CVE-2026-5843

CVE-2026-5843 PoC Registry OCI minimale che serve un modello dannoso per sfruttare il percorso di esecuzione importlib di modelfile in mlx-lm. Quando Docker Model Runner carica il modello per l'inferenza, model.py viene eseguito sull'host come utente connesso. Richiede: Docker Desktop ≤ 4.70.x...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 – Nicht authentifizierter beliebiger Datei-Upload Beschreibung Das AR for WooCommerce-Plugin für WordPress ist in allen Versionen bis einschließlich 6.2 aufgrund fehlender Dateityp-Validierung anfällig für beliebige Datei-Uploads. Dadurch können nicht...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Proof of Concept per la ricerca su CVE-2025-59528 in un ambiente di laboratorio isolato. !WARNING DISCLAIMER Questo progetto è destinato esclusivamente a scopi educativi, ricerca sulla sicurezza e test di sistemi che possiedi o per i quali hai ricevuto esplicita autorizzazione ...

CVE-2026-65591

CVE-2026-65591 Nome del software vulnerabile e versioni interessate n8n versioni precedenti alla 1.123.64 n8n versioni precedenti alla 2.29.8 n8n versioni precedenti alla 2.30.1 Descrizione Esiste una bypass del sanitizer nel gestore dei membri calcolati del valutatore di espressioni legacy. Un...

CVE-2026-64824-PoC

CVE-2026-64824 — Traversal de Caminho via Symlink no Backup-Restore do Home Assistant Core → RCE CVSS 8.4 Crítico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Um atacante autenticado admin envia um tar de backup malicioso. O caminho de restauração extrai o homeassistant.tar.gz interno com...

CVE-2026-20841-PoC

Non è chiaro se questo sia il metodo corretto per attivare il PoC; pertanto, viene fornito solo come riferimento. CVE-2026-20841 - Windows notepad.exe RCE Condizione di sfruttamento: Versione di Notepad 11.2510 passo 1. passo 2...

CVE-2026-39987-Poc

CVE-2026-39987-Poc Proof-of-Concept-WebSocket-Client PoC für CVE-2026-39987 Marimo Pre-Auth RCE, vorgesehen für autorisierte Sicherheitstests. ⚠️ Disclaimer Dieses Skript/Werkzeug wird ausschließlich für Bildungs-, Forschungs- und autorisierte Testzwecke bereitgestellt. Es ist für die Verwendung...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Caricamento File Non Autenticato Descrizione CVE-2026-53787 è una vulnerabilità critica di caricamento file arbitrario non autenticato nell'estensione Amasty Order Attributes per Magento 2 nelle versioni precedenti alla 4.0.0. La vulnerabilità consente agl...

POC-CVE-2017-8464-OpenCalculator

CVE-2017-8464 / ricerca + PoC Crea 1 Shortcut + 1 .DLL contenente payload dannoso = Mettilo in una USB e invialo alla vittima = la vittima apre la USB = il Payload si attiva automaticamente ! Causa principale 1. Prima di tutto dobbiamo sapere esattamente da dove nasce questo bug! È dovuto alla...

CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR-Schwachstellenanalyse Technische Schwachstellenanalyse und CVE-Briefing für CVE-2026-9645 , die die Open-Source-Plattform ScadaBR SCADA/HMI betrifft. Überblick CVE-2026-9645 ist eine kritische Schwachstelle zur authentifizierten Remote-Codeausführung in ScadaBR. Laut dem...

CVE-2018-7600

POC für CVE-2018-7600 Drupal RCE CVE-2018-7600 Vergiss nicht, deine Adresse in das Skript ! Beschreibung: In mehreren Subsystemen von Drupal 7.x und 8.x existiert eine Schwachstelle zur Remote-Code-Ausführung. Dies könnte Angreifern ermöglichen, mehrere Angriffsvektoren auf einer Drupal-Website...

CVE-2026-66492

Pfad-Traversal im Zielverzeichnis des Datei-Uploads PhocaCommander ≤ 6.1.3 — Authentifizierter Administrator schreibt Dateien außerhalb des Webroot ZUSAMMENFASSUNG Der Datei-Upload-Handler in PhocaCommander erstellt den Zielpfad aus einem angreiferkontrollierten, base64-kodierten folder-Parameter...

XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress Pre-Auth Reflected XSS → Remote Code Execution Chain DOM Clobbering + Application Password Diebstahl + REST-API-Plugin-Aktivierung = Vollständige RCE ⚡ Übersicht CVE-2026-64638 ist eine kritische Pre-Authentifizierungs-Reflected-XSS in WordPress wp-login.php...

panos-captive-portal-rce

CVE-2026-0300 — Scanner RCE per Buffer Overflow nel Captive Portal User-ID di PAN-OS...

CVE-2021-3129

CVE-2021-3129 — Esecuzione remota di codice in Laravel Ignition CVSS 9.8 Critico | Operazioni su file non sicure → Log Poisoning → Phar Deserialization → RCE Panoramica Laravel Ignition 2.5.2 Laravel 8.4.2 presenta una vulnerabilità RCE quando APPDEBUG=true. L'endpoint /ignition/execute-solution...

CVE-2026-39987

CVE-2026-39987 Per Marimo 0.20.4 PoC ⚠️ Questo strumento è destinato esclusivamente a scopi educativi e a test di sicurezza autorizzati. Il creatore non è responsabile per qualsiasi uso non autorizzato o illegale. Usalo a tuo rischio e pericolo. ⚠️ Informazioni: CVE-2026-39987 è una vulnerabilità...

CVE-2019-10392_EXP

CVE-2019-10392EXP RCE autenticata di Jenkins Git Client CVE-2019-10392Exp Utilizzo root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Targe...

CVE-2019-11043-Vulnerability

Colaboradores: Olaf Madejski, Andrew Masone, Nate Desany Demonstração de Exploração e Persistência com Túnel Reverso em PHP-FPM CVE-2019-11043 — Vulnerabilidade no Tratamento de Caminho do PHP-FPM da Debian Visão Geral do Projeto Em outubro de 2019, os pesquisadores do Debian Security Advisory Em...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Progetto Red Team Dipartimento Cybersecurity ITSOLERA | Tirocinio Offensive Security 2026 Panoramica Questo progetto analizza, replica e documenta CVE-2018-7600 Drupalgeddon2 — una vulnerabilità critica CVSS 9.8 di Remote Code Execution non autenticata nel CMS Drupal...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Exploit de Buffer Overflow no Portal de Autenticação User-ID do PAN-OS Crítico CVSS 9.3 — Execução Remota de Código Não Autenticada no Captive Portal do PAN-OS da Palo Alto Networks Sumário Visão Geral Detalhes da Vulnerabilidade Versões Afetadas Diagramas de Arquitetura Estrutura...