CVE-2026-25594

CVE-2026-25594 — Stored XSS über den Familiennamen in InvoicePlane 1.7.0 Schwachstelle: Stored Cross-Site Scripting XSS über das Feld „Familienname“ Produkt: InvoicePlane Betroffene Version: 1.7.0 und vermutlich frühere Versionen Schweregrad: Mittel CVSS 3.1-Score: 4.8...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi Login-Bypass Nützlich, um die User Flag auf Pandora.htb zu lesen CVE-2021-32099 SQLi erlaubt es einem Angreifer, den Login zu umgehen. Ziel Exploit auf: Pandora FMS v7.0NG.742FIXPERL2020 Analyse Gelesen von cvedetail. Wir kennen den Endpunkt des Ziels:...

CVE-2015-8522.RCE

CVE-2015-8522 L'applicazione Tivoli FastBack Server 6.1.4 è vulnerabile a un buffer overflow basato sullo stack che consente agli attaccanti di ottenere esecuzione arbitraria di codice ACE tramite una connessione TCP remota. Il PoC fornito in questo repository sfrutta questa vulnerabilità sia per...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Zero-Day di Microsoft Office Stato: Sfruttata attivamente → Patch di emergenza rilasciata Gravità: 🔴 Alta Tipo di Rischio: Bypass delle Funzionalità di Sicurezza 🔍 Cos'è? CVE-2026-21509 è una grave vulnerabilità in Microsoft Office che consente agli attaccanti di bypassare le...

CVE-2026-29000

CVE-2026-29000: bypass dell'autenticazione JwtAuthenticator di pac4j-jwt Buildout completo: writeup, PoC Java in-process, CLI e libreria Python per il forge di token, test. Riepilogo CVE: CVE-2026-29000 CVSS 10, CWE-347 Versioni interessate: pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 quando si utilizza la...

CVE-2026-39842

CVE-2026-39842: Iniezione di Espressioni in OpenRemote - RCE nel Rules Engine TL;DR Vulnerabilità critica di esecuzione remota di codice nel Rules Engine di OpenRemote che consente agli utenti autenticati con ruolo write:rules di eseguire codice arbitrario sul server con privilegi di root...

CVE-2026-35616

CVE-2026-35616 - Bypass API Pre-Autenticazione FortiClient EMS fino a RCE TL;DR Un bypass critico dell'autenticazione in Fortinet FortiClient EMS 7.4.5 e 7.4.6 consente a un attaccante remoto completamente non autenticato di aggirare l'autenticazione API falsificando un singolo header HTTP...

CVE-2026-33032

CVE-2026-33032 / MCPwn Strumentazione di rilevamento non distruttiva per il bypass di autenticazione MCP di nginx-ui noto pubblicamente come MCPwn. Consente l'acquisizione non autenticata di qualsiasi istanza nginx-ui che esegua una versione vulnerabile, tramite due sole richieste HTTP. Indice 1...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — PoC di Privilege Escalation in GNU inetutils telnetd 👤 Autore Mohammed Idrees Banyamer Giordania 🇯🇴 Instagram: @banyamersecurity Ricercatore di Sicurezza | Sicurezza Offensiva | Sviluppo Exploit 🧨 Titolo dell'Exploit CVE‑2026‑28372 — Privilege Escalation in GNU inetutils telnetd...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE Catena RCE completa non autenticata su n8n: 1. CVE-2026-21858 - Confusione Content-Type → Lettura arbitraria di file 2. Lettura config + database →...

CVE-2026-29000

CVE-2026-29000 Uno script proof of concept per CVE-2026-29000, una vulnerabilità critica di bypass dell'autenticazione trovata nella libreria pac4j-jwt DISCLAIMER Questa Proof of Concept è destinata esclusivamente a scopi di test di sicurezza etici ed educativi. È stata sviluppata per dimostrare ...

CVE-2026-30695

CVE-2026-30695 - XSS in Zucchetti Axess Riepilogo Esiste una vulnerabilità di Cross-Site Scripting XSS nell'interfaccia di configurazione basata sul web dei dispositivi di controllo accessi Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnerabilità è causata da una...

CVE-2026-24061

CVE-2026-24061 PoC della vulnerabilità di bypass dell'autenticazione Telnet NEW-ENVIRON. Compilazione Windows MinGW: root@kitploit: gcc -o exploit.exe exploit.c -lws232 Linux: root@kitploit: gcc -o exploit exploit.c -lpthread Utilizzo root@kitploit: ./exploit porta Esempio root@kitploit: ./exploi...

CVE-2026-31816-rshell

Exploit Reverse Shell CVE-2026-31816 Panoramica Questo strumento sfrutta la CVE-2026-31816 per stabilire una connessione reverse shell su un server Budibase di destinazione. Catena di attacco : Bypass dell'autenticazione → Upload del plugin DATASOURCE → Esecuzione di codice lato server → Reverse...

CVE-2025-56243

CVE-2025-56243 - XSS riflesso in PuneethReddyHC / Event Management System v1.0 Titolo: Cross-Site Scripting XSS riflesso tramite il parametro eventid in register.php Vendor / Repository: PuneethReddyHC / event-management Versione interessata: 1.0 branch/tag master al momento del test Segnalatore:...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Caricamento File Non Restrittivo Autenticato tramite Bypass del Tipo MIME Riepilogo Esiste una vulnerabilità di caricamento file non restrittivo autenticato nella funzionalità di caricamento immagini prodotto di FacturaScripts. Un attaccante con credenziali valid...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - Nicht authentifizierter Remote-Root-Zugriff durch NEW-ENVIRON-Variableninjektion Überblick - Technische Analyse - Betroffene Versionen - Verwendung - Behebung und Gegenmaßnahmen - Referenzen Überblick über die Schwachstelle CVE-2026-24061 ist eine...

Windows-Local-Privilege-Escalation-Cookbook

Windows Local Privilege Escalation Cookbook Indice Windows Local Privilege Escalation Cookbook Indice Disclaimer Descrizione Keynote Definizione Strumenti utili Vulnerabilità Riferimenti Disclaimer Questo repository, "Windows Local Privilege Escalation Cookbook", è destinato esclusivamente a scop...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Bei Chamilo LMS v1.11.14 wurde eine Zero-Click-Codeinjektions-Schwachstelle entdeckt, die es Angreifern ermöglicht, über ein manipuliertes Plugin beliebigen Code auszuführen. Diese Schwachstelle wird durch die Interaktion des Benutzers mit der Profilseite de...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 ist eine kritische Schwachstelle CVSS 9.8 in PDF.js, die die Ausführung beliebigen JavaScript-Codes aufgrund unzureichender Typprüfungen des FontMatrix-Objekts in PDF-Dateien ermöglicht. CVE-2024-4367 Exploit-Assistent: Benutzerhandbuch CVE-KENNUNG|...