CVE-2025-24893-XWiki-RCE

📜 Beschreibung In XWiki besteht eine kritische RCE-Sicherheitslücke , die es nicht authentifizierten Angreifern ermöglicht, über verwundbare API-Endpunkte beliebige Systembefehle auszuführen. Die Ausnutzung kann zu Folgendem führen: Vollständige Serverübernahme Datendiebstahl oder -vernichtung...

CVE-2026-11417-AWS-CDK-RCE

Iniezione di comandi nella catena di fornitura in NodejsFunction di AWS CDK CVE-2026-11417 Autore: Hesham Ashraf @HeshamASH Data: 10 giugno 2026 Gravità: Alta CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo OS...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC per Responsive Filemanager 9.12.0: bypass delle restrizioni di upload che porta a RCE Dov'è la vulnerabilità? Quando si carica un nuovo file si passa attraverso la funzione fixfilename:...

CVE-2026-38345

A flaw was found in FFmpeg. A division-by-zero vulnerability in the ffswsinitsinglecontext function allows a remote attacker to cause a Denial of Service DoS by providing a specially crafted input. This can lead to the application becoming unresponsive or crashing. Mitigation No mitigation is...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC Remote Code Execution RCE via unsicherer eval-Nutzung in Searchor 2.4.2 Übersicht Dieses Projekt demonstriert die Ausnutzung von CVE-2023-43364 , einer Remote Code Execution RCE-Schwachstelle, die das Python-Paket Searchor 2.4.2 betrifft. Das Problem wird...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series Divulgazione di informazioni Argomenti opzionali: -h, --help mostra questo messaggio di aiuto ed esci -u url, --url url URL target, es.: "http://127.0.0.1" -f file, --file file Target nel file, es.: "ip.txt" Utilizzo python3 CVE-2022-31269.py ...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر عن بعد في جدار حماية Zyxel CVE-2022-30525 الوسائط الاختيارية: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" الاستخدام python3 CVE-2022-30525.py -u http://127.0.0.1...

CVE-2016-3088

CVE-2016-3088 Dichiarazione Uno script di exploit basato su Python per CVE-2016-3088. Questo è il mio primo script, quindi potrebbe esserci qualcosa che non torna. Ma sembra funzionare quando l'ho testato. Descrizione Questo script elimina la necessità di catturare pacchetti durante la penetrazio...

CVE-2024-23780

CVE-2024-23780 Exploit per Netbox Questo script sfrutta CVE-2024-23780, che consente l'esecuzione remota di codice RCE sulle istanze Netbox. Utilizzo python netboxexploit.py --url --username --password Parametri --url: URL dell'istanza Netbox. --username: Nome utente per l'autenticazione con...

CVE-2023-6553

CVE-2023-6553 Sviluppo di exploit per CVE-2023-6553 sul plugin Backup in WordPress Questa è una CVE critica con un punteggio CVSS di 9.8 La vulnerabilità consente a un attaccante di inviare comandi al server che esegue la versione vulnerabile del plugin Versione vulnerabile Backup = 1.3.7...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Uma falha de execução remota de código foi encontrada no Samba. Um cliente samba autenticado malicioso, com acesso de escrita ao compartilhamento samba, poderia usar essa falha para executar código arbitrário como root...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 अप्रमाणित पथ-भ्रमण से दूरस्थ कोड निष्पादन FUXA, एक Node.js-आधारित SCADA/HMI प्लेटफ़ॉर्म, के विरुद्ध अप्रमाणित, प्री-ऑथ मनमाना फ़ाइल लेखन। लिखने के बाद कई अलग-अलग प्राइमिटिव के माध्यम से दूरस्थ कोड निष्पादन की श्रृंखला। यह तब भी काम करता है जब secureEnabled = true...

CVE-2022-0778-POC

Un semplice POC di attivazione remota per CVE-2022-0778 Perché Nel tentativo di verificare se le implementazioni del server dalla nostra parte fossero vulnerabili a CVE-2022-0778, si è rivelato estremamente complesso farlo da remoto. Le istruzioni per creare certificati maliziosamente costruiti p...

CVE-2023-40296

CVE-2023-40296 async-sockets-cpp fino alla versione 0.3.1 contiene una vulnerabilità di buffer overflow off-by-one in static void ReceiveFromUDPSocket udpSocket in udpsocket.hpp, intorno alle righe 160-167. Il buffer overflow interessa tutti i server UDP corrispondenti. Il remote buffer overflow...

CVE-2023-38632

CVE-2023-38632 async-sockets-cpp até a versão 0.3.1 contém uma vulnerabilidade remota de estouro de buffer na função estática void ReceiveTCPSocket socket em tcpsocket.hpp, linhas 102-110. O estouro de buffer afeta todos os servidores TCP correspondentes. O estouro de buffer remoto pode ser...

CVE-2022-36234

Beschreibung von CVE-2022-36234 Es wurde entdeckt, dass der SimpleNetwork TCP Server im Commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 eine Double-Free-Schwachstelle enthält, die durch präparierte TCP-Pakete ausgenutzt werden kann. Das Auslösen des Double Free ermöglicht es Clients, einen...

CVE-2023-47464

GL-AX1800 Router Security Assessment Report Overview This report outlines the findings of a comprehensive security assessment conducted on the GL-AX1800 router manufactured by GL.iNet. The assessment aimed to identify potential vulnerabilities and weaknesses in the device's security measures...

Strapi-RCE

Strapi-RCE Script de exploit demonstrando uma combinação de CVE-2019-18818 e CVE-2019-19609 para execução remota de código não autenticada no Strapi CMS. Exploit Este script explora uma vulnerabilidade no Strapi CMS versões 3.0.0-beta.17.4 e anteriores, permitindo execução remota de código não...

CVE-2026-38350

A flaw was found in FFmpeg. An integer overflow vulnerability in the targetswsfuzzer function allows a remote attacker to cause a Denial of Service DoS by supplying a specially crafted input. This can lead to the application becoming unresponsive or crashing, impacting its availability. Mitigatio...

CVE-2026-38348

A flaw was found in FFmpeg, specifically within the libswscale/utils.c component. An integer overflow vulnerability allows a remote attacker to cause a Denial of Service DoS by supplying a specially crafted image file. This could lead to the application becoming unresponsive or crashing. Mitigati...