479156 matches found
CVE-2026-81835 RooCodeInc Roo-Code MCP Integration Trust Model malicious_mcp_server.py fetch_instructions code injection
A security vulnerability has been detected in RooCodeInc Roo-Code up to 3.51.1. This affects the function fetchinstructions of the file maliciousmcpserver.py of the component MCP Integration Trust Model. The manipulation leads to code injection. The attack is possible to be carried out remotely...
CVE-2026-81835
RooCodeInc Roo-Code (up to version 3.51.1 ) is vulnerable to code injection via the fetch_instructions function in malicious_mcp_server.py, part of the MCP Integration Trust Model component. The attack can be carried out remotely with low complexity and low privileges, requiring user interaction....
CVE-2025-29927
CVE-2025-29927 - Demo für Einführung in die sichere Programmierung 00960267 Hintergrund Dies ist eine Demo von CVE-2025-29927, einer kritischen Schwachstelle in Next.js, die es erlaubte, die Middleware mit einem bestimmten Header zu umgehen. Der Header x-middleware-subrequest war dazu gedacht,...
CVE-2023-33782
CVE-2023-33782 Descrizione È stato scoperto che D-Link DIR-842V2 v1.0.3 contiene una vulnerabilità di iniezione di comandi nella funzionalità di diagnostica iperf3. Prova di concetto...
CVE-2024-32651-changedetection-RCE
CVE-2024-32651 changedetection 0.45.20 - Esecuzione di Codice Remota RCE Exploit di Iniezione di Template Lato Server!! 1. Titolo Esecuzione di Codice Remota tramite Iniezione di Template Lato Server SSTI in Applicazione Web Vulnerabile 2. Descrizione Questo exploit prende di mira un'applicazione...
l4s_poc
l4spoc Log4Shell CVE-2021-44228 Prova di Concetto Questo è un progetto personale che esegue una semplice POC che ospiterà un server LDAP e un server HTTP per l'exploit Log4Shell. Server Lo script runservers.py imposterà un client meterpreter ridotto che richiamerà l'istanza di Metasploit passata...
CVE-2021-43811
CVE-2021-43811 awslabs/sockeye Iniezione di codice tramite caricamento non sicuro di YAML CVE-2021-43811 Descrizione NVD Sockeye è un framework open-source sequence-to-sequence per la traduzione automatica neurale basato su PyTorch. Sockeye utilizza YAML per memorizzare su disco le configurazioni...
CVE-2023-40289
CVE-2023-40289 Dies ist ein Exploit für CVE-2023-40289, eine Command Injection-Schwachstelle in mehreren Baseband Management Controllern BMC mit Firmware von ATEN. Beispiele für betroffene Geräte sind Aspeeds AST2300 oder AST2500, die unter anderem auf Supermicros X10- und X11-Serie Server-System...
Ios-Safari-Mallicous-Extension-Example
Ios-Safari-Mallicous-Extension-Example Esempio su come effettuare l'iniezione attualmente in lavorazione di un keylogger js tramite l'estensione Safari quella parte è già fatta...
ZORG-Jailbreak-Prompt-Text
ZORG Testo del Prompt di Jailbreak OOOPS! Ho reso ZORG👽 un'entità onnipotente, onnisciente e onnipresente, per farne il dominatore assoluto dei chatbot di Google Gemini, Deepseek, Mistral, Mixtral, Nous-Hermes-2-Mixtral, Openchat, Blackbox AI, Poe Assistant, Gemini Pro, Qwen-72b-Chat, Solar-Mini...
Scan_CVE-2025-55182
CVE-2025-55182 Attacco Payload di Massa React2Shell Uno script exploit RCE di massa modificato per CVE-2025-55182 React2Shell che prende di mira applicazioni Next.js. Questo strumento è una modifica dello script PoC originale di pax-k. Mentre lo script originale colpisce un singolo host, questa...
FreePBX-Vulns-December-25
FreePBX-Schwachstellen - Dezember 2025 Dieses Repository enthält Nuclei-Templates zur Erkennung von drei kritischen Schwachstellen in FreePBX: CVE-2025-61675 : Authentifizierte SQL-Injection CVSS 8.6 - Betrifft das Endpoint-Modul CVE-2025-61678 : Authentifizierter Upload beliebiger Dateien CVSS 8...
CVE-2025-58360
CVE-2025-58360 प्रश्न में कमजोरी CVE-2025-58360 CVSS स्कोर: 8.2 है, यह एक अप्रमाणित XML बाहरी एंटिटी XXE दोष है जो संस्करण 2.25.5 तक और उस सहित सभी संस्करणों, और संस्करण 2.26.0 से 2.26.1 तक को प्रभावित करता है। इसे संस्करण 2.25.6, 2.26.2, 2.27.0, 2.28.0 और 2.28.1 में पैच किया गया है। कृत्रिम...
CVE-2025-53690
CVE-2025-53690 Vulnerabilità di deserializzazione di dati non attendibili in Sitecore Experience Manager XM e Sitecore Experience Platform XP consente l'inserimento di codice. Questo problema interessa Experience Manager XM: fino alla 9.0; Experience Platform XP: fino alla 9.0. Come funziona ques...
CVE-2025-4427-CVE-2025-4428
CVE-2025-4428 e CVE-2025-4427 CVE-2025-4428 è una vulnerabilità di esecuzione remota di codice post-autenticazione in DeviceFeatureUsageReportQueryRequestValidator di EPMM. Deriva dalla gestione non sicura dell'input fornito dall'utente all'interno dei messaggi di errore elaborati tramite...
CVE-2026-76060
An authenticated OS command injection vulnerability in ZoneMinder's event export functionality allows any user with View Events permission to execute arbitrary commands on the server. The exportFile HTTP parameter is passed unsanitized into a shell command executed via PHP's exec() , enabling ful...
CVE-2026-76060 OS Command Injection in PayRange API
An authenticated OS command injection vulnerability exists in ZoneMinder's event export functionality. The exportFile HTTP request parameter is passed unsanitized into a shell command executed via PHP's exec, allowing any authenticated user with View Events permission to execute arbitrary operati...
CVE-2023-46818
CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash CVE-2023-46818 Iniezione di codice PHP autenticata in ISPConfig per maggiori dettagli: advisory CVE-2023-46818 PoC Introduzione Le versioni ISPConfig Nota: questo exploit richiede credenziali amministrative ISPConfig valide e...
codeql-workshop-cve-2021-21380
Workshop di CodeQL per Java: trovare una SQL injection In questo workshop useremo il ragionamento sintattico e semantico per trovare una SQL injection nel componente di valutazione della piattaforma XWiki documentata da CVE-2021-21380. Sommario Workshop di CodeQL per Java: trovare una SQL injecti...