jackson

Analisi e Remediazione delle Vulnerabilità di Sicurezza in Jackson core 2.13.5 CVE-2025-52999 SNYK-JAVA-COMFASTERXMLJACKSONCORE-15365924 SNYK-JAVA-COMFASTERXMLJACKSONCORE-15907551 GHSA-2m67-wjpj-xhg9 SNYK-JAVA-COMFASTERXMLJACKSONCORE-7569538 Sonatype-2022-6438 Questo branch...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App per WooCommerce = 1.9.4 - Bypass dell'autenticazione non autenticata per compromissione admin Non autenticato → Compromissione account amministratore tramite bug di confluenza logica 📌 Riepilogo...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Analisi tecnica di CVE-2026-34472, un bypass dell'autenticazione tramite credenziali divulgate che interessa il firmware ZTE ZXHN H188A V6. Riepilogo Nelle build H188A V6 testate, richieste non autenticate al percorso root possono raggiungere handler della procedura guidata pre-log...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics Authentication Bypass CVSS 9.8 Critical — Authentication Bypass to Admin Account Takeover Descrizione CVE-2026-8181 è una vulnerabilità di Bypass di Autenticazione nel plugin WordPress Burst Statistics versione 3.4.0 fino a 3.4.1.1. Questo plugin è utilizzato da...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 Bypass SQL Injection tramite filterKeyword 中文 | English Autorizzazione richiesta / Solo test autorizzati Questo repository è destinato esclusivamente alla ricerca sulla sicurezza e a test autorizzati. Non utilizzarlo contro sistemi senza esplicita autorizzazione...

CVE-2022-32532

CVE-2022-32532 Über Dies ist ein Demo-Projekt, das nur eine der Bedingungen zur Ausnutzung dieser Schwachstelle CVE-2022-32532 zeigt. Tatsächlich gibt es weitere Möglichkeiten, sie auszunutzen: Solange Entwickler RegExPatternMatcher verwenden, besteht eine mögliche Bypass-Schwachstelle. Einführun...

CVE-2018-25031

POC di Cross-Site Scripting nello Swagger UI: CVE-2018-25031 utilizzando Selenium in Python Questo repository contiene uno script Python che dimostra una prova di concetto POC di una vulnerabilità di Cross-Site Scripting XSS nello Swagger UI, utilizzando la libreria Selenium. L'obiettivo di quest...

react2shell-CVE-2025-55182-poc

CVE-2025-55182 React2Shell PoC mit WAF Bypass Ein sauberer, zuverlässiger Python Proof-of-Concept-Exploit für CVE-2025-55182 auch bekannt als React2Shell, eine kritische Remote-Codeausführungsschwachstelle in React Server Components, die von Next.js App Router und ähnlichen Frameworks verwendet...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE-Scanner Ein umfassender Schwachstellenscanner für CVE-2025-13780 , eine Remote-Code-Ausführungs-Schwachstelle RCE in pgAdmin 4 Versionen ≤ 8.14. 🔍 Details zur Schwachstelle Die Schwachstelle befindet sich in der Wiederherstellungs -Funktion von pgAdmin 4. Die...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – Escalation dei privilegi locali dell'Agente CheckMK PoC Questo repository contiene una proof-of-concept semplice e pulita per CVE-2024-0670, una vulnerabilità di escalation dei privilegi locali nell'agente Windows di CheckMK. Un utente con privilegi limitati può ottenere privilegi...

Scalar-Venom-Attack

Questo documento analizza le vulnerabilità crittografiche scoperte nelle moderne infrastrutture di gestione delle chiavi crittografiche, con particolare attenzione ai difetti critici nell'architettura dei moduli di sicurezza hardware HSM nella gestione delle chiavi private a curva ellittica. Lo...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 ist eine Sandbox-Escape-Sicherheitslücke, die macOS bis Version 10.15 sowie frühe Beta-Versionen von macOS 11.0 betrifft. Die bedeutendste Auswirkung von SnatchBox besteht darin, dass es einem böswilligen Publisher ermöglicht, aus der nicht optionalen...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...

Exploit for CVE-2026-46339

CTT-Enhanced-CVE-2026-46339-Exploit-Engine A specialized Pytho...

CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927: Simulazione di Bypass dell'Autorizzazione del Middleware Next.js Questo repository dimostra lo sfruttamento di CVE-2025-29927 , una vulnerabilità critica in Next.js che consente agli attaccanti di bypassare i controlli di autorizzazione basati su middleware. Il difetto deriva da u...

CVE-2026-82253 gitoxide before 0.82.0 Path Traversal via Submodule Name Validation Bypass

gitoxide Rust crates gix = 0.72.0 and gix-validate = 0.10.0 contains a path traversal vulnerability. The submodule name validation function in gix-validate only checks the first occurrence of '..' via name.findb"..", allowing crafted names such as 'a..b/../../../.git/' to bypass the check;...

EUVD-2026-67705

gitoxide Rust crates gix = 0.72.0 and gix-validate = 0.10.0 contains a path traversal vulnerability. The submodule name validation function in gix-validate only checks the first occurrence of '..' via name.findb"..", allowing crafted names such as 'a..b/../../../.git/' to bypass the check;...

CVE-2026-82253 gitoxide before 0.82.0 Path Traversal via Submodule Name Validation Bypass

gitoxide Rust crates gix = 0.72.0 and gix-validate = 0.10.0 contains a path traversal vulnerability. The submodule name validation function in gix-validate only checks the first occurrence of '..' via name.findb"..", allowing crafted names such as 'a..b/../../../.git/' to bypass the check;...

CVE-2026-82253

gitoxide (Rust crates gix ≤ 0.72.0 and gix-validate ≤ 0.10.0 ) is affected by a path traversal vulnerability. The submodule name validation in gix-validate only checks the first occurrence of .. via name.find(b".."), allowing crafted names like a..b/../../../.git/ to bypass the check. Additionall...