CVE-2025-66034

CVE-2025-66034 — fontTools varLib Scrittura Arbitraria di File → RCE PoC exploit per una vulnerabilità di Scrittura Arbitraria di File + Iniezione XML infontTools.varLib Testato su HackTheBox — VarIaType Vulnerabilità fontTools.varLib elabora file XML .designspace per creare font variabili. Due...

CVE-2024-25641

CVE-2024-25641 RCE per Cacti 1.2.26 Questo repository automatizza il processo di sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file, sfruttabile attraverso la funzione "Package Import", consente agli utenti autenticati...

CVE-2026-51592

CVE-2026-51592 — Path Traversal in TahaBakhtari/SubtitleGenerator Riepilogo Una vulnerabilità di path traversal è presente nell'endpoint /updatesubtitle di TahaBakhtari/SubtitleGenerator. L'endpoint accetta un parametro filename da un client non autenticato e lo unisce a una directory di base fis...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra RCE non autenticato CVE-2022-41352 è una vulnerabilità di scrittura arbitraria di file nei server di posta Zimbra dovuta all'uso di una versione vulnerabile di cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis VersioniZimbra interessate: Zimbra 9.0.0.p27 Zimbra...

CVE-2024-44258

CVE-2024-44258: Symlink-Schwachstelle im ManagedConfiguration-Framework Zusammenfassung CVE-2024-44258 hebt eine Symlink-Schwachstelle im ManagedConfiguration-Framework und dem profiled-Daemon auf Apple-Geräten hervor. Beim Wiederherstellen eines manipulierten Backups wird im Migrationsprozess...

CVE-2021-21972

CVE-2021-21972 Proof-of-Concept-Exploit für vCenter CVE-2021-21972 Forschungsergebnisse von: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Getestet sowohl auf Windows- als auch auf Unix-vCenter-VCSA-Zielen. Verwendung Um harmlos zu...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto फ़ाइल लेखन एक्सप्लॉइट यह एक्सप्लॉइट Global Protect URL इंस्टेंस पर खोज करता है और CVE-2024-3400 का उपयोग करके फ़ाइल लिखने का प्रयास करता है सावधानी से उपयोग करें केवल शैक्षिक उद्देश्यों के लिए बनाया गया उपयोग: root@kitploit: chmod +x gp-exploit.sh...

NotCVE-2026-0009

Path Traversal Vulnerability in nitroshare Description NitroShare Desktop v0.3.4 contains a path traversal vulnerability in its LAN file transfer server. The server listens on all network interfaces port 40818 without authentication. When receiving files, the name field from the sender's JSON ite...

CVE-2022-22948

CVE-2022-22948 VMWare vCenter में सूचना प्रकटीकरण Pentera के शोध समूह ने VMWare के vCenter Server प्रोग्राम में एक भेद्यता खोजी, जो दुनिया भर के 500,000 संगठनों में स्थापित VMWare के सॉफ़्टवेयर को प्रभावित करती है, जो अपने सबसे महत्वपूर्ण सिस्टम के प्रबंधन के लिए जिम्मेदार हैं हमारे निष्कर्ष सक्र...

CVE-2022-27925

CVE-2022-27925 विवरण 10 मई, 2022 को, Zimbra ने Zimbra Collaboration Suite में कई कमजोरियों को दूर करने के लिए संस्करण 9.0.0 पैच 24 और 8.8.15 पैच 31 जारी किए, जिनमें CVE-2022-27924 जिसके बारे में हमने पहले लिखा था और CVE-2022-27925 शामिल हैं। मूल रूप से, Zimbra ने CVE-2022-27925 को एक प्रमाणित...

CVE-2025-64155

CVE-2025-64155: حقن الوسائط في Fortinet FortiSIEM لتنفيذ التعليمات البرمجية عن بُعد استغلال إثبات المفهوم Proof of Concept لـ Fortinet FortiSIEM يستغل حقن الوسائط argument injection لكتابة ملف بهدف الحصول على تنفيذ تعليمات برمجية بصلاحيات الجذر root منشور المدونة التحليل المتعمق هنا: Horizon3.ai ...

CVE-2026-18431 Avada <= 7.16 and Fusion Builder <= 3.16 - Unauthenticated Remote Code Execution via Arbitrary File Write

The Avada WordPress theme (≤ 7.16) combined with the Fusion Builder plugin (≤ 3.16) is vulnerable to unauthenticated Remote Code Execution via a chain of six authorization and input validation weaknesses enabling arbitrary file write. An attacker can create and execute arbitrary PHP files, leadin...

CVE-2025-8110

CVE-2025-8110 — Gogs = 0.13.3 सिमलिंक ट्रैवर्सल के माध्यम से मनमानी फ़ाइल लेखन अवलोकन Gogs = 0.13.3 PutContents API /api/v1/repos/:owner/:repo/contents/:path के माध्यम से मनमानी फ़ाइल लेखन के लिए असुरक्षित है। API निर्देशिका-ट्रैवर्सल अनुक्रमों ../ के लिए फ़ाइल पथों को मान्य करता है, लेकिन लिखने ...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2022-39066

CVE-2022-39066 Firmware-Details: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Voraussetzungen requests pip install requests SQL-Injection Die Schwachstelle ist eine SQL-Injection im Handler PHONEBLOCKADD im Webserver-Binary goahead. Mögliche...

gibbonlms-filewrite_rce

Gibbon LMS Scrittura Arbitraria di File / RCE Informazioni sulla Vulnerabilità Scrittura Arbitraria di File in Gibbon LMS per RCE CVE-2023-45878 GibbonEdu Gibbon LMS versione 25.0.1 e precedenti permette la scrittura arbitraria di file perché rubricsvisualisesaveAjax.php non richiede...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Nur für ethische Nutzung, jegliche schädlichen oder böswilligen Aktivitäten sind nicht erlaubt. Es liegt in Ihrer eigenen Verantwortung. CVE-2024-22263: Spring Cloud Dataflow – Beliebiges Schreiben von Dateien Verwendung root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗...

go-toolset:rhel8 security update

An update is available for golang, module.golang, module.delve, delve. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Go Toolset provides the Go programming...

CVE-2026-57171 Trestle is vulnerable to arbitrary file write via path traversal in author generate commands (Incomplete fix of CVE-2026-46345)

Trestle (compliance-trestle), a Python SDK and CLI for managing OSCAL compliance documents, is affected by an arbitrary file write via path traversal in the catalog-generate, profile-generate, and ssp-generate author commands. The output argument is joined onto the Trestle root but guarded only b...

CVE-2017-1000117

CVE-2017-1000117 PoC Repository für VulApps Fork von joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git schreibt die Ausgabe von id in eine Datei vul unter /var/www/html. Siehe mehr bei VulApps...