CVE-2026-54757

A flaw was found in Trestle, a Python SDK and command-line tool for managing OSCAL compliance documents. This vulnerability involves server-side template injection SSTI due to the MDCleanInclude and MDSectionInclude Jinja2 tags improperly re-parsing untrusted Markdown content as template source...

CVE-2020-12078

CVE-2020-12078 O exploit oficial para Open-AudIT v3.3.1 Execução Remota de Código CVE-2020-12078...

CVE-2019-20224

CVE-2019-20224 L'exploit ufficiale per Pandora v7.0NG Esecuzione Remota di Codice post-autenticazione CVE-2019-20224...

CVE-2019-16663

CVE-2019-16663 Der offizielle Exploit-Code für Centreon v19.04 Remotecodeausführung CVE-2019-16662...

CVE-2019-16662

CVE-2019-16662 L'exploit ufficiale per rConfig 3.9.2 Esecuzione di codice remoto CVE-2019-16662...

CVE-2019-13024

CVE-2019-13024 O código oficial do exploit para Centreon v19.04 Execução Remota de Código CVE-2019-13024...

CVE-2026-16238

A flaw was found in PostgreSQL. An object creator can exploit a type confusion vulnerability in the pgrestoreattributestats function. This flaw occurs due to the conflation of range and multirange values, allowing the attacker to execute arbitrary code as the operating system user running the...

CVE-2026-14677

A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system...

cve-2018-1207

cve-2018-1207 Exploit iDRAC 7 & 8 firmware 2.52.52.52 Beschreibung Dell EMC iDRAC7/iDRAC8, Versionen vor 2.52.52.52, enthalten eine CGI-Injection-Schwachstelle, die zur Ausführung von Remote-Code genutzt werden könnte. Ein entfernter, nicht authentifizierter Angreifer könnte möglicherweise...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE-Exploit Beschreibung Dieses Repository enthält einen Proof of Concept PoC für die Schwachstelle CVE-2021-21974 , eine Schwachstelle zur Remote-Codeausführung RCE im OpenSLP-Dienst von VMware ESXi. Eine erfolgreiche Ausnutzung kann es einem nicht...

CVE-2019-18935

CVE-2019-18935 Exploit Esecuzione di codice in remoto per Telerik UI ASP.NET AJAX tramite vulnerabilità di deserializzazione. Come eseguire Passo 1: Clonare il progetto root@kitploit: git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 Passo 2: In CVE-2019-18935.py,...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA dalla versione 1.1.15 fino alla 1.3.2 è vulnerabile a Buffer Overflow. La vulnerabilità è causata da una logica di validazione errata durante la gestione delle richieste HTTP che utilizzano la codifica di trasporto a chunk. Ciò fa sì che altro codice utilizzi...

CVE-2023-6401

CVE-2023-6401 · Prova di concetto di DLL Hijacking English | 中文 中文 ⚠️ Avviso importante: solo per scopi di ricerca sulla sicurezza e formazione Prova di concetto per la vulnerabilità di DLL hijacking in NotePad++ ≤ 8.1. Consente di eseguire codice arbitrario inserendo una dbghelp.dll dannosa nella...

CVE-2022-22965

Spring4ShellCVE-2022-22965 Spring Framework RCE tramite Data Binding su JDK 9+ / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Demo dell'exploit https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 Compilazione root@kitploit: docker pull...

CVE-2022-22963

Spring Cloud Function Schwachstelle CVE-2022-22963 Verwundbare Anwendung für CVE-2022-22963 CVE-2022-22963 Exploit-Demo https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 Erstellen root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it ...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 und CVE-2024-8069 Citrix Virtual Apps and Desktops XEN – Schwachstelle für nicht authentifizierte Remote-Codeausführung Weitere technische Informationen finden Sie in unserem Blogbeitrag. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 Exploit-Demo...

CVE-2023-29489

Einleitung Eine ausnutzbare reflektierte Cross-Site-Scripting XSS-Sicherheitslücke wurde in bestimmten Versionen von cPanel entdeckt und mit der CVE-2023-29489 gekennzeichnet. Diese Sicherheitslücke ermöglicht es Angreifern, beliebigen JavaScript-Code ohne Authentifizierung auszuführen. Die...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP Versioni interessate： Microsoft:Windows 10: versione 2004 per sistemi a 32 bit versione 2004 per sistemi basati su x64 versione 2004 per sistemi basati su ARM64 versione 20H2 per sistemi a 32 bit versione...

CVE-2025-30406

CVE-2025-30406 PoC di Exploit ViewState Panoramica Questo è uno script Proof-of-Concept PoC che dimostra un exploit di deserializzazione ViewState per CVE-2025-30406 in applicazioni ASP.NET. Utilizza ysoserial per generare un payload ViewState dannoso e lo invia a un URL specificato dall'utente p...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841-Detektor-Skript von Massimiliano Brasile WAS IST PASSIERT Am 6. Januar 2020 wurde ich auf ein Sicherheitsproblem hingewiesen, das offenbar die meisten Versionen von PrestaShop betrifft die Warnung wurde vom PS-Team nur intern am 3. Januar 2020 geteilt. Nach einigen...