CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs Leitura Fora dos Limites — Ambiente de Reprodução Referência: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Advisory de Segurança: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Visão Geral da...

CVE-2026-36957

CVE-2026-36957: Denial of Service durch HTTP-Flood auf dem Boa-Webserver CVE-ID: CVE-2026-36957 Datum: 2026-04-29 Entdecker: Kirubel Solomne Hersteller: Shenzhen Dibit Network Equipment Co., Ltd. Produkt: Dbit Router Firmware-Version: V1.0.0 CWE: CWE-400 - Unkontrollierte Ressourcennutzung...

CVE-2026-39842

CVE-2026-39842: Iniezione di Espressioni in OpenRemote - RCE nel Rules Engine TL;DR Vulnerabilità critica di esecuzione remota di codice nel Rules Engine di OpenRemote che consente agli utenti autenticati con ruolo write:rules di eseguire codice arbitrario sul server con privilegi di root...

CVE-2026-33032

CVE-2026-33032 / MCPwn Strumentazione di rilevamento non distruttiva per il bypass di autenticazione MCP di nginx-ui noto pubblicamente come MCPwn. Consente l'acquisizione non autenticata di qualsiasi istanza nginx-ui che esegua una versione vulnerabile, tramite due sole richieste HTTP. Indice 1...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology RCE non autenticato tramite Endpoint di Debug dubboApi -critical TL;DR Weaver E-cology 10.0 precedente alla build 20260312 contiene una vulnerabilità critica di esecuzione remota di codice non autenticata nell'endpoint /papi/esearch/data/devops/dubboApi/debug/metho...

jfrog-CVE-2023-43786-libX11_DoS

CVE-2023-43786 Proof-of-Concept Panoramica Questa è una Proof-of-Concept DoS della vulnerabilità Denial of Service di libX11 CVE-2023-43786. Attiverà l'integer overflow e causerà un loop infinito. Le versioni vulnerabili sono: libX11 1.8.6 e precedenti e libXpm 3.5.16. Per una comprensione...

CVE-2026-30695

CVE-2026-30695 - XSS in Zucchetti Axess Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS nell'interfaccia di configurazione basata sul web dei dispositivi di controllo accessi Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnerabilità è causata da una...

log4j

log4j-detect Semplice script Python 3 per rilevare la vulnerabilità della libreria Java "Log4j" CVE-2021-44228 per un elenco di URL con multithreading Questo script è basato su takito1812/log4j-detect Di ExodataCyberdefense Lo script "log4j-detect.py" sviluppato in Python 3 è responsabile del...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done Estratto da get-versions.sh righe 119-124: root@kitploit: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

CVE-2025-56243

CVE-2025-56243 - XSS riflesso in PuneethReddyHC / Event Management System v1.0 Titolo: Cross-Site Scripting XSS riflesso tramite il parametro eventid in register.php Vendor / Repository: PuneethReddyHC / event-management Versione interessata: 1.0 branch/tag master al momento del test Segnalatore:...

CVE-2025-52021

CVE-2025-52021 — SQL Injection cieca basata sul tempo in PuneethReddyHC / Online Shopping System Advanced v1.0 CVE: CVE-2025-52021 Titolo: SQL Injection cieca basata sul tempo tramite il parametro productid in editproduct.php Vendor / Repo: PuneethReddyHC —...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 è vulnerabile a un attacco di directory traversal tramite l'endpoint /adama/adama/downloadService. Un attaccante può sfruttare questa vulnerabilità manipolando il parametro file per accedere a file arbitrari sul server, con la potenziale esposizione di...

CVE-2026-35616-detector.py

CVE-2026-35616 – Schwachstellenerkennung für FortiClient EMS Beschreibung Dieses Tool erkennt, ob ein FortiClient-EMS-Server anfällig für CVE-2026-35616 ist, eine kritische Schwachstelle durch unsachgemäße Zugriffskontrolle, die die Versionen 7.4.5 bis 7.4.6 betrifft. CVSS-Score: 9.1 Kritisch CWE...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 ist eine kritische Schwachstelle CVSS 9.8 in PDF.js, die die Ausführung beliebigen JavaScript-Codes aufgrund unzureichender Typprüfungen des FontMatrix-Objekts in PDF-Dateien ermöglicht. CVE-2024-4367 Exploit-Assistent: Benutzerhandbuch CVE-KENNUNG|...

lsm_bpf_check_argc0

Check ARGC0 LSM BPF Semplice programma LSM BPF per impedire l'esecuzione di programmi con argc == 0, ad es. pwnkit CVE-2021-4034. Non fa altro che un semplice controllo che tutte le chiamate di sistema exec vengano invocate con argc = 1. Il controllo si basa sulla patch di Ariadne Conill. Come...

tenda-hg10-rce

CVE-2026-1689 Zusammenfassung Im Tenda-HG10-Router besteht eine Befehlsinjektions-Schwachstelle. Sie tritt im formLogin-Endpunkt aufgrund einer unsachgemäßen Verarbeitung des Host-Parameters auf. Es werden keine Authentifizierungsdaten überprüft, da dies vor der Prüfung ausgeführt wird...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Flowise NVIDIA NIM Authentifizierungs-Bypass-Checker und Exploit Ein Proof-of-Concept-Checker und Exploit für CVE-2026-30824 , eine kritische Authentifizierungs-Bypass-Schwachstelle in Flowise, die NVIDIA-NIM-API-Endpunkte ohne Authentifizierung freigibt. Schwachstellenübersicht...

EUVD-2026-66451

In the Linux kernel, the following vulnerability has been resolved: xfs: bounds-check buffer log item's dirty bitmap xlogrecoverdoregbuffer replays each dirty region described by a buffer log item's bitmap into the buffer read for that item: memcpyxfsbufoffsetbp, uintbit ribufi.iovbase, nbits...

Exploit for CVE-2026-19478

CVE-2026-19478 GitLab GraphQL unauthenticated project deletion...

HotelDruid-CVE-2021-42948

CVE-2021-42948 Bei HotelDruid Hotel Management Software v3.0.3 und früheren Versionen wurde festgestellt, dass Sitzungstoken in mehreren Links über GET-Parameter offengelegt werden, wodurch Angreifer auf Benutzersitzungs-IDs zugreifen können. Das Sitzungstoken, das für den Zugriff auf...