CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Container Docker vulnerabile Apache Struts 2 Apache ha recentemente pubblicato un advisory relativo a CVE-2023-50164, una vulnerabilità critica con un punteggio di gravità di 9.8 che colpisce Apache Struts 2. CVE-2023-50164 è strettamente legata all'architettura Apache Struts di...

dns_client_fuzzing

Fuzzing del client DNS di Microsoft Windows Dopo la scoperta della vulnerabilità critica CVE-2026-41096, ho deciso di provarci...

CVE-2023-22518

CVE-2023-22518 Checker per le vulnerabilità critiche CVE-2023-22518 e CVE-2023-22515 in Confluence. Descrizione Questo script è progettato per verificare e sfruttare le vulnerabilità nelle istanze Atlassian Confluence. Controlla la vulnerabilità CVE-2023-22518 e sfrutta la vulnerabilità...

CVE-2022-26134

CVE-2022-26134 Confluence Server und Data Center – CVE-2022-26134 – Kritische Sicherheitslücke für nicht authentifizierte Remote-Codeausführung...

magento2-session-reaper-patch

Patch Magento 2 per Session Reaper per CVE-2025-54236 Patch per CVE-2025-54236 noto anche come Session Reaper che consente il takeover dell'account cliente e l'esecuzione remota di codice RCE in determinate condizioni. Questa patch è in realtà un'estensione Magento 2 e universalmente compatibile...

CVE-2021-22205

CVE-2021-22205 Descrizione - POC per CVE-2021-22205: Gitlab CE/EE RCE Vulnerabilità di esecuzione remota di codice non autorizzata POC && EXP - creato da antx il 2021-10-29. Dettaglio - È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 ist eine kritische Schwachstelle, die die weit verbreitete sudo-Software betrifft, insbesondere den Befehl sudoedit. Diese Schwachstelle ermöglicht es einem Angreifer, root-Rechte auf einem Zielsystem zu erlangen, indem eine Schwachstelle im Befehl sudoedit ausgenutz...

blmvuln

Correggi la grave vulnerabilità di sicurezza sui siti PrestaShop :rocket: Rilevatore e correttore di CVE-2022-31101! Un exploit scoperto di recente potrebbe consentire ad attaccanti remoti di prendere il controllo del tuo negozio...

CVE-2022-22965

Analisi della CVE 2022-22965Spring4Shell Descrizione della vulnerabilità Spring4Shell è il nome di una CVE presente in Spring Core di Spring Framework. Con un punteggio CVSS 3.x di 9.8, la vulnerabilità è classificata come rischio massimo critical. Questa vulnerabilità consente a un attaccante di...

CVE-2023-22515-NSE

CVE-2023-22515-NSE Dieses Repository bietet ein Tool zur Überprüfung auf das Vorhandensein der Sicherheitslücke CVE-2023-22515 in Atlassian Confluence Server unter Verwendung der Nmap Scripting Engine NSE. Übersicht über CVE-2023-22515 CVE-2023-22515 ist eine kritische Sicherheitslücke in Atlassi...

CVE-2023-23752

CVE-2023-23752 Programa simples para scanner joomla CVE-2023-23752, este é um script Ruby simples que verifica se uma lista de alvos é vulnerável ao CVE-2023-23752, uma vulnerabilidade crítica de segurança em uma aplicação web. O script envia uma requisição HTTP GET para um endpoint específico e...

cve-2024-3094-tools

CVE-2024-3094 XZ Backdoor Tools Dieses Repository enthält Werkzeuge für die XZ-Backdoor-Sicherheitslücke, auch bekannt als CVE-2024-3094. Über CVE-2024-3094 CVE-2024-3094, auch bekannt als die XZ-Backdoor, ist eine kritische Sicherheitslücke, die in der XZ-Datenkomprimierungsbibliothek entdeckt...

CVE-2023-38408

CVE-2023-38408 PoC per la recente vulnerabilità critica che colpisce le versioni di OpenSSH 9.3p2 Progettato per funzionare perfettamente con l'ambiente di laboratorio ad accesso gratuito di TryHackMe che copre questa vulnerabilità. https://tryhackme.com/room/cve202338408 NOTA: Questo non...

CVE-2025-47812-Research

CVE-2025-47812 — Ricerca RCE su Wing FTP Server Contesto Stage di osservazione in cybersecurity svolto presso il club Akasec 1337 Khouribga — luglio/agosto 2025. Vulnerabilità studiata CVE : CVE-2025-47812 Punteggio CVSS : 10.0 Critico Software interessato : Wing FTP Server 7.4.4 Tipo : Remote Co...

CVE-2024-24919

CVE-2024-24919 Exploit Visão Geral Este repositório contém um exploit de prova de conceito PoC para o CVE-2024-24919, uma vulnerabilidade crítica descoberta no Check Point SVN. A vulnerabilidade permite a leitura de arquivos do sistema. ID do CVE : CVE-2024-24919 Gravidade : Crítica Sumário...

ghe-push-option-rce-scanner

CVE-2026-3854 — RCE su GitHub Enterprise Server tramite Push Option Injection Panoramica Neutralizzazione impropria dei valori delle opzioni push in GHE. Un attaccante con accesso push ottiene RCE sull'istanza. Campo| Valore ---|--- CVE| CVE-2026-3854 Gravità| CRITICA Prodotto| GitHub Enterprise...

OpenSTA-Exploit

OpenSTA-Exploit...

React19-fix-vibecoders

Prompt di correzione della sicurezza per React 19 e Next.js per agenti AI 🚨 VULNERABILITÀ DI SICUREZZA CRITICA - CVE-2025-55182 e CVE-2025-66478 Questa repository contiene prompt riutilizzabili per aiutare gli assistenti di codifica AI a correggere automaticamente vulnerabilità di sicurezza...

cve-2025-55182-scanner

CVE-2025-55182 / CVE-2025-66478 Scanner di Vulnerabilità Strumento di Rilevamento di Esecuzione di Codice Remoto nel Protocollo Flight di React Server Components Riepilogo Esecutivo Questo scanner identifica i sistemi potenzialmente vulnerabili a CVE-2025-55182 React e CVE-2025-66478 Next.js,...

CVE-2026-69084-PoC

CVE-2026-69084 / CVE-2026-69085 — Esecuzione SQL Arbitraria e SQLi in SiYuan CVE-2026-69084: Esecuzione SQL Arbitraria tramite /api/search/searchEmbedBlock CVE-2026-69085: SQL Injection tramite /api/filetree/searchDocs CVSS 9.9 Critico ciascuna · CWE-89 · SiYuan = v3.7.2 corretto in v3.7.3...