imbyter-WinRAR_CVE-2023-38831

💥 Description de la vulnérabilité WinRAR CVE-2023-38831 Dans les versions de WinRAR antérieures à 6.23, il existe une vulnérabilité de falsification d'extension de fichier. Un attaquant peut exploiter cette vulnérabilité en créant une archive spéciale contenant des fichiers apparemment inoffensif...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 è una vulnerabilità di path traversal nel Remote Development Service RDS di Adobe ColdFusion con un punteggio CVSS di 10.0 Critico. Consente ad attaccanti non autenticati di leggere e scrivere file arbitrari tramite l'endpoint /CFIDE/main/ide.cfm, portando a Remo...

CVE-2025-3248

Langflow CVE-2025-3248 Exploit Ein Python-basierter Exploit für CVE-2025-3248, der entfernten und nicht authentifizierten Angreifern ermöglicht, beliebigen Code auf verwundbaren Langflow-Instanzen durch manipulierte HTTP-Anfragen auszuführen. Funktionen Einzel-URL oder Massen-Scan aus Datei...

cupspot-2024-47177

Honeypot CUPS Panoramica Questo progetto implementa un honeypot per catturare i tentativi di sfruttamento delle vulnerabilità nel CUPS Common UNIX Printing System. In particolare, è progettato per monitorare i tentativi di sfruttamento legati a CVE-2024-47177. Questa vulnerabilità consente...

CVE-2025-25257

CVE-2025-25257 - Checker e Exploit per Vulnerabilità FortiWeb Uno strumento basato su Python per verificare e sfruttare la vulnerabilità CVE-2025-25257 nei dispositivi FortiWeb. Questa vulnerabilità consente l'iniezione SQL e l'esecuzione remota di codice tramite un'intestazione Authorization...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnerabilità di esecuzione remota di codice su Microsoft Exchange Server. Questa errata normalizzazione degli URL ci permette di accedere a un URL arbitrario del backend mentre siamo eseguiti come account macchina del server Exchange. Sebbene questo bug n...

CVE-2022-32132

CVE-2022-32132 für osTicket | Support-Ticket-System Reflektiertes XSS: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...

CVE-2026-42945

CVE-2026-42945: NGINX Rift Vulnerabilità di overflow del buffer heap Panoramica CVE-2026-42945 è una grave vulnerabilità di overflow del buffer heap nel server NGINX, conosciuta come "NGINX Rift". La vulnerabilità risiede nella logica di elaborazione delle direttive rewrite e set di NGINX; quando...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal e RCE CVE-2021-41773 Un sofisticato proof-of-concept PoC basato su Python per CVE-2021-41773. Questo strumento automatizza il processo di test dei server Apache 2.4.49 per vulnerabilità di path traversal e remote code execution RCE. ⚠️ Disclaimer Legale...

CVE-2023-27372-PoC

यह CVE-2023-27372 SPIP RCE भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है। यह एक डिसीरियलाइज़ेशन दोष है जो पासवर्ड रीसेट सुविधा spip.php?page=spippass के दौरान ENV टैग के खतरनाक उपयोग का फायदा उठाता है, जो /ecrire/balise/formulaire.php के भीतर है। विशेष रूप से यह लाइन: 1. सिंटैक्स: python3 exploit.py -u...

React2ShellPoC

CVE-2025-55182 React2Shell को समझना: रिएक्ट सर्वर घटकों के माध्यम से रिमोट कोड निष्पादन की गहन जांच अवलोकन CVE-2025-55182, जिसे React2Shell के नाम से भी जाना जाता है, एक गंभीर रिमोट कोड निष्पादन RCE कमजोरी है जो React Server Components को प्रभावित करती है। यह त्रुटि React के Flight प्रोटोकॉल में...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2017-16524

CVE-2017-16524 Descoberto por Omar Mezrag - 0xFFFFFF Produto Afetado Samsung Gravadores de Vídeo em Rede - Web Viewer 1.0.0.193 no Samsung SRN-1670D Fornecedor do Produto Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Tipo de Vulnerabilidade Vulnerabilidade de upload de arquivo...

CVE-2026-79290

Use after free in Aura in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-79292

Integer overflow in Chromecast in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-79275

Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-79286

Missing authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a co-installed app. Chromium security severity: Medium...

CVE-2025-24893

CVE-2025-24893 – Esecuzione di codice remoto RCE su XWiki Panoramica CVE-2025-24893 è una vulnerabilità critica di esecuzione di codice remoto RCE non autenticata in XWiki , una piattaforma wiki enterprise open-source ampiamente utilizzata. Il difetto esiste nella macro SolrSearch, che valuta...

CVE-2026-79282

Use after free in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-79266

Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. Chromium security severity: Medium...