CVE-2026-19042 Command Injection in TeamViewer Desktop Client for Linux through Chat Link Handling

A command injection vulnerability in TeamViewer Full Client and Host for Linux prior to version 15.81.5 allows a remote attacker to execute arbitrary commands in the context of the current user via a specially crafted URL sent through the out-of-session chat feature. Exploitation requires user...

CVE-2026-19042

A command injection vulnerability in TeamViewer Full Client and Host for Linux prior to version 15.81.5 allows a remote attacker to execute arbitrary commands in the context of the current user. The attack is delivered through a specially crafted URL sent via the out-of-session chat feature, requ...

Vulnerabilities in DrayTek VigorSwitch

DrayTek has addressed several vulnerabilities in the VigorSwitch product line. These vulnerabilities primarily involve command injection, buffer overflows, null pointer dereferencing, directory traversal, and insufficient authorization checks in various functions of the DrayTek VigorSwitch device...

EUVD-2026-66378

A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device...

CVE-2026-77533

UniFi Protect Application (Ubiquiti) is affected by an Improper Input Validation flaw that enables Command Injection on the host device. An attacker with network access and low privileges can exploit this without user interaction. The CVSS 3.1 score is 9.9 (Critical) , reflecting changed scope wi...

CVE-2026-77533

A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device...

CVE-2007-2447

Percorso ExploitDev 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Esecuzione di comandi Exploit originale: https://www.exploit-db.com/exploits/16320 Nome exploit: Samba username map script RCE CVE : 2007-2447 Laboratorio : Lame - HackTheBox Descrizione C'è una vulnerabilità nel...

Malicious code in omniauth-recharge-rails-example (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 27ec72eac9d0bae686eddce65991c912a23c97621648e3316cd05188038d17d7 The package's package.json declares a preinstall lifecycle script that runs wget against a hardcoded webhook.site URL...

MAL-2026-14526 Malicious code in omniauth-recharge-rails-example (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 27ec72eac9d0bae686eddce65991c912a23c97621648e3316cd05188038d17d7 The package's package.json declares a preinstall lifecycle script that runs wget against a hardcoded webhook.site URL...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc Faule Methode zum Erstellen einer WinRAR-Datei für CVE-2023-38831 zum Testen Artikel, der diese Schwachstelle und das Beispiel erwähnt: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ Die von mir verwendete WinRAR-Version ist WinRAR 5.91.0 Ich habe eine...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE non autenticata tramite istanziazione di oggetti PHP Utilizzo Rilevamento della vulnerabilità. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Carica una webshell PHP. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:80...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 è una vulnerabilità critica di Esecuzione Remota di Codice RCE non autenticata nell'Interfaccia Utente di Gestione del Traffico TMUI / utility di configurazione di F5 BIG-IP. 📌 Panoramica Divulgata da F5 il 30 giugno 2020 pubblicata su NVD il 1°...

CVE-2022-46169

Cacti remoteagent.php Vulnerabilità di esecuzione remota di comandi CVE-2022-46169 Descrizione della vulnerabilità Cacti è una piattaforma di monitoraggio e gestione dei server. Nelle versioni da 1.2.17 a 1.2.22 è presente una vulnerabilità di iniezione di comandi. Un attaccante può aggirare la...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT Deserializzazione - Blog di Je Yiuwai CVE-2023-0669 CVE-2023-0669 è una vulnerabilità di deserializzazione in GoAnywhere MFT. Esiste una vulnerabilità di injection di comandi pre-autenticata nel License Response Servlet a causa della deserializzazione di un oggetto...

CVE-2025-1974-PoC-exploit

CVE-2025-1974-PoC-exploit Kubernetes Ingress-nginx RCE IngressNightmare root@kitploit: ❯ python3 exploit.py http://localhost:8443 "id" ============================================================ CVE-2025-1974 - IngressNightmare Exploit ============================================================...

CVE-2023-38646

CVE-2023-38646 Fork dikh4sh3i che elimina la necessità di Burp Collector. CVE-2023-38646 RCE pre-autenticazione in Metabase: Metabase open source precedente alla versione 0.46.6.1 e Metabase Enterprise precedente alla versione 1.46.6.1 consentono agli aggressori di eseguire comandi arbitrari sul...

clif

clif clif è un fuzzer per applicazioni a interfaccia a riga di comando CLI, più o meno come wfuzz o ffuf lo sono per il web. È stato ispirato dalla vulnerabilità sudo CVE-2021-3156 e dal fatto che, per qualche motivo, afl-fuzz di Google non consente la specifica illimitata di argomenti o opzioni...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT soffre di una vulnerabilità di iniezione di comandi pre-autenticazione nel License Response Servlet a causa della deserializzazione di un oggetto arbitrario controllato dall'attaccante. 0x00 Dork shodan root@kitploit: title:"GoAnywhere" FOFA root@kitploit:...

CVE-2025-29277

CVE-2025-29277 Prova di concetto PoC: Nella scheda Diagnostics, accedi allo strumento Ping6 e, nel campo Host Address, inserisci un host valido seguito da un punto e virgola ; e dal comando desiderato. Per esempio: root@kitploit: example.com;id Descrizione: L'invio del payload sopra indicato allo...

cve-2018-1002105

Questo è stato modificato da https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Tutto il merito va alle gentili persone di Gravitational. Il codice PoC originale è stato modificato per andare un po' oltre la verifica della vulnerabilità e per eseguire...