CVE-2024-21626-POC

CVE-2024-21626-POC Anleitung Nur für Bildungs-/Forschungszwecke, jegliches Risiko, das durch nicht mit Bildung/Forschung zusammenhängende Handlungen entsteht, liegt in der eigenen Verantwortung. Verwendung docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个termin...

CVE-2023-0386

Compilazione make all Utilizzo Avvia due terminali, nel primo terminale inserisci ./fuse ./ovlcap/lower ./gc Nel secondo terminale inserisci ./exp Effetto Effetto di elevazione dei privilegi 展示效果...

CVE-2022-1011

CVE-2022-1011 Link alla correzione: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909 Questa vulnerabilità è principalmente dovuta alla natura asincrona di splice, che consente di mantenere un blocco di memoria del processo...

CVE-2024-50379-POC

CVE-2024-50379 Exploitation e POC Questo repository contiene una Proof of Concept POC per CVE-2024-50379 , una vulnerabilità che interessa Apache Tomcat. Il problema riguarda una condizione di gara TOCTOU Time-of-Check Time-of-Use , che può portare a Remote Code Execution RCE , specialmente su fi...

CVE-2025-65345

CVE-2025-65345 – Attraversamento autenticato del percorso tramite funzione Zip che porta alla divulgazione del filesystem in laravel-file-manager v3.3.1 🧭 Panoramica Una vulnerabilità di attraversamento delle directory autenticata in laravel-file-manager v3.3.1 e versioni precedenti consente agli...

CVE-2025-40271

🔴 CVE-2025-40271: Vulnerabilità Critica di Use-After-Free nel Kernel Linux 🛡️ Dettagli della Vulnerabilità Il CVE-2025-40271 è una vulnerabilità critica di tipo Use-After-Free UAF che colpisce il filesystem /proc del kernel Linux. Il difetto risiede nella funzione procreaddirde , incaricata di...

kata-cve-2020-2023-poc

kata-cve-2020-2023-poc 1. Ambiente di Riproduzione Nota: L'ambiente necessita del supporto KVM https://github.com/ssst0n3/dockerarchive/tree/branchubuntu-20.04docker-ce-19.03.11containerd.io-1.4.9kata-1.11.0 $ git clone https://github.com/ssst0n3/dockerarchive.git $ cd dockerarchive $ git checkou...

CVE-2025-9074

CVE-2025-9074 – Fuga completa da Docker su Docker Desktop per Windows e macOS 📌 Descrizione Docker Desktop espone l'API interna del motore Docker all'indirizzo http://192.168.65.7:2375 a qualsiasi container in esecuzione — senza autenticazione e senza controllo degli accessi. Poiché il motore...

CVE-2026-94580

An arbitrary file and directory deletion vulnerability exists in the REST API management interface handling USB storage operations on Brocade Fabric OS versions before 10.0.1. An authenticated user possessing USB management privileges can manipulate requested target paths to delete arbitrary file...

MAL-2026-17664 Malicious code in wix-ssr-thunderbolt-grid-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b6e0013701f6ab53085883b09092f0cd5ae9aaaab51a9f0e9de5aa68946ae9e1 The package ships two minified bundles — dist/poc-model.bundle.min.js and dist/poc-bootstrap.bundle.min.js — that are wired as the model and bootstra...

CVE-2026-94580

A path traversal vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 10.0.1 , specifically within the component handling USB storage operations . An authenticated user with USB management privileges can manipulate requested target paths to bypass intende...

CVE-2026-94580

An arbitrary file and directory deletion vulnerability exists in the REST API management interface handling USB storage operations on Brocade Fabric OS versions before 10.0.1. An authenticated user possessing USB management privileges can manipulate requested target paths to delete arbitrary file...

EUVD-2026-94683

An arbitrary file and directory deletion vulnerability exists in the REST API management interface handling USB storage operations on Brocade Fabric OS versions before 10.0.1. An authenticated user possessing USB management privileges can manipulate requested target paths to delete arbitrary file...

CVE-2026-94580

An arbitrary file and directory deletion vulnerability exists in the REST API management interface handling USB storage operations on Brocade Fabric OS versions before 10.0.1. An authenticated user possessing USB management privileges can manipulate requested target paths to delete arbitrary file...

Gradio > 4.19.1 UploadButton - Path Traversal

gradio-app/gradio is vulnerable to a local file inclusion vulnerability due to improper validation of user-supplied input in the UploadButton component. id: CVE-2024-1728 info: name: Gradio 4.19.1 UploadButton - Path Traversal author: isacaya severity: high description: | gradio-app/gradio is...

PT-2026-107800

An arbitrary file and directory deletion vulnerability exists in the REST API management interface handling USB storage operations on Brocade Fabric OS versions before 10.0.1. An authenticated user possessing USB management privileges can manipulate requested target paths to delete arbitrary file...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnerabilità ResizeFilesystem di UDisks2 Riproduzione Educativa Questo repository documenta una riproduzione educativa di CVE-2025-6019 eseguita in un ambiente di laboratorio controllato VM Ubuntu, non di produzione. 🛡️ Avviso di Sicurezza Questa ricerca riproduce CVE-2025-6019 in...

cve-2021-41773-exploration

Panoramica CVE-2021-41773 è una vulnerabilità di path traversal scoperta in Apache HTTP Server 2.4.49 nell'ottobre 2021. La causa principale è stata un errore nella normalizzazione delle sequenze di punti finali nell'URL prima di verificare che il percorso richiesto rimanesse all'interno della ro...

CVE-2026-42616

A flaw was found in NTFS-3G. An attacker can trigger a heap buffer overflow in the ntfscat utility by providing a specially crafted NTFS filesystem image. When the utility attempts to read a file from the malicious image, heap memory is corrupted, which can lead to a Denial of Service DoS crash o...

GHSA-G8RX-F7M5-7794 Backstage has iImproper filesystem validation in Bitbucket pull-request scaffolder actions

Impact An authenticated user who can execute an eligible template and influence an allowed Bitbucket repository could affect filesystem paths outside the expected working area. Depending on the backend deployment, this could compromise backend confidentiality, integrity, or availability. Patches ...