threat-intel-cve-2024-3094

Relatório de Inteligência de Ameaças: CVE-2024-3094 – Backdoor XZ Utils Este repositório contém um relatório de inteligência de ameaças analisando CVE-2024-3094 , uma backdoor de alto perfil descoberta na ferramenta de compressão xz-utils em 2024. CVE-2024-3094 é um grave comprometimento da cadei...

IngressNightmare-RCE-POC

⚠️ Kritische RCE in Ingress-NGINX durch Konfigurationsinjektion CVE-2025-1974 und weitere Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2025-1974 , eine kritische CVSS 9.8 Schwachstelle im Ingress-NGINX-Controller für Kubernetes. Dieser Fehler ermöglicht nicht...

CVE-2026-26831

CVE-2026-26831: iniezione di comandi del sistema operativo in textract Riepilogo textract fino alla versione 2.5.0 consente l'iniezione di comandi del sistema operativo tramite il percorso del file fornito a molteplici estrattori. Diversi percorsi di codice passano quel percorso del file a...

CVE-2026-26830

CVE-2026-26830: Injeção de comandos do sistema operacional em pdf-image Resumo pdf-image até a versão 2.0.0 permite injeção de comandos do sistema operacional por meio do argumento pdfFilePath. O pacote constrói strings de comando shell com util.format e as executa com childprocess.exec. Se uma...

CVE-2026-39808

CVE-2026-39808 Im November 2025 wurde eine kritische Schwachstelle in Fortinets FortiSandbox entdeckt, die es einem nicht authentifizierten Angreifer ermöglichte, Befehle im zugrunde liegenden Betriebssystem als Root auszuführen. Die Schwachstelle wurde gepatcht und schließlich im April 2026...

CVE-2026-5173

🦊 CVE-2026-5173: Prova de Conceito de Execução Não Autorizada de Método via WebSocket do GitLab 🛠️ Visão Geral CVE-2026-5173 permite que um atacante autenticado com privilégios baixos chame métodos restritos do backend por meio do endpoint WebSocket /-/cable do GitLab, especificamente via...

CVE-2026-5027

🔥 CVE-2026-5027 - Path Traversal in Langflow Scrittura Arbitraria di File verso RCE Esecuzione Remota di Codice non Autenticata tramite Upload di File -orange?style=for-the-badge 📌 Panoramica Langflow presenta una vulnerabilità critica di path traversal nell'endpoint di upload file POST...

CVE-2026-40175

🚨 CVE-2026-40175 - Kritische Schwachstelle in Axios Prototype-Pollution-Gadget → Remote-Code-Ausführung & Cloud-Kompromittierung 📢 Überblick Axios — einer der beliebtesten HTTP-Clients für JavaScript Browser & Node.js — enthält eine kritische Schwachstelle vor Version 1.15.0. Eine bestimmte...

CVE-2026-35616

🚨 CVE-2026-35616 - FortiClient-EMS-Authentifizierungs-Bypass 🚨 Unsachgemäße Zugriffskontrolle | Pre-Auth-API-Bypass In freier Wildbahn ausgenutzt — April 2026 📋 Übersicht CVE-2026-35616 ist eine kritische Schwachstelle im FortiClient Enterprise Management Server EMS in den Versionen 7.4.5 bis...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Iniezione di Template Lato Server SSTI per Esecuzione di Codice Remoto RCE tramite Agente AI 📌 Panoramica Zammad è un popolare sistema di helpdesk e supporto clienti open-source basato sul web. CVE-2026-34724 è una vulnerabilità di Iniezione di Template Lato Serv...

CVE-2026-34197

🚨 CVE-2026-34197 — RCE critica di Jolokia in Apache ActiveMQ RCE autenticata tramite MBean Jolokia → XML Spring remoto → Esecuzione di codice JVM 📖 Panoramica CVE-2026-34197 è una vulnerabilità di esecuzione remota di codice autenticata ad alta gravità che colpisce Apache ActiveMQ Classic. Il...

CVE-2026-33017

🚨 CVE-2026-33017 - Esecuzione Remota di Codice Non Autenticata Critica in Langflow Langflow versioni ≤ 1.8.2 contengono una grave vulnerabilità di sicurezza che consente ad attaccanti non autenticati di ottenere Esecuzione Remota di Codice RCE sul server. 📊 Dettagli della Vulnerabilità...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” RCE zero-click non autenticata in FreeScout tramite bypass degli allegati email 📖 Panoramica CVE-2026-28289 , soprannominata Mail2Shell , è una vulnerabilità critica di Remote Code Execution RCE zero-click che colpisce FreeScout. Un attaccante può inviare un'email...

CVE-2026-2699

CVE-2026-2699 — تجاوز المصادقة في Progress ShareFile Storage Zones Controller تجاوز مصادقة حرج CVSS 9.8 في Progress ShareFile Storage Zones Controller SZC المُدار من قبل العميل ≤ 5.12.3. 📋 نظرة عامة CVE-2026-2699 هو ثغرة تجاوز مصادقة شديدة الخطورة تؤثر على الواجهة الإلكترونية لـ Progress ShareFil...

CVE-2026-22812

🔐 CVE-2026-22812 - Servidor HTTP Não Autenticado do OpenCode → Execução Remota de Código RCE Aviso de segurança, análise técnica, orientações de detecção e notas de mitigação para CVE-2026-22812 📌 Visão Geral CVE-2026-22812 é uma vulnerabilidade de Execução Remota de Código RCE de alta gravidade...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass - Esecuzione Remota di Codice nell'Importazione Tema 📌 Riepilogo della Vulnerabilità Open eClass noto anche come GUnet eClass, un sistema di gestione dell'apprendimento LMS open-source ampiamente utilizzato, contiene una vulnerabilità critica di Upload File Non...

CVE-2026-21858

🚨 CVE-2026-21858 — “Ni8mare” Una vulnerabilità critica di esecuzione remota di codice non autenticata in una piattaforma open-source di automazione dei flussi di lavoro. 📖 Indice Panoramica Dettagli tecnici Gravità e CVSS Versioni interessate Impatto Sfruttamento Rilevamento Rimedio Mitigazione...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : SQLi RCE pre-autenticazione in FortiClientEMS Iniezione SQL non autenticata in FortiClientEMS 7.4.4 Potenziale esecuzione di codice remota tramite richieste HTTP appositamente predisposte alla GUI di amministrazione 📋 Panoramica CVE-2026-21643 è una vulnerabilità d...

CVE-2026-0300

🚨 CVE-2026-0300 – Kritische, nicht authentifizierte Remote-Codeausführung in Palo Alto Networks PAN-OS Pufferüberlauf im User-ID™-Authentifizierungsportal Captive Portal – aktiv in freier Wildbahn ausgenutzt 📋 Übersicht Eine kritische Pufferüberlauf-Schwachstelle CWE-787 im...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Overflow del buffer heap in libopenapv Codec APV Android Analisi della Patch e Riproduzione di Mobile Hacking Lab CVSS 9.8 Critico | Sfruttato attivamente in the wild | Corretto a marzo 2026 Nota: Non abbiamo scoperto questa vulnerabilità. Tutto il merito per la scoperta e la...