CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE Catena RCE completa non autenticata su n8n: 1. CVE-2026-21858 - Confusione Content-Type → Lettura arbitraria di file 2. Lettura config + database →...

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal verso scrittura arbitraria di file in @adonisjs/bodyparser panoramica esiste una vulnerabilità critica di path traversal nel pacchetto @adonisjs/bodyparser che consente a un attaccante remoto di scrivere file arbitrari al di fuori della directory di upload prevista...

CVE-2021-44529

CVE-2021-44529 Homepage del fornitore: https://www.ivanti.com/ Link del software: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Versione: CSA 4.6 4.5 - EOL ago 2021 Esegui root@kitploit: python3 exploit.py Esempio root@kitploit: python3 exploit.py 'https://x.x.x....

CVE-2026-1731

CVE-2026-1731 Blind RCE PoC Versioni interessate: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 Per ulteriori informazioni ti consiglio di leggere l'analisi di attackerkb.com. Come compilare Avrai bisogno dei seguenti strumenti per compilare questo PoC: Git, rust 1. Clona il mio...

EUVD-2026-66980

If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network- origin restrictions. Commands intended only for local or same-network clients can therefore be executed by arbitrary remote peers. An attacker can read potentially...

CVE-2025-10353-POC

CVE-2025-10353 POC - File Upload RCE 🛠️ POC per CVE-2025-10353: una vulnerabilità di caricamento file nel modulo melis-cms-slider della piattaforma Melis che può portare all'esecuzione remota di codice RCE quando un attaccante carica un file dannoso tramite il parametro mcsdetailimg su:...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

CVE-2025-49844-Vulnerability-Scanner

Scanner per Vulnerabilità CVE-2025-49844 RediShell Uno scanner completo per vulnerabilità per testare le istanze Redis contro la vulnerabilità critica CVE-2025-49844 RediShell. Informazioni sulla Vulnerabilità ID CVE : CVE-2025-49844 Nome : RediShell Punteggio CVSS : 10.0 Critico Tipo :...

CVE-2024-51567

Script de Exploração CVE-2024-51567 CVE-2024-51567 é um script de exploração proof-of-concept PoC em Python para CVE-2024-51567 , uma vulnerabilidade crítica de injeção de comandos que afeta o CyberPanel v2.3.6. Essa vulnerabilidade, encontrada no endpoint upgrademysqlstatus, permite execução...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 Esecuzione Remota di Codice Autenticata Panoramica CVE-2026-1457 è una vulnerabilità di buffer overflow autenticato nell'API web di TP-Link VIGI C385 V1. Questa vulnerabilità consente ad attaccanti autenticati di eseguire codice in remoto RCE. Punteggio CVSS v4.0:...

CVE-2026-80546

A flaw was found in the Linux kernel's s390/zcrypt component, specifically within the xcrbmsgtotype6cprbmsgx function. This vulnerability is due to insufficient input validation, which can lead to integer overflows during memory allocation and arithmetic operations, as well as a lack of minimum...

CVE-2026-1731

Scanner CVE-2026-1731 BeyondTrust Scanner Python professionale per rilevare l'esposizione di BeyondTrust Remote Support / Privileged Remote Access. Sviluppatore: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — Vulnerabilità di esecuzione remota di codice in BeyondTrust...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Caricamento File Arbitrario Non Autenticato → Esecuzione di Codice Remoto...

CVE-2026-4802

CVE-2026-4802 - Esecuzione di codice remoto tramite iniezione di comandi in Cockpit Una proof-of-concept per CVE-2026-4802, un'esecuzione di codice remoto tramite iniezione di comandi nell'interfaccia dei log di sistema di Cockpit loadServiceFilters Setup Crea ed esegui l'ambiente vulnerabile:...

CVE-2025-56243

CVE-2025-56243 - XSS riflesso in PuneethReddyHC / Event Management System v1.0 Titolo: Cross-Site Scripting XSS riflesso tramite il parametro eventid in register.php Vendor / Repository: PuneethReddyHC / event-management Versione interessata: 1.0 branch/tag master al momento del test Segnalatore:...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Vulnerabilità di esecuzione remota di codice in Bludit = 3.9.2 tramite la funzione di upload. Semplice PoC in Python. Scoperta da @christasa: https://github.com/bludit/bludit/issues/1081 Utilizzo Modifica lo script con il tuo URL, nome utente, password e comando da eseguire,...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Exploit für Remote-Codeausführung Beschreibung Die Fileserver-Webanwendung in Apache ActiveMQ 5.x vor 5.14.0 erlaubt es entfernten Angreifern, beliebige Dateien über eine HTTP-PUT-Anfrage gefolgt von einer HTTP-MOVE-Anfrage hochzuladen und auszuführen. Autor Alexandr...

CVE-2026-25769

CVE-2026-25769 - Esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Una proof-of-concept per CVE-2026-25769, un'esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Utilizzo: root@kitploit: $ python3 poc.py --cmd 'id' Versioni...

CVE-2026-33725

CVE-2026-33725 Una proof-of-concept per CVE-2026-33725, una Remote Code Execution e Arbitrary File Read tramite H2 JDBC INIT Injection nell'importazione di serializzazione EE in Metabase. Versioni Vulnerabili Metabase Enterprise ≥ v1.47 e v1.54.22 Metabase Enterprise ≥ v1.54.0 e v1.54.22 Metabase...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Proof of Concept per CVE-2026-20841 CVE-2026-20841 – Dettagli CVE-2026-20841 è una vulnerabilità che interessa Microsoft Notepad, in cui un input appositamente predisposto può innescare l'esecuzione non intenzionale di comandi. Il problema si verifica a causa di una gestione...