opendcim-exploit

openDCIM - SQLi para RCE via Envenenamento de Configuração Cadeia de execução remota de código que visa o formulário de configuração LDAP do install.php do openDCIM. Construída sobre o framework VulnCheck go-exploit. Cadeia de Vulnerabilidades...

EvilRip

Cve-2020-5029-finder È un piccolo script per individuare i sottodomini/IP vulnerabili a CVE-2020-5902 scritto in bash. Versioni interessate Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di Traffic Management TMUI,...

CVE-2026-82278

BISHENG before 2.6.0 contains a remote code execution vulnerability in the workflow runonce endpoint that allows authenticated users to execute arbitrary Python code. Attackers can submit crafted Code node definitions to the POST /api/v1/workflow/runonce endpoint, which executes them with exec...

CVE-2026-77939

Flextype CMS through v1.0.0-dev contains an expression language injection vulnerability that allows authenticated attackers with a valid API token to read arbitrary files by passing unsanitized user-supplied input to the Symfony ExpressionLanguage engine via the POST /api/v1/query endpoint...

CVE-2026-77184

In MongoDB Connector for BI, the description text of a collection's JSON schema validator is incorporated into the comment text of the DDL returned by SHOW CREATE statements without complete escaping of backslash characters. A user with permission to modify a collection's schema validator, in...

CVE-2026-72984

Access of resource using incompatible type 'type confusion' in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2026-66798

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2026-66323

Improper neutralization of parameter/argument delimiters in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15 Esecuzione di Codice in Remoto Le versioni 3.15 e precedenti di Xerte Online Toolkits presentano 3 vulnerabilità nel componente /editor/elfinder/php/connector.php, che possono essere concatenate da un attaccante non autenticato per ottenere l'esecuzione di codice in...

woocommerce-plugin-supply-chain-security-assessment

CVE-2026-49777 - Implantação de Software Malicioso e RCE no WooCommerce Product Slider Pro Relatório de Cibersegurança em Estilo de Consultoria Relatório profissional de avaliação de vulnerabilidades para risco na cadeia de suprimentos do plugin WooCommerce, incluindo impacto nos negócios,...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF RCE tramite link cliccabile Report di cybersecurity in stile consulenziale Report professionale di valutazione delle vulnerabilità per il rischio del gestore di link nei visualizzatori di documenti, incluse analisi dell'impatto, remediation e strategia di...

sharepoint-deserialization-security-assessment

CVE-2026-45659 - Microsoft SharePoint RCE da deserializzazione Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità per il rischio di deserializzazione in SharePoint, comprensivo di sintesi esecutiva, impatto tecnico, rimedio e strategia di...

litellm-command-injection-security-assessment

CVE-2026-42271 - Iniezione di Comandi MCP nel Gateway AI LiteLLM RCE Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità per il rischio di iniezione di comandi in LiteLLM, comprensivo di sintesi esecutiva, impatto tecnico, rimedio e strategia di...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA Deserialization RCE Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità relativo al rischio di deserializzazione di Apache MINA, comprendente sintesi esecutiva, impatto tecnico, remediation e strategia di mitigazione....

write-ups

write-ups RCE in Github Desktop v2.9.4 RCE tramite gh run download GitHub CLI Claude Code: esecuzione di codice non sandboxed da prompt injection tramite confusione del worktree .git — CVE-2026-55607...

Moodle-CVE-2024-43425-Exploit

Exploit RCE per Moodle CVE-2024-43425 Questo repository contiene uno script di exploit in Python che sfrutta una vulnerabilità di esecuzione remota di codice RCE in Moodle CVE-2024-43425. Disclaimer: Questo strumento è fornito COSÌ COM'È solo per scopi educativi e di ricerca. Utilizzalo solo su...

CVE-2025-49132-PoC

CVE-2025-49132 PoC di Pwndalf Panoramica Questo repository contiene un Proof of Concept PoC per CVE-2025-49132, una vulnerabilità di Remote Code Execution RCE che interessa Pterodactyl Panel 1.11.11 Questo PoC è stato sviluppato e testato in un ambiente di laboratorio controllato per scopi di...

CVE-2025-70341

CVE-2025-70341: Permissões Inseguras + Execução Arbitrária de Código no App-Auto-Patch Resumo O App-Auto-Patch v3.4.2 cria seu diretório de trabalho com permissões graváveis por qualquer usuário chmod 777, possibilitando uma condição de corrida TOCTOU time-of-check-time-of-use local. Um atacante...

CVE-2019-7609

CVE-2019-7609 Nuovo CVE-2019-7609 che funziona con python 13 exploit CVE-2019-7609kibana RCE nel modo corretto tramite script python3 Riferimento: https://github.com/LandGrey/CVE-2019-7609 istantanea utilizzo root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -po...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Questo modulo richiede Metasploit: https://metasploit.com/download Sorgente corrente: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN an...