CVE-2019-8601

Ausnutzung von CVE-2019-8601 Dies ist ein Exploit für eine WebKit-Schwachstelle, die ursprünglich von Fluoroacetate während des pwn2own-Wettbewerbs in Vancouver entdeckt wurde. Obwohl ich diesen Fehler nicht entdeckt habe, habe ich diesen Exploit geschrieben, um meine...

CVE-2025-59287

In questo studio, esamineremo una vulnerabilità critica CVE-2025-59287 scoperta nell'ambiente Microsoft Windows Server Update Services WSUS. Questa vulnerabilità deriva dalla deserializzazione non sicura degli oggetti AuthorizationCookie inviati all'endpoint GetCookie, dove i dati dei cookie...

redis_exploit

CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo è solo a scopo educativo! Utilizzare solo su sistemi di tua proprietà o per cui hai esplicita...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free nel parser Lua di Redis Una race condition sulla GC del nome del chunk Lua che porta a un use-after-free e all'esecuzione di codice remoto in Redis 8.2.1. Panoramica Redis incorpora Lua 5.1 per lo scripting. Nelle versioni fino alla 8.2.1 la funzione luaYparser non...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — Exploit PoC di Esecuzione Remota di Codice RCE in .NET Framework Critico CVSS 9.8 — Deserializzazione di dati non attendibili CWE-502 in Microsoft .NET Framework e .NET Runtime Corretto: 14 luglio 2026 | Attribuito a: Positive Technologies PT-2026-60174 Indice Panoramica Dettagli...

CVE-2026-72984 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

...

CVE-2026-72984

CVE-2026-72984 is a type confusion vulnerability in Microsoft Edge (Chromium-based) , described as an "access of resource using incompatible type." This flaw allows an unauthorized attacker to achieve remote code execution over a network, provided user interaction is required (e.g., the victim vi...

EUVD-2026-67852

Access of resource using incompatible type 'type confusion' in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2026-66798 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

...

EUVD-2026-67851

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2026-66798 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

...

CVE-2026-66798

Microsoft Edge (Chromium-based) is affected by a Use After Free vulnerability that allows an unauthorized attacker to execute code over a network . The CVSS 3.1 base score is 4.3 (MEDIUM) , with an attack vector of network, low complexity, no privileges required, but user interaction required . N...

EUVD-2026-67849

Improper neutralization of parameter/argument delimiters in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2026-66323 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability

...

CVE-2026-66323

Microsoft Edge (Chromium-based) is affected by an improper neutralization of parameter/argument delimiters vulnerability that allows an unauthorized attacker to achieve remote code execution over a network. The CVSS v3.1 score is 5.4 (Medium) , reflecting a network attack vector with low complexi...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC reale Utilizzo Scarica bun https://github.com/oven-sh/bun/releases Avvia ngrok root@kitploit: ngrok tcp 4444 Mettiti in ascolto su localhost 4444 root@kitploit: nc -nvlp 4444 Esegui l'exploit root@kitploit: bun exploit-CVE-2023-22527.js...

PoC-CVE-2022-30190

POC CVE-2022-30190 : CVE 0-day MS Offic RCE noto anche come msdt follina Info : Nuovo zero-day di Microsoft Office usato in attacchi per eseguire PowerShell Riepilogo Il 29 maggio 2022, il team NaoSec, un team indipendente di ricerca sulla cyber security, ha scoperto un documento Office dannoso...

CVE-2026-3891

🚀 CVE-2026-3891 – Pix for WooCommerce: Caricamento File Non Autenticato e RCE Exploit Proof-of-Concept per CVE-2026-3891 – caricamento arbitrario di file non autenticato che porta all'esecuzione remota di codice nel plugin WordPress Pix for WooCommerce ≤ 1.5.0. 📖 Panoramica CVE-2026-3891 è una...

CVE-2026-60004

CVE-2026-60004 — RCE tramite hook Git nel Diffpatch di Gitea Iniezione di hook tramite clone bare → post-index-change → Esecuzione arbitraria di comandi Panoramica CVE-2026-60004 è una vulnerabilità pre-autenticazione di esecuzione remota di codice con severità critica CVSS 9.8 nelle piattaforme...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase iniezione SQL → RCE come superutente PostgreSQL Iniezione SQL nell'azione myInAppChannels:list del plugin @nocobase/plugin-notification-in-app-message ≤ 2.0.60 di NocoBase. Il parametro di richiesta filterlatestMsgReceiveTimestamp$lt viene interpolato direttamente in una...