CVE-2026-18794

A flaw was found in OpenRGB. The OpenRGB network protocol allows a remote attacker to cause out-of-bounds memory reads and writes by sending inconsistent data. This could lead to information disclosure, arbitrary code execution, or a Denial of Service DoS. Mitigation To mitigate this issue,...

moodle-rce-calculatedquestions

Script per testare la validazione dell'input nelle domande calcolate di Moodle CVE-2024-43425 Questo repository contiene gli script di accompagnamento al post del blog Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle, che descrive una vulnerabilità di esecuzione di codi...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin per Donazioni e Piattaforma di Raccolta Fondi = 3.19.3 - Iniezione di Oggetti PHP Non Autenticata Descrizione Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'Iniezione di Oggetti PHP in tutte le versioni fino alla 3.19.3...

CVE-2022-40471

CVE-2022-40471 Esecuzione di codice remoto tramite vulnerabilità di upload di file senza restrizioni nel Clinic's Patient Management System v 1.0 Descrizione tecnica: L'esecuzione di codice remoto in Clinic's Patient Management System v 1.0 consente a un attaccante di caricare webshell php...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Caricamento di file arbitrario non autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento di file arbitrari a causa della mancata validazione del tipo di file e...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Iniezione di oggetti PHP non autenticata Descrizione Il plugin My Geo Posts Free per WordPress è vulnerabile all'iniezione di oggetti PHP nelle versioni fino alla 1.2 inclusa, tramite deserializzazione di input non attendibili. Ciò consente ad attaccanti n...

Solr-RCE-CVE-2019-0192

Solr-RCE-CVE-2019-0192 Esecuzione di codice remoto Apache Solr tramite dataImportHandler Versione Solr target: 1.3 – 8.2 Requisiti: DataImportHandler deve essere abilitato, cosa che non avviene per impostazione predefinita. Ho testato sulla versione 6.2 python python solrRCE.py...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Caricamento file arbitrario non autenticato Descrizione Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente a utenti non...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Caricamento arbitrario di file non autenticato Descrizione: Il plugin Ajar in5 Embed per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file in tutte le versioni fino alla 3.1.3 inclusa. Ciò...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Caricamento Non Autenticato di File Arbitrari Descrizione: Il plugin WP Dropbox Dropins per WordPress è vulnerabile al caricamento di file arbitrari in tutte le versioni fino alla 1.0 inclusa. Ciò consente a attaccanti non autenticati di caricare file...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Inclusione locale di file PHP non autenticata tramite 'ajaxify' Descrizione Il plugin Swift Performance Lite per WordPress è vulnerabile all'inclusione locale di file PHP in tutte le versioni fino alla 2.3.7.1 inclusa, tramite la funzione 'ajaxify...

GitStackRCE

GitStackRCE GitStackRCE vulnerabilità CVE-2018-5955 EXP...

Chrome-CVE-2024-2887-RCE-POC

Visão geral do Chrome-CVE-2024-2887-RCE-Poc Nome da vulnerabilidade: Google Chrome Type Confusion Tipo de ameaça: Execução de código Probabilidade de exploração: Alta Estado do PoC: Público Estado de exploração ativa: Não divulgado Estado do EXP: Público Estado dos detalhes técnicos: Público Isso...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit exploit.in से CVE-2024-6387 के लिए निजी x64 RCE एक्सप्लॉइट Python 02.07.2024 यह रिपॉज़िटरी CVE-2024-6387 भेद्यता एक्सप्लॉइट का एक कार्यशील वैरिएंट प्रदान करती है, जिसमें रियल-टाइम एक्टिव शेल, मल्टीथ्रेडिंग, फ़ाइल से टारगेट दर्ज करना और रंगीन आउटपुट का समर्थन शामिल है।...

CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

CVE-2022-0944_RCE_Automation

Non sono il ricercatore che ha trovato l'exploit, sono solo l'autore di questo codice. Questo codice è inteso solo per scopi educativi...

CVE-2019-5420

CVE-2019-5420 PoC Una vulnerabilità di esecuzione remota di codice in Rails 5.2.2.1, 6.0.0.beta3 in modalità di sviluppo può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Questo token segreto può essere utilizzato in combinazione c...

WSO2RCE

WSO2RCE La CVE-2022-29464 colpisce alcuni prodotti WSO2 come WSO2 API Manager e WSO2 Open Banking , consentendo il caricamento arbitrario di file e l'esecuzione remota di codice. Prodotti interessati: WSO2 API Manager 2.2.0, fino a 4.0.0 WSO2 Identity Server 5.2.0, fino a 5.11.0 WSO2 Identity...