Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Iniezione Remota di Comandi in Apache bRPC 📌 Panoramica CVE-2025-60021 è una vulnerabilità critica di iniezione remota di comandi presente nel servizio integrato di heap profiler /pprof/heap di Apache bRPC nelle versioni precedenti alla 1.15.0 , che consente ad attaccanti non...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report Questo report post-incidente esamina la violazione della supply chain del 2025 che ha preso di mira l'infrastruttura di identità e autenticazione di Oracle Cloud. Descrive in dettaglio come gli attori delle minacce abbiano sfruttato una...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

CVE-2021-41773

CVE-2021-41773 Ich habe einen POC von CVE-2021-41773 entwickelt , RCE + cgi-bin Path Traversal HINWEIS : GETESTET AUF APACHE2 2.4.49 Du kannst die verwundbare Apache2 2.4.49 direkt von Docker pullen root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p...

CVE-2025-55182

🛡️ CVE-2025-55182 – Eine Schwachstelle verstehen und entschärfen 🚀 Erste Schritte Willkommen zum CVE-2025-55182-Projekt. Diese Anleitung hilft Ihnen, die Schwachstelle zu verstehen, und zeigt Ihnen, wie Sie die benötigte Software herunterladen und ausführen. 📥 Die Anwendung herunterladen 🔍 Was ist...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB è uno strumento Python creato per sfruttare la nuova vulnerabilità su WSO2 assegnata come CVE-2022-29464. Dettagli CVE-2022-29464: Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni con conseguente esecuzione di codice remoto. L'attaccante deve...

CVE-2022-43110

CVE-2022-43110 Weitere Informationen Voltronic Viewpower/Pro und deren Nachbauten/Abkömmlinge Die UPS-Management-Software soll es nur einem ordnungsgemäß authentifizierten und autorisierten Admin-Benutzer über eine Weboberfläche ermöglichen, das System zu konfigurieren. Aufgrund von CWE-425: Dire...

Project-CVE-2026-33017

Script Langflow CVE-2026-33017 — Spiegazione del Codice codificato da: Xer0TLabs x Persephrak Decentralized Syndicate Scopo di questo documento Questo documento è una spiegazione di alto livello del programma Python fornito, per revisione, risposta agli incidenti e analisi difensiva...

CVE-2026-82244

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

ALPINE-CVE-2026-42007

An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing code, and to write memory contents beyond the intended buffer into the delivered mail. This causes memory leak and opportunity to do memory corruption during...

CVE-2026-42007

An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing code, and to write memory contents beyond the intended buffer into the delivered mail. This causes memory leak and opportunity to do memory corruption during...

CVE-2026-40013

An attacker that has valid credentials can submit a Sieve script containing an extreme numeric literal, which causes an out-of-bounds write when the ManageSieve service compiles the script. This causes memory corruption and an observed crash of the ManageSieve process, resulting in denial of...

DEBIAN-CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 — Langflow Unauthenticated Remote Code Execution Proof-of-Concept-Exploit für CVE-2025-3248 , eine nicht authentifizierte Remote-Codeausführungs-Schwachstelle in Langflow, einer Plattform zum Erstellen von KI-/LLM-Workflows. Betroffene Versionen: Langflow 1.3.0 Behoben in: 1.3.0...

CVE-2025-6000

CVE-2025-6000 — Esecuzione di Codice Privilegiata in HashiCorp Vault PoC Proof-of-concept per CVE-2025-6000 , una vulnerabilità di escalation dei privilegi fino a RCE nei backend di audit di HashiCorp Vault. Il dispositivo di audit consente a un chiamante privilegiato di controllare le opzioni...

CVE-2025-50738-PoC

CVE-2025-50738 È molto semplice: una XSS memorizzata tramite SVG è un modo molto comune di trovare Cross-Site Scripting in giro per il mondo, quindi è stata una delle prime cose che ho fatto. Ho distribuito usememos tramite Pikapods, dove poi sono andato alla pagina principale e ho creato un...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Un exploit proof-of-concept in Python per CVE-2019-15107 - una vulnerabilità di esecuzione remota di codice non autenticata in Webmin versioni 1.890 fino a 1.920. Descrizione Questa vulnerabilità risiede nell'endpoint /passwordchange.cgi di Webmin e consente a utenti...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Upload Arbitrario di File Non Autenticato → RCE PoC per CVE-2026-32475 CVSS 9.0 Critico, CWE-434: un upload arbitrario di file non autenticato nel modulo Forms di Elementor Pro che porta all'esecuzione remota di codice. Corretto in Elementor Pro 4.2.2...