cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Execução Remota de Código no Apache Log4j2 CVSS 10.0 CRÍTICO | CWE-502: Desserialização de Dados Não Confiáveis | CWE-917: Neutralização Impropriada para Injeção de Expression Language Visão Geral O Log4Shell CVE-2021-44228 é possivelmente a vulnerabilidade mais grave ...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell RCE Pré-Auth no WordPress Core — Confusão de Rotas + Injeção de SQL encadeadas para Execução Remota de Código...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Gestione non corretta delle richieste PUT parziali in Apache Tomcat RCE...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Execução Remota de Código Pré-Autenticação no Daemon SSH do Erlang/OTP Pontuação CVSS: 10.0 CRÍTICA Status: Explorada Ativamente na Natureza Divulgação: Junho de 2025 Visão Geral A CVE-2025-32433 é uma vulnerabilidade crítica de execução remota de código não autenticada na...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Esecuzione di codice in remoto nel client LDAP di Windows overflow del buffer basato su heap...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 – ConnectWise ScreenConnect: Authentifizierungsumgehung & Remote-Code-Ausführung CVSS-Score: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Pfad-Traversal, CWE-288 Authentifizierungsumgehung über einen alternativen Pfad Betroffene Software: ConnectWise...

CVE-2026-39387

CVE-2026-39387 — BoidCMS Authentifizierter Datei-Upload zu RCE via Template-Injection Beschreibung BoidCMS = 2.1.2 erlaubt es einem authentifizierten Angreifer, Remote Code Execution RCE zu erreichen, indem zwei Schwachstellen kombiniert werden: 1. Uneingeschränkter Datei-Upload — der...

CVE-2026-3844

CVE-2026-3844 Exploit PoC per CVE-2026-3844, una vulnerabilità critica di caricamento arbitrario di file non autenticato nel plugin WordPress Breeze che consente l'esecuzione di codice in remoto RCE...

CVE-2025-49113

CVE-2025-49113 – PoC di esecuzione di codice remoto RCE in Roundcube Questo repository contiene un exploit Proof-of-Concept PoC per la CVE-2025-49113 , una vulnerabilità critica di esecuzione di codice remoto in Roundcube Webmail versioni precedenti alla 1.5.10 e alla 1.6.11. La vulnerabilità...

CVE-2026-39808

CVE-2026-39808 Im November 2025 wurde eine kritische Schwachstelle in Fortinets FortiSandbox entdeckt, die es einem nicht authentifizierten Angreifer ermöglichte, Befehle im zugrunde liegenden Betriebssystem als Root auszuführen. Die Schwachstelle wurde gepatcht und schließlich im April 2026...

CVE-2023-33253

CVE-2023-33253 LabCollector dalla versione 6.0 alla 6.15 consente l'esecuzione remota di codice Un utente remoto autenticato con privilegi bassi può caricare un file PHP eseguibile ed eseguire comandi di sistema. La vulnerabilità si trova nella funzione message ed è dovuta a una validazione...

CVE-2026-5027

🔥 CVE-2026-5027 - Path Traversal in Langflow Scrittura Arbitraria di File verso RCE Esecuzione Remota di Codice non Autenticata tramite Upload di File -orange?style=for-the-badge 📌 Panoramica Langflow presenta una vulnerabilità critica di path traversal nell'endpoint di upload file POST...

CVE-2026-40175

🚨 CVE-2026-40175 - Kritische Schwachstelle in Axios Prototype-Pollution-Gadget → Remote-Code-Ausführung & Cloud-Kompromittierung 📢 Überblick Axios — einer der beliebtesten HTTP-Clients für JavaScript Browser & Node.js — enthält eine kritische Schwachstelle vor Version 1.15.0. Eine bestimmte...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Iniezione di Template Lato Server SSTI per Esecuzione di Codice Remoto RCE tramite Agente AI 📌 Panoramica Zammad è un popolare sistema di helpdesk e supporto clienti open-source basato sul web. CVE-2026-34724 è una vulnerabilità di Iniezione di Template Lato Serv...

CVE-2026-34197

🚨 CVE-2026-34197 — RCE critica di Jolokia in Apache ActiveMQ RCE autenticata tramite MBean Jolokia → XML Spring remoto → Esecuzione di codice JVM 📖 Panoramica CVE-2026-34197 è una vulnerabilità di esecuzione remota di codice autenticata ad alta gravità che colpisce Apache ActiveMQ Classic. Il...

CVE-2026-33017

🚨 CVE-2026-33017 - Esecuzione Remota di Codice Non Autenticata Critica in Langflow Langflow versioni ≤ 1.8.2 contengono una grave vulnerabilità di sicurezza che consente ad attaccanti non autenticati di ottenere Esecuzione Remota di Codice RCE sul server. 📊 Dettagli della Vulnerabilità...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” RCE zero-click non autenticata in FreeScout tramite bypass degli allegati email 📖 Panoramica CVE-2026-28289 , soprannominata Mail2Shell , è una vulnerabilità critica di Remote Code Execution RCE zero-click che colpisce FreeScout. Un attaccante può inviare un'email...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Beliebiger Datei-Upload 🔥 Zusammenfassung der Sicherheitslücke Das WordPress-Plugin TI WooCommerce Wishlist in der Version = 2.9.2 ist anfällig für eine Sicherheitslücke, die einen nicht authentifizierten beliebigen Datei-Upload...

CVE-2026-27876

🚨 CVE-2026-27876 - Kritische RCE in Grafana über SQL-Ausdrücke Eine verkettete Schwachstelle, die durch SQL-Ausdrücke beliebige Dateischreibvorgänge ermöglicht und zu einer vollständigen Remote-Codeausführung RCE auf dem Host führt. 📋 Überblick CVE-ID : CVE-2026-27876 Schweregrad : Kritisch CVSS...

CVE-2026-2699

CVE-2026-2699 — تجاوز المصادقة في Progress ShareFile Storage Zones Controller تجاوز مصادقة حرج CVSS 9.8 في Progress ShareFile Storage Zones Controller SZC المُدار من قبل العميل ≤ 5.12.3. 📋 نظرة عامة CVE-2026-2699 هو ثغرة تجاوز مصادقة شديدة الخطورة تؤثر على الواجهة الإلكترونية لـ Progress ShareFil...