amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Caricamento File Non Autenticato Descrizione CVE-2026-53787 è una vulnerabilità critica di caricamento file arbitrario non autenticato nell'estensione Amasty Order Attributes per Magento 2 nelle versioni precedenti alla 4.0.0. La vulnerabilità consente agl...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina è una zero-day che consente l'esecuzione di codice nei prodotti Office. Installazione git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Utilizzo Esempio : python3 FollinaSploit.py -c calc -o poc.docx -p 80 Assicurati di inviare il fil...

CVE-2026-106265

An ui misrepresentation flaw was found in the File component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/380789337...

goBox

goBox Sandbox GO per eseguire codice non fidato. goBox usa Ptrace per agganciarsi alle syscall READ, dandoti la possibilità di accettare o rifiutare le syscall prima che vengano eseguite. Utilizzo Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatical...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB vulnerabilità di lettura arbitraria di file...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf Il file exploit Articolo in arabo: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

CVE-2018-12463

CVE-2018-12463 La vulnerabilità XML external entity XXE nel percorso /ssc/fm-ws/services di Fortify Software Security Center SSC 17.10, 17.20 e 18.10 consente a utenti remoti non autenticati di leggere file arbitrari o di condurre attacchi di server-side request forgery SSRF tramite un DTD...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting in CoD MW Warzone 2 - CVE-2023-38821 Scopritore: Idan Malihi Descrizione Un problema in Activision Call of Duty Modern Warfare: Warzone v.2 consente a un attaccante locale di eseguire codice arbitrario tramite un file appositamente predisposto per i...

CVE-2024-52302

CVE-2024-52302: Vulnerabilità di Upload File Non Restrittivo in Common-User-Management Panoramica Ho scoperto una vulnerabilità di sicurezza critica in common-user-management , una robusta applicazione Spring Boot con servizi di gestione utenti progettati per controllare dinamicamente l'accesso...

CVE-2019-19654

CVE-2019-19654 Chevereto denial of service - = 3.13.5 Core nel tool /dashboard/bulk. Un attaccante con un account admin può inserire qualsiasi percorso. L'importatore bulk rimuoverà qualsiasi file e cartella a cui ha accesso. In pratica puoi far autodistruggere il sito web. Aggiungi job per...

CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2026-107783

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-3891

🚀 CVE-2026-3891 – Pix for WooCommerce: Caricamento File Non Autenticato e RCE Exploit Proof-of-Concept per CVE-2026-3891 – caricamento arbitrario di file non autenticato che porta all'esecuzione remota di codice nel plugin WordPress Pix for WooCommerce ≤ 1.5.0. 📖 Panoramica CVE-2026-3891 è una...

CVE-2025-2539

CVE-2025-2539 PoC Exploit di lettura arbitraria di file non autenticato per WordPress File Away Plugin ≤ 3.9.9.0.1 📖 Descrizione Questo script Python è un exploit proof-of-concept PoC per CVE-2025-2539 , che sfrutta una vulnerabilità nel WordPress File Away Plugin ≤ 3.9.9.0.1. La vulnerabilità...

CVE-2021-22205

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, causando l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE 13.10.3 Gitla...

SuiteCRM-RCE

CVE-2020-28328 SuiteCRM Remote-Code-Ausführung über Log-Datei-Systemeinstellung und Log-Datei-Vergiftung Übersicht Ich habe kürzlich zwei Schwachstellen in SuiteCRM entdeckt, die eine Angriffskette für einen Benutzer mit geringen Rechten ermöglichen, um Code auf dem zugrunde liegenden...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

EUVD-2026-95904

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

EUVD-2026-95899

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...