PoC-CVE-2025-63406

CVE-2025-63406 – Proof-of-Concept PoC für Sicherheitsforschung Dieses Repository enthält einen forschungsorientierten Proof of Concept PoC zum Sicherheitsproblem CVE-2025-63406 , das die GroupOffice -Plattform betrifft. Der Zweck dieses Projekts ist es, das Verhalten der Sicherheitslücke zu...

CVE-2018-8897

CVE-2018-8897 Demo-Ausnutzung der POP-SS-Sicherheitslücke CVE-2018-8897, die zur Ausführung von unsigniertem Code mit Kernel-Berechtigungen führt. KVA Shadowing sollte deaktiviert und das entsprechende Sicherheitsupdate sollte deinstalliert sein. Dies funktioniert möglicherweise nicht mit...

CVE-2026-9973-exploit

CVE-2026-9973 Correzione di bug https://chromium-review.googlesource.com/c/v8/v8/+/7822799 root@kitploit: wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

CVE-2019-9673

CVE-2019-9673: Sicherheitslücke im Content-Filter von Freenet HINWEIS: Ich habe diesen Fehler vollständig an das Freenet-Team gemeldet und mit ihnen zusammengearbeitet, um ihren Patch zu verifizieren. Der Patch ist jetzt in der neuesten Version von Freenet bereitgestellt. Ich habe kürzlich eine...

Chromium: CVE-2026-78959 Improper handling of case sensitivity in FileSystem

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

Superset_auth_bypass_check

Supersetauthbypasscheck Apahce-Superset प्रमाणीकरण बाईपास भेद्यता CVE-2023-27524 जाँच उपकरण मरम्मत तिथि: 2023.8.3 हार्डकोडेड सत्र समय समाप्ति के कारण सत्र विफलता को ठीक किया गया, वास्तविक समय सत्र उत्पन्न करने और जाँच करने के लिए flasksessioncookiemanager उपकरण का संदर्भ दिया गया। उस बग को ठीक कि...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free, Pro e Pro Multisite 9.0.0 - 9.1.1.1 - Bypass di Autenticazione 📖 Descrizione Questo script sfrutta una vulnerabilità nel plugin Really Simple Security versioni 9.0.0 - 9.1.1.1 per WordPress. Il difetto consente il bypass dell'autenticazione a...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - Leistungsstarker Systemzugriff, einfach gemacht 📦 Überblick Hallo Freund. Dieses Tool ermöglicht erweiterten Zugriff auf CheckMK CVE-2024-0670. Es nutzt schwache Dateiverarbeitung aus, um SYSTEM-Unterstützung zu erlangen. Die Software enthält eine...

CVE-2023-38545

CVE-2023-38545: Proof of Concept della Vulnerabilità Curl Questo repository contiene un Proof of Concept PoC progettato per testare i sistemi per la vulnerabilità CVE-2023-38545. La vulnerabilità interessa l'utilità curl, in particolare le versioni comprese tra 7.69.0 e 8.3.1, ed è correlata alla...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

CVE-2026-9973-exploit

CVE-2026-9973 Fehlerbehebung https://chromium-review.googlesource.com/c/v8/v8/+/7822799 root@kitploit: wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

CVE-2026-82244

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilità critica nel server SSH di Erlang/OTP consente l'esecuzione remota di codice non autenticata RCE. Il difetto risiede nel meccanismo di gestione dei messaggi del protocollo SSH, permettendo agli attaccanti di eseguire comandi arbitrari senza richiedere credenziali d...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Schwachstellenbeschreibung Schwachstelle zur Ausführung von Remote-Code in Nostromo nhttpd Versionen 2&1...

CVE-2025-55182-shellinteractive

💻 CVE-2025-55182-shellinteractive - Esegui comandi facilmente e in sicurezza 🚀 Panoramica CVE-2025-55182 è una vulnerabilità in https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip e React Server Components. Questo problema consente ...

CVE-2026-82247

CVE-2026-82247 affects the gix-url crate (≤ 0.32.0) within the gitoxide Rust library. Its hand-rolled URL parser fails to treat ? or # as authority terminators per RFC 3986 , causing gix-transport 's HTTP redirect identity guard (can_reuse_identity) to compare the wrong host and fail open . An at...

CVE-2026-82244 Budibase before 3.41.3 Remote Code Execution via Plugin eval()

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

EUVD-2026-67696

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

Dichiarazione di non responsabilità Questo articolo è destinato esclusivamente alla discussione tecnica e all'apprendimento. Qualsiasi conseguenza o danno, diretto o indiretto, derivante dall'uso delle informazioni fornite in questo articolo è di esclusiva responsabilità dell'utente; l'autore...

CVE-2018-18925

CVE-2018-18925 Ausnutzung von CVE-2018-18925, eine Remote-Codeausführung gegen das selbst gehostete Git-Tool: Gogs. Gogs basiert auf dem Macaron-Framework. Das System zur Verwaltung von Sitzungen ist dem von PHP sehr ähnlich. Die Sitzungskennung im Cookie wird einer Datei im Dateisystem zugeordne...