CVE-2026-81096 ToolUniverse through 1.2.6 Unauthenticated Remote Code Execution via python_code_executor Sandbox Escape

ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the pythoncodeexecutor tool, in pythonexecutortool.py, inspected the submitted source for a denied list of attribute names and calls but left the...

CVE-2026-81096 ToolUniverse through 1.2.6 Unauthenticated Remote Code Execution via python_code_executor Sandbox Escape

ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the pythoncodeexecutor tool, in pythonexecutortool.py, inspected the submitted source for a denied list of attribute names and calls but left the...

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability

CVE-2024-10220-Kubernetes-gitRepo-Volume-Vulnerability Di Mark Mallia Containerizzazione e il potere dell'automazione La containerizzazione è la spina dorsale della distribuzione moderna delle applicazioni: raggruppa l'intero stack runtime in un'unica immagine immutabile che può essere distribuit...

CVE-2017-5638

CVE-2017-5638 Le versioni di Apache Struts 2 2.3.x precedenti alla 2.3.32 e 2.5.x precedenti alla 2.5.10.1 presentano un difetto nel parser Jakarta Multipart. Questo difetto provoca una gestione errata delle eccezioni e la generazione di messaggi di errore quando si tenta di caricare file. Di...

CVE-2014-6271

CVE-2014-6271 Una vulnerabilità nota come "ShellShock" è presente in GNU Bash fino alla versione 4.3 a causa del modo in cui gestisce le stringhe finali nei valori delle variabili d'ambiente dopo le definizioni di funzione. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice...

CVE-2020-14295

CVE-2020-14295 إثبات المفهوم لـ CVE-2020-14295. يمكن العثور على المنشور الأصلي على exploit-db. متطلبات التثبيت root@kitploit: python3 -m pip install -r requirements.txt الاستخدام root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC exploit per CVE-2019-0752 Prende di mira Internet Explorer 11 a 32 bit su Windows 10 x64 fino a RS4, RS5? Utilizza valori di indirizzo speciali oltre ad alcuni trucchi di...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0은 SQL Injection을 통한 RCE에 취약합니다. Vendor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Step 1: 영향을 받는 URL로 이동하여 ?viewid=1 매개변수에...

CVE-2026-80574

A flaw was found in the Linux kernel's focaltech input driver. This vulnerability occurs in the focaltechprocessrelpacket function, where incorrect handling of input can lead to an array out-of-bounds write. This memory corruption issue could potentially allow an attacker to cause system...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Bug RCE pre-autenticazione CVE-2022-29464. L'analisi tecnica completa sarà pubblicata nel mio articolo del blog: https://mr-r3bot.github.io Utilizzo root@kitploit: python exploit.py -u...

CVE-2023-3519

CVE-2023-3519 Perché puoi eseguire PowerShell sul PC di tua mamma senza dover installare NMAP o PYTHON o dire a qualcuno che usi ARCH! ; x...

CVE-2019-9580

CVE-2019-9580 - StackStorm: Ausnutzung von CORS-null-Origin zur Erlangung von RCE Vor 2.10.3/2.9.3 wurde null zurückgegeben, wenn der Ursprung der Anfrage unbekannt war. null kann in manchen Clients zu einer erfolgreichen Anfrage von einem unbekannten Ursprung führen. Dies ermöglicht XSS-artige...

CVE-2019-5418

CVE-2019-5418 - Divulgazione del contenuto di file su Rails EDIT : questa CVE può portare a un'esecuzione remota di codice, maggiori info: https://github.com/mpgn/Rails-doubletap-RCE Esiste una possibile vulnerabilità di divulgazione del contenuto di file in Action View. Header Accept appositamen...

CVE-2018-19276

CVE-2018-19276 OpenMRS Deserializzazione non sicura di oggetti RCE Da https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 La deserializzazione non sicura di oggetti consente l'esecuzione arbitraria di codice senza bisogno di accedere. Le restrizioni IP sul modulo...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 Questo script rileva se un server è affetto dalle vulnerabilità RCE di RSC/Next.js CVE-2025-55182 e CVE-2025-66478. Controlla la risposta del server per firme di vulnerabilità specifiche. Queste firme dovrebbero essere specifiche secondo Searchlight Cyber...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI a RCE Esecuzione remota di codice non autenticata in Backup Migration Plugin WordPress. Esecuzione root@kitploit: $ python exploit.py Il seguente script PHP viene eseguito. root@kitploit: out.txt; ? Riferimenti Trovata esecuzione remota di codice non autenticata critica nel...

CVE-2023-23924

CVE-2023-23924 Dompdf anfällig für URI-Validierungsfehler beim SVG-Parsing · CVE-2023-23924 · GitHub Advisory Database https://github.com/advisories/GHSA-3cw5-7cxw-v5qg Ausführen root@kitploit: Terminal 1 ❯ cd www ❯ php -S 127.0.0.1:9000 -t . Terminal 2 ❯ cd src ❯ php cve202323924.php Prüfen...

CVE-2025-46157

CVE-2025-46157 – Timetrax V1 2025 Esecuzione di codice remoto ed elevazione dei privilegi Riepilogo È stata scoperta una vulnerabilità critica in Timetrax V1 2025 che consente agli utenti autenticati di aggirare le restrizioni sul caricamento dei file e ottenere esecuzione di codice remoto RCE. I...

CVE-2020-0796

CVE-2020-0796 POC di Esecuzione di Codice Remoto c 2020 ZecOps, Inc. - https://www.zecops.com - Trova gli errori degli attaccanti POC di Esecuzione di Codice Remoto per CVE-2020-0796 / "SMBGhost" Risultato previsto: Reverse shell con accesso di sistema. Inteso solo per scopi educativi e di test i...

CVE-2024-35333

CVE-2024-35333 Esiste una vulnerabilità di stack buffer overflow nella gestione dei charset di html2xhtml versione 1.3. Un attaccante può sfruttare questa vulnerabilità fornendo un input appositamente predisposto, che porterebbe all'overflow della variabile 'buf' situata nello stack. Lo...