CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Una falla logica in authencesn incatenata attraverso AFALG e splice in una scrittura controllata di 4 byte nella cache delle pagine di qualsiasi file leggibile sul sistema. Nessuna condizione di gara, nessun offset, nessun payload compilato. Lo stesso script di 732 by...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Esecuzione di codice in remoto PHPMailer è la classe di trasporto più popolare al mondo, con circa 9 milioni di utenti in tutto il mondo. I download continuano a un ritmo significativo ogni giorno. Utilizzata da molti progetti open-source: WordPress, Drupal, 1CRM, SugarCRM, Yii,...

CVE-2012-1823

Iniezione di argomenti PHP CGI CVE-2012-1823 Descrizione sapi/cgi/cgimain.c in PHP prima della versione 5.3.12 e 5.4.x prima della 5.4.2, quando configurato come script CGI alias php-cgi, non gestisce correttamente le stringhe di query che mancano del carattere = segno di uguale, il che consente ...

CVE-2026-75486 Synk Sweater Comb < 3.8.8 Command Injection via .vervet.yaml Branch Name

Synk Sweater Comb before 3.8.8 contains a command injection vulnerability that allows an attacker who controls the .vervet.yaml configuration file to execute arbitrary OS commands by injecting malicious input into the linters..optic-ci.original branch name field. The expectGitBranch function in...

CVE-2026-75486

Synk Sweater Comb (Snyk) before 3.8.8 contains a command injection vulnerability. The root cause is in the expectGitBranch() function in src/lint.ts, which passes an unsanitized branch name—sourced from the linters..optic-ci.original field in the .vervet.yaml configuration file—directly into chil...

EUVD-2026-67789

Synk Sweater Comb before 3.8.8 contains a command injection vulnerability that allows an attacker who controls the .vervet.yaml configuration file to execute arbitrary OS commands by injecting malicious input into the linters..optic-ci.original branch name field. The expectGitBranch function in...

powerview.py

Instalação | Uso Básico | Ofuscação | Módulos | Registro de Logs | Regras Definidas pelo Usuário | MCP | Plugins | Agradecimentos Visão Geral PowerView.py é uma alternativa ao incrível script original PowerView.ps1. A maioria dos módulos usados no PowerView está disponível aqui algumas das flags...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Remote-Codeausführung in OpenEMR Schwachstelle CWE-78 : Unzureichende Neutralisierung von Sonderelementen bei der Erstellung eines OS-Befehls 'OS Command Injection' Das Produkt erstellt einen OS-Befehl vollständig oder teilweise mithilfe von extern beeinflussten Eingaben aus eine...

CVE-2026-34197-Apache-ActiveMQ-RCE

Behebt das Problem, dass die Reverse-Shell fehlschlägt, weil der command nicht XML-escaped wurde...

ADModule

ADModule DLL firmata da Microsoft per il modulo PowerShell ActiveDirectory Solo un backup del modulo PowerShell ActiveDirectory di Microsoft da Server 2016 con RSAT e modulo installati. La DLL si trova solitamente in questo percorso:...

CVE-2026-32722

CVE-2026-32722 XSS persistente di Bloomberg Memray tramite metadati della riga di comando non escapati Introduzione Ho trovato questo problema mentre analizzavo Memray , il profiler di memoria Python di Bloomberg, con una semplice domanda in mente: I metadati di runtime controllati da un attaccan...

CVE-2026-39808

🚨 FortiSandbox Root Sandbox Escape - CVE-2026-39808 🎯 Überblick Dieses Repository enthält einen sauberen und gut dokumentierten Proof of Concept für CVE-2026-39808 — eine kritische, nicht authentifizierte Command-Injection-Schwachstelle in Fortinet FortiSandbox, die Sandbox-Escape und...

CVE-2026-64600

cve-id Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des untenstehenden QR-Codes. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokalen virtuellen Maschinen Docker-Containern Isolierten Laborumgebungen Autorisierte...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Esecuzione di codice remoto tramite execglobals in Langflow CVSS 9.8 Critico | ZDI-CAN-27325 | CWE-829: Inclusione di funzionalità da una sfera di controllo non attendibile Panoramica CVE-2026-0770 è una vulnerabilità critica di esecuzione di codice remoto non autenticata in...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: ثغرة تصعيد الامتيازات في مجدول مهام Windows نظرة عامة CVE-2024-49039 هي ثغرة تصعيد امتيازات في مجدول مهام Windows EoP تتيح لمهاجم موثّق الهوية الهروب من بيئة AppContainer المعزولة، والارتقاء من مستوى النزاهة المنخفض Low integrity AppContainer إلى مستوى النزاهة المتوسط Medium...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap double-free → execução remota de código TL;DR. Um payload DUMP malformado passado para RESTORE dispara um double-free no heap no loader legado de hash-zipmap do Redis. Com o jemalloc padrão, o double-free é silencioso o servidor continua em execução, o que o...

lmg

Linux Memory Grabber Uno script per scaricare la memoria Linux e creare profili VolatilityTM. Hal Pomeranz [email protected], 2020-02-01 GRAZIE! "Se ho visto più lontano è perché stavo sulle spalle di giganti." Issac Newton Ci sono molte persone che meritano ringraziamenti per aver reso...

CVE-2024-9264

CVE-2024-9264 - PoC LFI/RCE per le SQL Expressions DuckDB di Grafana Proof of concept in Python per CVE-2024-9264, una vulnerabilità delle SQL Expressions di Grafana che può consentire l'inclusione locale di file e l'esecuzione di comandi autenticati quando duckdb è disponibile nel PATH del...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 के लिए प्रूफ ऑफ कॉन्सेप्ट TP-Link Archer वाई-फाई राउटर्स के VPN क्लाइंट में प्रमाणित LAN-साइड OS कमांड इंजेक्शन भेद्यता संक्षिप्त VPN क्लाइंट कंट्रोलर उपयोगकर्ता-नियंत्रित एंट्री विवरण des को कमजोर सत्यापन रेगेक्स के साथ UCI कॉन्फ़िगरेशन में संग्रहीत करता है। जब बाद...

CVE-2025-66478

CVE-2025-66478 - Analisi dei Log di Attacchi Reali per la RCE delle Server Actions di Next.js Panoramica Questo progetto raccoglie log di attacchi reali registrati da un'applicazione Next.js 15.1.2 esposta su Internet eseguita in un contenitore Docker. Questi log mostrano lo scanning e lo...