS-only -Crash in eine vollständige,...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX Im August 2025 wurde eine kritische Schwachstelle im FreePBX-Endpoint-Modul offengelegt. CVE-2025–57819 ermöglicht es einem nicht authentifizierten Angreifer, eine SQL-Injection im Endpoint-Modul auszunutzen und über eine Kette aus Datenbankmanipulation und geplanter...

CVE-2026-47117-openmed-rce

CVE-2026-47117: OpenMed Esecuzione Remota di Codice non Autenticata tramite Caricamento del Modello PII Gravità: Critica, CVSS 4.0 9.3 , CVSS 3.1 9.8 assegnato da VulnCheck, il CNA Vector v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1:...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Esecuzione di codice in remoto in Python StateMachine tramite iniezione eval in SCXML Gravità: Critica, CVSS 4.0 9.3 , CVSS 3.1 9.8 assegnata da VulnCheck, il CNA Vettore v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vettore v3.1:...

EUVD-2026-67867

Hermes Agent 0.18.2 prior to 0.19.0 contains a supply chain vulnerability in its bundled MCP catalog that allows a remote attacker to execute arbitrary code by compromising a third-party upstream repository referenced via a mutable branch rather than a pinned commit SHA. An attacker who compromis...

CVE-2024-50482

CVE-2024-50482 WooCommerce Product Design = 1.0.0 - Nicht authentifizierter beliebiger Dateiupload Beschreibung: Das WooCommerce Product Design Plugin für WordPress ist anfällig für beliebige Dateiuploads aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 1.0.0. Dies...

CVE-2026-33017

CVE-2026-33017 — Langflow Unauthenticated RCE PoC अस्वीकरण यह रिपॉज़िटरी सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए बनाई गई है। केवल पृथक isolated प्रयोगशाला वातावरण में उपयोग करें। बिना अनुमति वाले सिस्टम पर उपयोग करना सूचना संचार नेटवर्क कानून का उल्लंघन है और आपराधिक दंड का विषय है। 1...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA अनधिकृत RCE 1. FUXA क्या है? FUXA एक मुफ़्त, ओपन-सोर्स, वेब-आधारित SCADA सुपरवाइज़री कंट्रोल एंड डेटा एक्विज़िशन और HMI ह्यूमन-मशीन इंटरफ़ेस प्लेटफ़ॉर्म है जिसका उपयोग औद्योगिक स्वचालन , IoT , और रीयल-टाइम प्रोसेस विज़ुअलाइज़ेशन के लिए किया जाता है। यह उपयोगकर्ताओं को महंगे...

CVE-2026-45034

🧨 Exploit di Deserializzazione Phar di PHPSpreadsheet Bypass diprohibitWrappers + Esecuzione di Codice Remoto RCE su phpoffice/phpspreadsheet Questo repository fornisce un proof-of-concept PoC per una vulnerabilità critica nella popolare libreria PHP PHPSpreadsheet. L'attacco abusa del...

CVE-2025-6440

🧨 CVE-2025-6440 – WooCommerce Designer Pro Uneingeschränkter Datei-Upload Nicht authentifizierter Upload beliebiger Dateien überwcdpsavecanvasdesignajax WooCommerce Designer Pro-Plugin – Remote Code Execution RCE 📖 Beschreibung Das WooCommerce Designer Pro -Plugin für WordPress enthält eine...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Writeup di laboratorio di penetration testing che documentano catene di attacco complete — dalla ricognizione alla root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Difficoltà: Principiante–Intermedio Piattaforma: VulnHub Obiettivo: Catturare tutte e 4 le flag e ottenere la...

cybersecurity_portfolio

Portfolio. Gleb Usoltsev Studente del 2° anno, Istituto di Informatica e Cybersecurity, SPbPU Pietro il Grande, indirizzo 10.03.01 «Sicurezza informatica». Nell'ambito del tirocinio formativo introduttivo presso JSC «Positive Technologies», sono stati svolti due casi pratici. Di seguito la loro...

CVE-2022-24990

CVE-2022-24990 Descrizione - POC per CVE-2022-24990: esecuzione remota di comandi senza autenticazione su TerraMaster TOS tramite istanziazione di oggetti PHP. - creato da antx il 2022-04-12. Dettagli - La vulnerabilità consente a un attaccante remoto di eseguire comandi arbitrari sul sistema di...

CVE-2026-21877

CVE-2026-21877 CVE-2026-1357 के लिए लैब वातावरण 1. वातावरण बनाएँ sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 परीक्षण वर्कफ़्लो क...

CVE-2026-14282

CVE-2026-14282 — Plugin WordPress GoDAM RCE Autore: nullwhisper Caso d'uso: solo ricerca di sicurezza autorizzata / validazione di vulnerabilità. Cos'è? Le versioni = 1.12.2 del plugin WordPress GoDAM registrano un campo WPForms chiamato godamrecord. Il gestore di upload savevideofile è agganciat...

CVE-2026-54984

CVE-2026-54984 Scrittura fuori dai limiti nel parsing di file ICC di Windows — esecuzione di codice in remoto Segnalata tramite la Zero Day Initiative come ZDI-CAN-30441 , pubblicata come ZDI-26-543 , corretta da Microsoft nel ciclo di aggiornamenti di agosto 2026. Ciao, sono Kağan Çapar. Ho...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Analisi della Vulnerabilità React2Shell Panoramica Questo progetto presenta un'analisi tecnica di CVE-2025-55182 React2Shell , una vulnerabilità critica di esecuzione di codice remoto che interessa React Server Components. L'obiettivo di questa ricerca è stato comprendere la...