CVE-2026-77652

A heap-based buffer overflow vulnerability exists in the Dia diagram editor WPG file format importer. In plug-ins/wpg/wpg-import.c, the WPG import renderer allocates a fixed palette with: ren-pPal = gnew0WPGColorRGB, 256; When handling a WPGCOLORMAP record, the parser reads a start index i16 and...

DEBIAN-CVE-2026-77652

A heap-based buffer overflow vulnerability exists in the Dia diagram editor WPG file format importer. In plug-ins/wpg/wpg-import.c, the WPG import renderer allocates a fixed palette with: ren-pPal = gnew0WPGColorRGB, 256; When handling a WPGCOLORMAP record, the parser reads a start index i16 and...

CVE-2026-74770

Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution...

CVE-2026-68861

Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2026-60004

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...

CVE-2026-54245

Fleet is an open-source device management platform built on osquery. In versions prior to 4.86.2, the Okta conditional access integration in Fleet Premium is vulnerable to SQL injection through a host-supplied value that is used in a database query without proper parameterization, allowing an...

CVE-2025-70290

An issue was discovered in Denx U-Boot before 2026.04. An integer overflow vulnerability in the ZFS filesystem support can be triggered by malformed on-disk metadata. The issue may result in incorrect memory allocation followed by out-of-bounds memory access, potentially leading to a crash or...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf Exploit do Gerador de Fontes Variáveis VariaType Este repositório contém um exploit especializado para a máquina VariaType do Hack The Box. O exploit aproveita uma vulnerabilidade na forma como a biblioteca fontTools ou a aplicação web lida com arquivos XML .designspace e...

CVE-2017-8759_-SOAP_WSDL

O que é CVE-2017-8759 é uma vulnerabilidade de execução remota de código no SOAP WDSL Existe uma vulnerabilidade de execução remota de código quando o Microsoft .NET Framework processa entradas não confiáveis. Um invasor que explorasse com sucesso esta vulnerabilidade em software que usa o .NET...

CVE-2024-6387_poc

CVE-2024-6387 Prova de Conceito PoC Descrição Este repositório contém uma PoC para a vulnerabilidade CVE-2024-6387, que visa uma condição de corrida no manipulador de sinais no servidor OpenSSH sshd em sistemas Linux baseados em glibc. A vulnerabilidade permite execução remota de código como root...

CVE-2022-27925

Exploit de Execução Remota de Código Não Autenticado no Zimbra CVE-2022-27925...

CVE-2017-1000117

CVE-2017-1000117 Como funciona? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git Como criar este repositório root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $...

CVE-2024-34102

CVE-2024-34102 As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce são afetadas por uma vulnerabilidade de Restrição Incorreta de Referência a Entidade Externa XML 'XXE' que pode resultar em execução de código arbitrária. Um atacante pode explorar esta vulnerabilidade...

CVE-2017-3881-Cisco

CVE-2017-3881 Prova de Conceito de RCE no Cisco Catalyst 10 de abril de 2017 Você ainda tem o telnet ativado em seus switches Catalyst? Pense duas vezes, aqui está um exploit de prova de conceito de execução remota de código para o switch Catalyst 2960 com o firmware mais recente sugerido. Confir...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

Exploração da Vulnerabilidade de Execução Remota de Código CVE-2024-7954 Projeto de Teste de Vulnerabilidade de Software Enviado por: Shivansh Kuntal Visão Geral Este projeto demonstra a exploração da CVE-2024-7954 , uma vulnerabilidade crítica de Execução Remota de Código RCE que afeta o SPIP CM...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 पथ ट्रैवर्सल और मनमाना फ़ाइल लेखन प्रमाणित यह रिपॉजिटरी CVE-2026-6815 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट रखती है, जो Casdoor में एक मनमाना फ़ाइल लेखन और पथ ट्रैवर्सल कमजोरी है। कमजोरी को संस्करण 3.54.1 में ठीक कर दिया गया है। आवश्यकताएँ हमलावर को...

running-CVE-2024-32002-locally-for-tesing

हम इसे स्थानीय उपयोग के लिए अनुकूलित कर रहे हैं हम इस ब्लॉग पोस्ट का अनुसरण कर रहे हैं लेकिन कुछ प्रमुख अंतरों के साथ https://amalmurali.me/posts/git-rce यह कैसे काम करता है 1. एक दुर्भावनापूर्ण रिपॉजिटरी gitrce में एक विशेष रूप से तैयार पथ वाला एक सबमॉड्यूल शामिल है। 2. सबमॉड्यूल पथ एक केस वेरिए...

NextJS-app-CVE-2025-55182

Next.js CVE-2025-55182 प्रूफ ऑफ कॉन्सेप्ट यह एक प्रूफ-ऑफ-कॉन्सेप्ट Next.js एप्लिकेशन है जो CVE-2025-55182 जिसे "React2Shell" के नाम से भी जाना जाता है के लिए संवेदनशील है, जो React सर्वर कंपोनेंट्स में एक महत्वपूर्ण रिमोट कोड एक्सीक्यूशन RCE कमजोरी है। ⚠️ चेतावनी यह एप्लिकेशन जानबूझकर संवेदनशील...

CVE-2021-26295

CVE-2021-26295 CVE-2021-26295 EXP 可成功反弹Shell 本文以及工具仅限技术分享，严禁用于非法用途，否则产生的一切后果自行承担。 触发命令执行EXP 1. VPS启动RMI监听 9999 端口 root@kitploit: java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS启动nc监听 64444 端口 root@kitploit: nc -lvp 64444...

Obfusk8

Obfusk8: Libreria di Offuscamento Basata su C++17 Obfusk8 è una libreria C++17 leggera, header-only, progettata per migliorare significativamente l'offuscamento delle tue applicazioni, rendendo il reverse engineering un'impresa sostanzialmente più difficile. Raggiunge questo obiettivo attraverso ...