obsidian-note-toolbar-PoC

Esecuzione di codice arbitrario guidata dal frontmatter in Note Toolbar tramite la catena di variabili propNAME → js: Stato CVE: richiesto, in attesa di assegnazione. Questa segnalazione è pubblicata come GHSA-q8cw-3m8c-5pf2. All'assegnazione del CVE questo repository viene rinominato...

CVE-2026-20253

Ambiente di Laboratorio CVE-2026-20253 Splunk Enterprise Pre-Auth RCE tramite PostgreSQL Sidecar Service | ---|--- CVE| CVE-2026-20253 CVSS| 9.8 Critico Tipo| Esecuzione di Codice Remoto Non Autenticata CWE| CWE-306: Autenticazione Mancante per Funzione Critica Prodotto| Splunk Enterprise 10.0.x ...

CVE-2026-0303

Checkov Arbitrary Code Execution CVE-2026-0303 CVE: CVE-2026-0303 | CVSS Base: 6.3 | Severity: Low CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H CVE-2026-0303 - Vulnerabilità di esecuzione di codice arbitrario in Checkov. Pubblicata da Palo Alto Networks il 9 settembre 2026...

CVE-2026-28496

CVE-2026-27604 + CVE-2026-28496 — Catena RCE Pre-Auth in FOSSBilling Sintesi esecutiva Questo repository contiene un laboratorio Docker locale per riprodurre e validare la catena RCE Pre-Auth di FOSSBilling, composta da due vulnerabilità concatenate: CVE| Tipo| CVSS v4| GHSA| Descrizione...

CVE-2018-20062

CVE-2018-20062 ThinkPHP 5.0.23 - Verifica dell'impatto di CVE-2018-20062 Versioni interessate ThinkPHP 5.0.x 5.0.23 deserializzazione invokefunction Metodologia di verifica La valutazione standard dell'impatto per questa CVE segue un approccio in due fasi: 1. Verifica di esistenza — confermare ch...

CVE-2024-20154

CVE-2024-20154: Stack Overflow di SIB1-NB NB-IoT nel baseband MediaTek MT6769 Classificazione: CWE-121 — Stack-based Buffer Overflow Gravità: Critica bollettino MediaTek · 8.8 Alta, Attack Vector: Adjacent CISA-ADP Tipo: Remote Code Execution — nessuna interazione utente, nessuna associazione...

CVE-2024-44625-Gogs-RCE-0.13.0

CVE-2024-44625 & Gogs-RCE-0.13.0 Validato contro una versione Gogs dell'era 0.13.0 dietro un reverse proxy. Primitiva: symlink-follow dell'editor web verso un file ASSENTE .git/hooks/pre-receive che crea quel file eseguibile. Ogni push successivo al repository lo esegue. Utilizzo: Reverse shell...

CVE-2025-3248

Technical Analysis & Defensive Guide: CVE-2025-3248 Langflow Code Injection An educational reference and defensive analysis of CVE-2025-3248, a critical code injection vulnerability affecting Langflow. 📌 Vulnerability Profile CVE ID: CVE-2025-3248 Vulnerability Type: Remote Code Execution RCE /...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Semplice exploit in Python per l'RCE tramite header injection di Apache Camel CVE-2025-27636. Utilizzo Esecuzione di comandi one-shot ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id...

CyberhawksLab-telnetCVE

Rapporto di laboratorio demo CyberHawks Crediti a: @SafeBreach-Labs CVE: CVE-2026-24061 Laboratorio: Cyberhawks Lab Target: 10.1.1.1 demo.cyberhawks.lab ID Finding: WU-08 Data: 2026-09-08 Severità: Critica Stato: Confermata / Sfruttata Riepilogo Esecutivo Durante una valutazione dell'ambiente di...

CVE-2024-2961-XXE-Exploit

CVE-2024-2961 CNEXT Script di adattamento del canale XXE Adatta lo script ufficiale di Ambionics cnext-exploits da lettura file PHP - RCE allo scenario upload SVG + XXE lettura file arbitraria tipico di sfide come "avatar uploader" di PolarisCTF 2026. Prerequisiti Target: Linux + glibc...

CVE-2026-30225-OliveTin-RCE

OliveTin — esecuzione di azioni non autenticata → RCE + CVE-2026-30225 PoC per escalation dei privilegi / esecuzione remota di codice contro istanze di OliveTin che girano con le impostazioni predefinite di guest incluse nella distribuzione. Verificato contro OliveTin 3000.10.0 in esecuzione come...

stylesmuggler-ioc-toolkit

StyleSmuggler IOC Toolkit — CVE-2026-75650 Magento zero-day · Adobe Commerce zero-day · CVE-2026-75650 · APSB26-146 · VULN-39341 · unauthenticated RCE · Magento malware · Magento backdoor removal · Magento 2.4.9 vulnerability · Rust implant · GraphQL styles injection · PHP web shell Community...

TLPE

Questo è un PoC e un writeup per CVE-2026-49881, un problema logico nella classe InCallController del servizio Telecom di Android 17 che consente a un'app senza privilegi di ottenere l'esecuzione arbitraria di codice come UID 1000 systemserver senza alcuna interazione aggiuntiva da parte...

CVE-2025-58434

CVE-2025-58434 - Acquisizione non autenticata dell'account Flowise, concatenata a RCE tramite CustomMCP Due problemi di Flowise 3.0.5, concatenati: 1. CVE-2025-58434 - divulgazione del token di reimpostazione password. POST /api/v1/account/forgot-password restituisce il tempToken dell'utente targ...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → iniezione di oggetti PHP → RCE PoC per esecuzione remota di codice inOpenSTAManager ≤ 2.10.1. oauth2.php cerca una riga zzoauth2 tramite il parametro GET state controllato dall'attaccante e chiama unserialize sulla sua colonna accesstoken senza una...

PraisonAI: API deploy code generator embeds unescaped YAML fields into Python source

API deploy code generator embeds unescaped YAML fields into Python source Summary PraisonAI's API deployment generator copies deploy.api.host from agents.yaml directly into generated Python source without safe literal encoding. A malicious PraisonAI project can set that host value to a Python...

CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 RCE non autenticata tramite deserializzazione Flight dei React Server Components Exploit autonomo per CVE-2025-55182 nelle app Next.js App Router che abilitano i React Server Components. Payload RSC Flight appositamente costruiti inviati all'endpoint...

CVE-2026-82222

⚡ GHOSTLYR00T - GiveWP RCE Exploit Framework CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell 📋 Daftar Isi | Table of Contents Overview Fitur Utama | Key Features Vulnerability Details Instalasi | Installation Parameter Lengka...

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 Ho visto l'altro POC di questa vulnerabilità e ho pensato tra me e me che è un incubo da guardare. Quindi ho semplificato il POC e ho aggiunto un salto al tuo stesso wasm. Perché wasm. Chrome 152.0.7977.75 può confondere i puntatori a oggetti con gli interi durante sort. poc.js...