EUVD-2026-66244

CorvusSKK contains a code injection vulnerability, which may lead to arbitrary code execution on the affected product...

cve-2019-17558-apache-solr-rce

Apache Solr RCE CVE-2019-17558 - CTF Write-up Exploração prática de uma vulnerabilidade de Velocity Template Injection no Apache Solr, evoluindo de uma falha em ferramenta automatizada Metasploit para uma exploração manual bem-sucedida. Este write-up documenta o raciocínio completo do exercício,...

XSS2Shell

XSS2Shell ULTIMATE v3.0 Catena di exploit WordPress Pre-Auth XSS → RCE Sviluppato da G0D150NE 📌 Funzionalità 🔍 Rilevamento automatico di XSS e versione di WordPress 🎯 3 Modalità: Auto, XSS, Diretta 📡 Server di callback per intercettare le credenziali 🐚 WebShell con molteplici metodi di esecuzione...

CVE-2025-2945

CVE-2025-2945 - Exploit RCE autenticato in pgAdmin4 Autore: G0D150NE Versione: 2.0.0 CVE: CVE-2025-2945 Gravità: Critica CVSS 9.9 📌 Descrizione Exploit per la vulnerabilità di Remote Code Execution RCE in pgAdmin4 che interessa le versioni dalla 8.10 alla 9.1. La vulnerabilità è presente...

CVE-2026-9198

...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb in Version 6.1.2.0 oder niedriger enthält eine Remote Code Execution RCE-Schwachstelle in seiner Funktion Notification Settings. Ein authentifizierter Angreifer mit "System Settings"-Berechtigungen in ASWeb kann diesen Fehler ausnutzen, um...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner RCE da container a host / Escape Qualsiasi container su un host Docker Desktop dalla versione 4.40.0 alla 4.67.x può eseguire codice sull'host con due richieste HTTP. Nessun socket montato, nessun --privileged, nessuna capability. Come Ogni container può...

CVE-2019-7609

CVE-2019-7609 exploit CVE-2019-7609 Kibana RCE nel modo corretto con script Python2 istantanea utilizzo root@kitploit: python2 CVE-2019-7609-kibana-rce.py -h usage: CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port REMOTEPORT --shell optional arguments: -h, --help show this help messag...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versionen 3.0.0, 3.1.0, 4.0.0, 4.1.0 und 4.1.1 haben falsche Dateiberechtigungen gesetzt, was es Angreifern ermöglicht, eine Privilegienausweitung und Codeausführung durchzuführen, indem sie Bash- und Python-Skripte modifizieren...

CVE-2026-5843

CVE-2026-5843 PoC Registry OCI minimale che serve un modello dannoso per sfruttare il percorso di esecuzione importlib di modelfile in mlx-lm. Quando Docker Model Runner carica il modello per l'inferenza, model.py viene eseguito sull'host come utente connesso. Richiede: Docker Desktop ≤ 4.70.x...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 – Nicht authentifizierter beliebiger Datei-Upload Beschreibung Das AR for WooCommerce-Plugin für WordPress ist in allen Versionen bis einschließlich 6.2 aufgrund fehlender Dateityp-Validierung anfällig für beliebige Datei-Uploads. Dadurch können nicht...

cve-2024-6387-poc

cve-2024-6387-poc eine Signalhandler-Race-Condition im OpenSSH-Server sshd 7etsuo Beschreibung Ein Exploit für CVE-2024-6387, der eine Signalhandler-Race-Condition im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen ausnutzt. Die Schwachstelle ermöglicht eine Remotecodeausführung als root, ...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Proof of Concept per la ricerca su CVE-2025-59528 in un ambiente di laboratorio isolato. !WARNING DISCLAIMER Questo progetto è destinato esclusivamente a scopi educativi, ricerca sulla sicurezza e test di sistemi che possiedi o per i quali hai ricevuto esplicita autorizzazione ...

CVE-2026-65591

CVE-2026-65591 Nome del software vulnerabile e versioni interessate n8n versioni precedenti alla 1.123.64 n8n versioni precedenti alla 2.29.8 n8n versioni precedenti alla 2.30.1 Descrizione Esiste una bypass del sanitizer nel gestore dei membri calcolati del valutatore di espressioni legacy. Un...

CVE-2026-64824-PoC

CVE-2026-64824 — Traversal de Caminho via Symlink no Backup-Restore do Home Assistant Core → RCE CVSS 8.4 Crítico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Um atacante autenticado admin envia um tar de backup malicioso. O caminho de restauração extrai o homeassistant.tar.gz interno com...

CVE-2026-20841-PoC

Non è chiaro se questo sia il metodo corretto per attivare il PoC; pertanto, viene fornito solo come riferimento. CVE-2026-20841 - Windows notepad.exe RCE Condizione di sfruttamento: Versione di Notepad 11.2510 passo 1. passo 2...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

CVE-2026-39987-Poc

CVE-2026-39987-Poc Proof-of-Concept-WebSocket-Client PoC für CVE-2026-39987 Marimo Pre-Auth RCE, vorgesehen für autorisierte Sicherheitstests. ⚠️ Disclaimer Dieses Skript/Werkzeug wird ausschließlich für Bildungs-, Forschungs- und autorisierte Testzwecke bereitgestellt. Es ist für die Verwendung...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Caricamento File Non Autenticato Descrizione CVE-2026-53787 è una vulnerabilità critica di caricamento file arbitrario non autenticato nell'estensione Amasty Order Attributes per Magento 2 nelle versioni precedenti alla 4.0.0. La vulnerabilità consente agl...

POC-CVE-2017-8464-OpenCalculator

CVE-2017-8464 / ricerca + PoC Crea 1 Shortcut + 1 .DLL contenente payload dannoso = Mettilo in una USB e invialo alla vittima = la vittima apre la USB = il Payload si attiva automaticamente ! Causa principale 1. Prima di tutto dobbiamo sapere esattamente da dove nasce questo bug! È dovuto alla...