jinjava-cve-2026-25526-poc

Exploit passo-passo tutti i 9 passaggi: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Catene di exploit finali creazione file, lettura file, divulgazione di informazioni: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Esfiltrazione del contenuto dei file legge /etc/passwd, /etc/hosts:...

CVE-2026-20841

CVE-2026-20841 – Windows-Notepad-RCE PoC für eine Schwachstelle zur Remote-Codeausführung im Markdown-Renderer von Windows Notepad. Die Markdown-Engine schränkt URL-Protokolle nicht ein, sodass über klickbare Links beliebige Protokoll-Handler ausgelöst werden können. Haftungsausschlüsse 1. Nicht...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal Informazioni su MLflow MLflow è una piattaforma open-source per la gestione dell'intero ciclo di vita del machine learning. Funzioni principali: MLflow gestisce quattro funzioni principali: Tracciamento degli esperimenti per registrare e confrontare parametri e...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal nei Template di Report di InvenTree Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Gravità: Media Pubblicato: 2026-03-20 Crediti: @alonaki Descrizione Una vulnerabilità di path traversal nel motore dei template di report consente a un utente con privilegi di sta...

Weblate-CVE-2026-24126

Weblate — Lettura Arbitraria di File tramite Iniezione di Argomenti Host SSH Scoperto da: Alejandro Baño · Gennaio 2026 Riconosciuto da: Note di rilascio Weblate 5.16 Panoramica L'endpoint di gestione delle chiavi host SSH di Weblate passa il parametro host fornito da un amministratore autenticat...

EUVD-2026-66845

Spring Cloud Config Server native environment repository allows exposure of configuration files outside of the configured repository path. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier...

CVE-2024-57487-and-CVE-2024-57488

Vulnerabilità del Sistema di Noleggio Auto Online Questo repository contiene i dettagli sulle vulnerabilità identificate nel progetto Code-Projects Online Car Rental System Versione 1.0. Alle vulnerabilità sono stati assegnati CVE e includono writeup completi per aiutare a comprendere e mitigare ...

CVE-2026-47881 Denial of Service in Spring Batch FlatFileItemReader via Malformed Input File

Spring Batch's FlatFileItemReader supports files where a single logical record spans multiple physical lines — for example, a CSV field that contains embedded newlines wrapped in quotes. A specially crafted input file could exploit the way the reader assembles those multi-line records to consume...

CVE-2026-47881

Spring Batch's FlatFileItemReader is vulnerable to a Denial of Service via a specially crafted input file. Because the reader supports logical records spanning multiple physical lines (e.g., quoted CSV fields with embedded newlines), a malicious file can exploit the record-assembly logic to consu...

CVE-2021-41277

CVE-2021-41277 MetaBase Vulnerabilidade de leitura arbitrária de arquivos - poc em lote para fofa Declaração Este poc destina-se apenas à detecção da existência da vulnerabilidade no alvo. É estritamente proibido utilizá-lo para testes não autorizados. O autor não assume qualquer responsabilidade...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Blind SSRF in Squidex CMS Ricerca tecnica e analisi per CVE-2026-41177: una vulnerabilità di Server-Side Request Forgery SSRF cieca nell'API di ripristino di Squidex CMS. Panoramica della vulnerabilità ID CVE: CVE-2026-41177 Componente interessato: API Squidex: motore di...

log4j-dork-scanner

Scanner dork per Log4j Questo è uno script automatico per cercare, raschiare e scansionare i file affetti da Apache Log4j CVE-2021-44228 utilizzando i dork di Google. Installazione: root@kitploit: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों और अधिकृत पैठ परीक्षण के लिए है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है। यह zAbuQasem/gogs-CVE-2025-8110 का एक संशोधित संस्करण है, जिसे HackTheBox पर...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · Forschung zur Masterarbeit -orange Bring Your Own Vulnerable Driver BYOVD — Baidu AntivirusBdApiUtil64.sys Drei undokumentierte Kernel-Primitive: Prozessbeendigung, beliebiges Dateilöschen und Löschen von in Benutzung befindlichen Dateien mit...

CVE-2026-20841

CVE-2026-20841 - RCE in Blocco note di Windows PoC per una vulnerabilità di esecuzione remota di codice nel renderer Markdown del Blocco note di Windows. Il motore Markdown non limita i protocolli URL, consentendo l'attivazione di gestori di protocollo arbitrari tramite link cliccabili...

CVE-2026-37637

CVE-2026-37637 Proof of Concept per CVE-2026-37637 - Remote Code Execution in Alexantr filemanager v1.0 tramite upload di file senza restrizioni in filemanager.php. Panoramica CVE-2026-37637 è una vulnerabilità di Remote Code Execution che colpisce Alexantr filemanager v1.0. La vulnerabilità...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit di Chirag Artani https://3rag.com per CVE-2024-11613 nel plugin WordPress File Upload Ecco le informazioni - Il plugin WordPress File Upload per WordPress è vulnerabile a Remote Code Execution, Arbitrary File Read e Arbitrary File Deletion in tutte le version...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — ZimaOS Scrittura Arbitraria di File Da Configurazione API Errata → Scrittura Arbitraria di File → Potenziale Compromissione del Sistema ⚡ TL;DR Endpoint: /v21/files/file Problema: Nessuna validazione del percorso Impatto: Scrittura arbitraria di file al di fuori della directory...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786: Vulnerabilità Symlink in Tar di Node.js -yellow 📌 Riepilogo Esecutivo Questo repository documenta la ricerca su CVE-2026-29786 , una vulnerabilità ad alta gravità scoperta nel popolare pacchetto tar di Node.js. Il difetto consente a un attaccante di creare un archivio tar dannos...

CVE-2026-34070

Ho Trovato un Bug di Path Traversal in LangChain Che Potrebbe Far Trapelare le Tue Credenziali Cloud Come un'API legacy dimenticata in uno dei framework AI più popolari ha esposto silenziosamente milioni di applicazioni a letture arbitrarie di file. C'è una certa sensazione che provi quando una...