CVE-2026-22679

CVE-2026-22679: Weaver E-cology RCE non autenticato tramite Endpoint di Debug dubboApi -critical TL;DR Weaver E-cology 10.0 precedente alla build 20260312 contiene una vulnerabilità critica di esecuzione remota di codice non autenticata nell'endpoint /papi/esearch/data/devops/dubboApi/debug/metho...

log4j2-web-vulnerable

log4j2-web-vulnerable Una semplice web app vulnerabile per il test dell'exploit RCE di log4j2 CVE-2021-44228. Avvio Esegui java -jar target/gs-handling-form-submission-0.1.0.jar. Accedi a http://127.0.0.1/greeting Se vuoi compilarla da solo, usa una versione di JDK 8u20...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE Catena RCE completa non autenticata su n8n: 1. CVE-2026-21858 - Confusione Content-Type → Lettura arbitraria di file 2. Lettura config + database →...

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal verso scrittura arbitraria di file in @adonisjs/bodyparser panoramica esiste una vulnerabilità critica di path traversal nel pacchetto @adonisjs/bodyparser che consente a un attaccante remoto di scrivere file arbitrari al di fuori della directory di upload prevista...

CVE-2021-44529

CVE-2021-44529 Homepage del fornitore: https://www.ivanti.com/ Link del software: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Versione: CSA 4.6 4.5 - EOL ago 2021 Esegui root@kitploit: python3 exploit.py Esempio root@kitploit: python3 exploit.py 'https://x.x.x....

CVE-2025-10353-POC

CVE-2025-10353 POC - File Upload RCE 🛠️ POC per CVE-2025-10353: una vulnerabilità di caricamento file nel modulo melis-cms-slider della piattaforma Melis che può portare all'esecuzione remota di codice RCE quando un attaccante carica un file dannoso tramite il parametro mcsdetailimg su:...

CVE-2025-49844-Vulnerability-Scanner

Scanner per Vulnerabilità CVE-2025-49844 RediShell Uno scanner completo per vulnerabilità per testare le istanze Redis contro la vulnerabilità critica CVE-2025-49844 RediShell. Informazioni sulla Vulnerabilità ID CVE : CVE-2025-49844 Nome : RediShell Punteggio CVSS : 10.0 Critico Tipo :...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 Esecuzione Remota di Codice Autenticata Panoramica CVE-2026-1457 è una vulnerabilità di buffer overflow autenticato nell'API web di TP-Link VIGI C385 V1. Questa vulnerabilità consente ad attaccanti autenticati di eseguire codice in remoto RCE. Punteggio CVSS v4.0:...

CVE-2026-1731

Scanner CVE-2026-1731 BeyondTrust Scanner Python professionale per rilevare l'esposizione di BeyondTrust Remote Support / Privileged Remote Access. Sviluppatore: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — Vulnerabilità di esecuzione remota di codice in BeyondTrust...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Caricamento File Arbitrario Non Autenticato → Esecuzione di Codice Remoto...

CVE-2026-4802

CVE-2026-4802 - Esecuzione di codice remoto tramite iniezione di comandi in Cockpit Una proof-of-concept per CVE-2026-4802, un'esecuzione di codice remoto tramite iniezione di comandi nell'interfaccia dei log di sistema di Cockpit loadServiceFilters Setup Crea ed esegui l'ambiente vulnerabile:...

CVE-2026-25769

CVE-2026-25769 - Esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Una proof-of-concept per CVE-2026-25769, un'esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Utilizzo: root@kitploit: $ python3 poc.py --cmd 'id' Versioni...

CVE-2026-33725

CVE-2026-33725 Una proof-of-concept per CVE-2026-33725, una Remote Code Execution e Arbitrary File Read tramite H2 JDBC INIT Injection nell'importazione di serializzazione EE in Metabase. Versioni Vulnerabili Metabase Enterprise ≥ v1.47 e v1.54.22 Metabase Enterprise ≥ v1.54.0 e v1.54.22 Metabase...

cve-2026-21962

CVE-2026-21962 — PATH-TRAVERSAL EOP / RCE AUFGRUND VON URI-NORMALISIERUNG Entdecker: gregk4sec https://github.com/gregk4sec/cve Entdeckungsdatum: 2025-09-24 Betroffener Anbieter: Oracle Betroffenes Produkt: Oracle OHS / Weblogic Server Proxy-Plug-in für Apache HTTP Server, Weblogic Server...

CVE-2025-59287

CVE-2025-59287 WSUS RCE Exploit Automatisierter Exploit für die Schwachstelle zur nicht authentifizierten Remote-Codeausführung in Windows Server Update Services WSUS. Details zur Schwachstelle CVE-ID: CVE-2025-59287 CVSS-Score: 9.8 Kritisch Angriffsvektor: Netzwerk Authentifizierung: Keine...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server PoC Referenzen CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server | Atlassian Support | Atlassian...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: Linux Mint Xreader/MATE Atril CBT-Datei-Parsing-Argument-Injection-Remote-Code-Execution-Schwachstelle Eine kritische One-Click-RCE/Command-Injection-Schwachstelle, die gängige Linux-Betriebssysteme mit MATE-, Cinnamon- und einigen Xfce-Desktop-Umgebungen betrifft...

slippy-book-exploit

Slippy-book: EPUB-Dateiparsing – Directory Traversal Remote Code Execution CVE-2023-44451 Xreader, CVE-2023-52076 Atril Reserviert: RCE-Schwachstelle betrifft beliebte Linux-Distributionen, darunter Mint, Kali, Parrot, Manjaro usw. EPUB-Dateiparsing – Directory Traversal Remote Code Execution Ein...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Bei Chamilo LMS v1.11.14 wurde eine Zero-Click-Codeinjektions-Schwachstelle entdeckt, die es Angreifern ermöglicht, über ein manipuliertes Plugin beliebigen Code auszuführen. Diese Schwachstelle wird durch die Interaktion des Benutzers mit der Profilseite de...

CVE-2026-23744-POC

Beschreibung Diese Schwachstelle besteht, weil MCPJam Inspector interne API-Endpunkte offenlegt, die für Debugging und Entwicklung gedacht sind. Diese Endpunkte akzeptieren benutzergesteuerte Eingaben und leiten sie ohne ordnungsgemäße Validierung oder Bereinigung direkt an die systemnahe...