Node.js-CVE-2017-5941

Demo della vulnerabilità di deserializzazione non sicura in NodeJS Node.js è un ambiente di runtime open-source utilizzato per implementare funzionalità server in JavaScript. Un pacchetto software specifico all'interno di Node.js contiene una funzione vulnerabile che gestisce la deserializzazione...

CVE-2026-20841

🛡️ CVE-2026-20841 - Strumento di Test di Sicurezza per Windows Notepad ⚠️ Cos'è CVE-2026-20841? CVE-2026-20841 è una debolezza di sicurezza nota nell'applicazione Windows Notepad. Riguarda la funzionalità markdown, che permette a Notepad di visualizzare testo formattato con link cliccabili. Questa...

cve-2022-44268

CVE-2022-44268 Credito ai ricercatori che lo hanno scoperto: Bryan Gonzalez e il team Ocelot Crea un PNG dannoso per sfruttare ImageMagick 7.1.0-40: CVE-2022-44267: Negazione del Servizio CVE-2022-44268: Divulgazione di Informazioni Disclaimer: L'autore di questo progetto non è responsabile per...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - sembra spaventoso. Ricordo ancora i bug di Stagefright e PNG.... Con CVE-2019-2107 il decoder/codec funziona sotto l'utente mediacodec e con un video opportunamente "creato" con tiles abilitati - pspps-i1tilesenabledflag si può potenzialmente fare RCE. ...

CVE-2023-4863

livello 1: craft.c - bad.webp exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error: tiffio.h: No...

parquet-rce-poc-CVE-2025-30065

CVE-2025-30065 Questo repository illustra come sfruttare CVE-2025-30065 e ottenere l'istanziazione remota di classi e attivare una richiesta di rete dall'interno dell'applicazione vittima, cioè la JVM, ottenendo così SSRF. Il parquet generato in Malicious.java presuppone che la classe...

NFSundown

Panoramica Proof-of-Concept di exploit per NFSundown CVE-2025-38089. Può attivare remotamente un crash del kernel in un server NFS. Dettagli Un attaccante remoto può attivare un dereferenziamento di puntatore nullo del kernel e causare un crash del kernel inviando una richiesta RPC appositamente...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE La vulnerabilità di Cross Site Scripting in Wonder CMS v.3.2.0 fino alla v.3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script appositamente predisposto caricato nel componente installModule. Solo a scopo educativo Richiede la...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Descrizione Una vulnerabilità di cross-site scripting XSS nel componente /blog/blogpost/add di Mezzanine CMS v6.1.0 consente a un attaccante di eseguire script web arbitrari o HTML tramite l'iniezione di un payload appositamente predisposto in un post del...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept È stata riscontrata una vulnerabilità in pki-core. L'accesso a entità esterne durante l'analisi di documenti XML può portare ad attacchi di tipo XML External Entity XXE. Questa vulnerabilità consente a un attaccante remoto di recuperare potenzialmente il contenuto d...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC per la vulnerabilità XSS persistente CVE-2023-43770 Descrizione Roundcube prima di 1.4.14, 1.5.x prima di 1.5.4 e 1.6.x prima di 1.6.3 consente XSS tramite messaggi di posta elettronica text/plain con collegamenti manipolati a causa del comportamento di...

Linux Distros Unpatched Vulnerability : CVE-2026-107823

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the MariaDB view FRM...

CVE-2022-30190-follina

CVE-2022-30190-follina Solo un altro PoC per il nuovo MSDT-Exploit Per modificare il Doc, basta aprirlo con 7z, xarchiver, ... per cambiare il valore in word\rels\document.xml.rels con il tuo IP. L'exploit deve contenere almeno 3541 caratteri prima di window.location.href, e devono essere...

CVE-2017-7529

CVE-2017-7529 Le versioni di Nginx da 0.5.6 fino alla 1.13.2 incluse sono vulnerabili a un overflow di interi nel modulo di filtro range di nginx che provoca la fuga di informazioni potenzialmente sensibili attivata da una richiesta appositamente creata. Installazione $ git clone...

CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub...

CVE-2025-53964

CVE-2025-53964 Valutazione del rischio CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 Descrizione GoldenDict 1.5.0 e 1.5.1 espone un metodo pericoloso che consente di leggere e modificare file quando un utente aggiunge un dizionario appositamente predisposto e cerca un qualsiasi termine...

CVE-2020-9484

CVE-2020-9484 POC per CVE-2020-9484 POC per CVE-2020-9484 Apache Tomcat RCE tramite deserializzazione CVE-2020-9484 Esplora la documentazione » Per iniziare 1. Clona questo repository, poi potrai usare CVE-2020-9484 e modificare il codice sorgente se necessario. 2. Scarica ysoserial jar 3...

cve-2020-35717

CVE-2020–35717 zonote ermöglicht XSS mittels manipulierter Notiz, mit daraus resultierender Remotecodeausführung da Node.js-Integration aktiviert ist. Schritte zur Ausnutzung der Sicherheitslücke Eine beliebige betroffene Version von zonote herunterladen Die zonote-App öffnen xss-rce.znt über Men...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

exploit-CVE-2016-7434

CVE-2016-7434 exploit DoS di ntpd Ntpd soffre di un riferimento a puntatore nullo che può essere attivato per far crashare l'applicazione. Secondo NTP.org, "Se ntpd è configurato per consentire richieste di query mrulist da un server che invia un pacchetto malizioso appositamente predisposto, ntp...