zimbramail-CVE-2025-68645-poc

zimbramail-CVE-2025-68645-poc Ein Proof-of-Concept, der eine Local File Inclusion LFI Sicherheitslücke ausnutzt, die in der Webmail Classic UI von Zimbra Collaboration ZCS 10.0 und 10.1 aufgrund unsachgemäßer Handhabung vom Benutzer bereitgestellter Anfrageparameter im RestFilter-Servlet existier...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC Über CVE-2022-24086, von dem Adobe sah, dass er „in freier Wildbahn in sehr begrenzten Angriffen ausgenutzt“ wurde, erhielt einen Schweregrad von 9,8 von 10 Punkten. Angreifer, die ihn ausnutzen, können ohne Authentifizierung eine Remotecodeausführung auf betroffenen System...

CVE-2025-20281-Cisco

CVE-2025-20281 - Verificatore della Vulnerabilità RCE Cisco ISE Questo script verifica la presenza della vulnerabilità CVE-2025-20281 in Cisco Identity Services Engine ISE e ISE-PIC, che consente esecuzione remota di codice RCE non autenticata come root a causa di una convalida insufficiente...

CVE-2020-11890

Realizzato da HK CVE-2020-11890: Validazioni di input improprie nella classe della tabella del gruppo utenti potrebbero portare a una configurazione ACL danneggiata fino a RCE Collegamento...

CVE-2025-34157

Gespeichertes XSS im Coolify-Löschvorgang CVE-2025-34157 Betrifft: Coolify ≤ v4.0.0-beta.420.6 Behoben in: v4.0.0-beta.420.7 Schweregrad: Kritisch 9.4 CVSS-4.0-Vektor: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE: CWE-79 Cross-Site-Scripting, CWE-20 Unzureichende...

CVE-2025-70828

CVE-2025-70828 Riepilogo È stata scoperta una vulnerabilità di lettura arbitraria dei file in Datart v1.0.0-rc.3. L'applicazione non valida correttamente l'URL di connessione JDBC durante la configurazione dell'origine dati. Dettagli della vulnerabilità Tipo di vulnerabilità: Validazione impropri...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 über Magento RCE Beschreibung Adobe Commerce Versionen 2.4.3-p1 und früher und 2.3.7-p2 und früher sind von einer Schwachstelle durch unsachgemäße Eingabevalidierung während des Checkout-Prozesses betroffen. Die Ausnutzung dieses Problems erfordert keine...

exploit-CVE-2021-22204

Exploit per CVE-2021-22204 ExifTool - Esecuzione Arbitraria di Codice Ti piace questo repo? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità La mancata neutralizzazione dei dati...

CVE-2026-31156

CVE-2026-31156 Esiste una vulnerabilità di path injection in OpenPLC-v3, che deriva dal fatto che il programma non esegue alcun controllo di validità sui parametri del percorso file passati dalla riga di comando. Gli attaccanti possono leggere qualsiasi file leggibile costruendo percorsi malevoli...

Security Bulletin: Security Vulnerability in Spring Boot Affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2025-22235)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the security vulnerability in Spring Boot Vulnerability Details CVEID:CVE-2025-22235 DESCRIPTION: EndpointRequest.to creates a matcher for null/ if the actuator endpoint, for which the EndpointRequest has been create...

CVE-2025-60012-POC

Solo per scopi educativi e di ricerca sulla sicurezza. Non utilizzare contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione scritta al test. →Disclaimer completo CVE-2025-60012 — Accesso non autorizzato ai file di Apache Livy -yellow Panoramica...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Kritische Cisco AsyncOS Schwachstelle 🔍 Überblick CVE‑2025‑20393 ist eine kritische Remotecodeausführung RCE ‑Schwachstelle in Cisco AsyncOS Software , die folgende Geräte betrifft: Cisco Secure Email Gateway physisch & virtuell Cisco Secure Email and Web Manager physisch &...

CVE-2025-48593

CVE-2025-48593: Zero-Click-Remotecodeausführung im Android-System Autor: LAKSHMIKANTHAN K letchupkt Datum: November 2025 Schweregrad: Kritisch Eine kritische Zero-Click-Remotecodeausführung-Sicherheitslücke, die Android 13-16-Geräte betrifft. Schwachstellenübersicht Attribut| Details ---|---...

CVE-2025-47812

CVE-2025-47812 Validação de entrada inadequada levou à execução remota de código até o comprometimento total do sistema 📘 Introdução: Julien Ahrens, da RCE Security, descobriu uma vulnerabilidade de segurança crítica que afeta o WingFTP. Registrada como CVE-2025-47812, a vulnerabilidade possui...

CVE-2026-30058

Improper Input Validation in the HTTPModifySubscription handler of free5gc v4.0.1 allows attackers to cause a Denial of Service DoS via a crafted input...

CVE-2024-34693

CVE-2024-34693: Lettura Arbitraria di File dal Server in Apache Superset Vulnerabilità di convalida impropria dell'input in Apache Superset che consente a un attaccante autenticato di creare una connessione MariaDB con localinfile abilitato. Abilitando localinfile nel client MySQL/MariaDB di...

EUVD-2026-66366

A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device...

Citrix ADC/Gateway - Cross-Site Scripting

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 contain a cross-site scripting vulnerability due to improper input validation. id: CVE-2020-8191 info: name: Citrix...

boa-cve-2009-4496-analysis

CVE-2009-4496 — Analisi Difensiva della Vulnerabilità Panoramica Questo repository documenta un'analisi difensiva di CVE-2009-4496 , una vulnerabilità storica associata al web server Boa. L'obiettivo di questo progetto è esaminare la vulnerabilità da una prospettiva di sicurezza difensiva...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...