CVE-2025-7771

Eine Exploit-App, geschrieben in Rust für CVE-2025-7771 Ein Blick auf den Quellcode data.rs, speichert das anfällige Treiber-Binär als statisches Array exploit.rs, implementiert beliebige Lese-/Schreib-Primitiven basierend auf diesem anfälligen Treiber filemap.rs, ein einfacher Wrapper für...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Dieses Python-Proof-of-Concept-Skript PoC erkennt die Heartbleed-Sicherheitslücke CVE-2014-0160, indem es einen TLS-Handshake mit der Heartbeat-Erweiterung durchführt und eine präparierte Heartbeat-Anfrage sendet. Es analysiert die Serverantworten auf durchgesickerte...

CVE-2026-34197

CVE-2026-34197 Strumento di rilevamento di sicurezza per ActiveMQ Classic Questo è uno strumento di rilevamento della superficie di esposizione per Apache ActiveMQ Classic, orientato alla difesa e all'ispezione della rete interna, per assistere nella valutazione dei rischi correlati a...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – PoC per lettura arbitraria di file in ZenML Questo repository dimostra come riprodurre CVE-2024-2083 , una vulnerabilità di lettura arbitraria di file in ZenML. Il problema consente a un attaccante di leggere file dal filesystem del server abusando del campo logs.uri nella richies...

osTicketFileReadIntoRCE

CVE-2026-22200: osTicket Lettura Arbitraria di File a RCE Exploit a catena completa che combina l'iniezione di catene di filtri PHP con CVE-2024-2961 CNEXT per l'esecuzione remota di codice non autenticata su installazioni osTicket vulnerabili. Indice Panoramica Dettagli della Vulnerabilità Fluss...

CVE-2026-93861

In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The new membership row is created with its projectid defaulted to the accepting project rather than t...

CVE-2026-7020

CVE-2026-7020 Beliebiger Dateizugriff in Ollama über Tensor-Digest-Pfad-Traversal. Exfiltriert SSH-Host-Keys und beliebige andere Dateien von einem erreichbaren Ollama-Host in drei nicht authentifizierten API-Aufrufen. Writeup: Co-Forscher @gouldnicholas Verwendung python3 poc.py Testet alle drei...

Ni8mare

🔒 Ni8mare Scanner Ethischer Sicherheitsscanner für CVE-2026-21858 Ni8mare-Schwachstelle „Wissen ist Macht, aber nur, wenn es verantwortungsvoll geteilt wird." Umfassendes Schwachstellenerkennungstool für n8n-Workflow-Automatisierungsinstanzen. Erkennt die kritische Schwachstelle CVE-2026-21858 CV...

CVE-2026-34036

CVE-2026-34036 Proof-of-Concept-Skript für CVE-2026-34036 , eine authentifizierte Local File Inclusion / LFI in Dolibarr. Das Problem ist über core/ajax/selectobject.php erreichbar. Ein authentifizierter Benutzer kann den Parameter objectdesc missbrauchen, um die Anwendung dazu zu bringen,...

CVE-2021-41277

CVE-2021-41277 MetaBase मनमाना फ़ाइल पढ़ना व्यक्तिगत रूप से लिखी गई छोटी स्क्रिप्ट, अच्छी नहीं लिखी गई है, कृपया सुधारें घोषणा : प्रदान की गई तकनीक केवल सीखने, संदर्भ और परीक्षण के लिए है। इस लेख में दी गई जानकारी के उपयोग से होने वाले प्रत्यक्ष या अप्रत्यक्ष नुकसान की जिम्मेदारी उपयोगकर्ता स्वयं...

CVE-2026-27831-POC

CVE-2026-27831-POC Poc-Exploit für CVE-2026-27831 Dies ist ein Proof-of-Concept-Exploit für einen Remote-Heap-basierten Out-of-Bounds-Read in rldns Version 1.3, der einen Denial of Service verursacht. rldns ist ein Open-Source-DNS-Server für Linux, FreeBSD und NetBSD, der auf der x8664-Architektu...

jinjava-cve-2026-25526-poc

Schritt-für-Schritt-Exploit alle 9 Schritte: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Finale Exploit-Ketten Dateierstellung, Dateilesen, Informationsoffenlegung: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Exfiltration von Dateiinhalten liest /etc/passwd, /etc/hosts: mvn...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Pfad-Traversal in InvenTree-Berichtsvorlagen Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Schweregrad: Mittel Veröffentlicht: 2026-03-20 Credit: @alonaki Beschreibung Eine Pfad-Traversal-Schwachstelle in der Berichtsvorlagen-Engine ermöglicht es einem Benutzer mit...

Weblate-CVE-2026-24126

Weblate — Beliebiger Dateizugriff durch SSH-Host-Argument-Injection Entdeckt von: Alejandro Baño · Januar 2026 Bestätigt durch: Weblate 5.16 Versionshinweise Übersicht Der SSH-Host-Key-Verwaltungsendpunkt von Weblate übergibt den von einem authentifizierten Administrator bereitgestellten...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 REPRODUKTIONSFALL Verwenden Sie die oben gezeigten Dateien oder rufen Sie http://188.68.220.248/js.svg auf...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout Beschreibung Zusammenfassung Der Endpunkt GET /thread/read/conversationid/threadid erfordert keine Authentifizierung und validiert nicht, ob die angegebene threadid zur angegebenen conversationid gehört. Dadurch kann jeder nicht authentifizierte...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit von Chirag Artani https://3rag.com für CVE-2024-11613 in WordPress File Upload Hier sind die Informationen - Das WordPress File Upload Plugin für WordPress ist in allen Versionen bis einschließlich 4.24.15 anfällig für Remote Code Execution, beliebiges...

CVE-2026-34070

Ich habe einen Path-Traversal-Bug in LangChain gefunden, der deine Cloud-Zugangsdaten leaken kann Wie eine vergessene Legacy-API in einem der beliebtesten KI-Frameworks Millionen von Anwendungen stillschweigend für beliebige Dateilesevorgänge exponiert hat. Es gibt ein bestimmtes Gefühl, das man...

CVE-2026-107302 msgpack5: Truncated map32 headers throw an unexpected error

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the decoder reads the four-byte length of a map32 value before validating that the complete five-byte header is available. A truncated map32 header therefore causes a checked out-of-bounds buffer read and throws...

CVE-2026-107302

The msgpack5 library (a msgpack v5 implementation for Node.js and browsers) contains a vulnerability where the decoder reads a four-byte length of a map32 value before confirming the full five-byte header is present. This leads to a checked out-of-bounds buffer read, causing a RangeError instead ...