CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC-Treiber Remote Code Execution RCE Der Amazon JDBC-Treiber für Redshift ist ein Type 4 JDBC-Treiber, der Datenbankkonnektivität über die standardmäßigen JDBC-Anwendungsprogrammierschnittstellen APIs bereitstellt, die in der Java Platform, Enterprise Edition...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL-Ausdrucks-Injektion MongoDB ist eine dokumentenorientierte NoSQL-Datenbank, die skalierbar und flexibel ist und für die Speicherung großer Datenmengen verwendet wird. Anstatt wie bei den traditionellen relationalen Datenbanken Tabellen und Zeilen zu...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client Upload di File Non Autorizzato per l'Esecuzione di Codice Remota RCE Il vSphere Web Client HTML5 è essenzialmente un'interfaccia amministrativa che consente la gestione di un'installazione vSphere. Il vSphere Client fornisce a un amministratore l'accesso alle...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Interfaccia utente di gestione del traffico TMUI - Esecuzione di codice in remoto Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di gestione del traffico TMUI, nota anche come utilità di...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server Authentifizierte Remote-Codeausführung RCE Eine Schwachstelle im Produkt Oracle WebLogic Server von Oracle Fusion Middleware Komponente: Console. Betroffene unterstützte Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Die leicht...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server - Esecuzione di codice in remoto RCE tramite chiave crittografica fissa Invece di avere chiavi generate casualmente per ogni installazione, tutte le installazioni di Microsoft Exchange Server hanno gli stessi valori validationKey e decryptionKey in...

CVE-2017-9822

CVE-2017-9822 Deserializzazione del cookie DotNetNuke – Esecuzione remota di codice RCE Le versioni di DotNetNuke DNN comprese tra 5.0.0 e 9.3.0 sono affette da una vulnerabilità di deserializzazione che porta all'esecuzione remota di codice RCE. DotNetNuke utilizza il cookie DNNPersonalization p...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario su installazioni affette di RARLAB WinRAR. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità: il bersaglio deve visitare...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Zeigen Sie Ihre Unterstützung - geben Sie einen ⭐️, wenn Ihnen der Inhalt gefallen hat | AUF TWITTER TEILEN | Folge mir auf 🐱‍💻 ✂️ 🤬 LOG4J Java Exploit - WAF und Patches Bypass-Tricks 📝 Beschreibung CVE-2021-44228 funktioniert auf: log4j: 2.0 = Apache log4j = 2.14.1 Bereits gepatchte...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è solo per scopi educativi e di test di penetrazione autorizzati. NON utilizzare questo codice su sistemi che non possiedi o per i quali non hai esplicito permesso scritto per il test. L'uso non...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – Caricamento illimitato di file che porta all'esecuzione remota di codice Descrizione Sourcecodester Covid-19 Contact Tracing System versione 1.0 contiene una vulnerabilità classificata come Caricamento illimitato di file con tipo...

bash-apocalypse

Bash Apocalypse Kit di sfruttamento automatizzato per CVE-2014-6271 Shellshock Un progetto completo di ricerca sulla sicurezza che dimostra la vulnerabilità Shellshock che ha colpito milioni di server nel 2014. Include scansione automatizzata, capacità di sfruttamento e raccomandazioni difensive...

CVE-2019-11447

CVE-2019-11447 - PoC Sfrutta CuteNews 2.1.2 tramite controlli deboli sul caricamento dei file utilizzati per caricare un'immagine avatar, portando a RCE. Installazione Clona il repository e installa i requisiti. pip install -r requirements.txt Utilizzo Per caricare un avatar è necessario un accou...

CVE-2023-46604

CVE-2023-46604 Exploit für CVE-2023-46604 Dieses Tool hilft, diese Schwachstelle auszunutzen. Shodan-Abfrage zum Finden von Zielen: root@kitploit: product:"ActiveMQ" port:"61616" Verwendung des Tools: root@kitploit: zum Lesen von Zielen aus der Datei: python3 exploit.py -f targets -c...

CVE-2024-38077

CVE-2024-38077 Ecco una possibile descrizione GitHub per CVE-2024-38077: CVE-2024-38077: Vulnerabilità di esecuzione di codice remoto nel servizio di licenza Desktop remoto di Windows Panoramica: CVE-2024-38077 è una vulnerabilità critica nel servizio di licenza Desktop remoto di Windows, che...

CVE-2026-81719

openssl_encrypt versions before 1.4.9 are vulnerable to arbitrary code execution via third-party plugins. The plugin signature policy defaulted to WARN , allowing unsigned or unverifiable non-built-in plugins to be compiled and executed in the host process at import time—before the runtime sandbo...

CVE-2026-81719 openssl_encrypt before 1.4.9 Remote Code Execution via Plugin

opensslencrypt before 1.4.9 executes untrusted third-party plugins with insufficient controls: the plugin signature policy defaulted to WARN, so an unsigned/unverifiable non-built-in plugin was compiled and executed in the host process at import time, before the runtime sandbox is installed. The...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – Esecuzione di codice remoto in OpenSSH In cosa consiste la vulnerabilità OpenSSH versione 8.9p1 contiene un sottile bug di buffer overflow che si verifica quando analizza un pacchetto SSHUSERAUTH. Un client può inviare un pacchetto con un campo “user” molto lungo, ...

CVE-2025-23266

CVE-2025-23266 लेखक: Mark Mallia लक्ष्य प्लेटफ़ॉर्म: Ubuntu 22.04, FastAPI v2.4.3 → 2025‑10‑02 को v2.5.1 में पैच किया गया 1 – संक्षेप में: इस हमले में क्या शामिल है FastAPI की parserequest रूटीन HTTP अनुरोध हेडर को कॉलर के स्टैक पर स्थित एक छोटे बफर में कॉपी करती है। यदि कोई हमलावर बहुत लंबा हेडर...

CVE-2026-81096

ToolUniverse through 1.2.6 contained an unauthenticated remote code execution flaw in its python_code_executor tool (python_executor_tool.py). The sandbox blocked a denied list of attribute names but left attribute-lookup builtins available, allowing an attacker to walk from a literal's class to ...