990616 matches found
CVE-2007-2447
CVE-2007-2447 Vulnerabilità di Iniezione di Comandi Remoti CVE-2007-2447, consente a un utente malintenzionato remoto di eseguire comandi arbitrari specificando un nome utente Samba contenente metacaratteri di shell...
CVE-2019-0232
CVE-2019-0232 Descrição Esta é uma ferramenta que automatiza o fluxo de trabalho de exploração do CVE‑2019‑0232, oferecendo tanto o modo de execução de comandos quanto o modo de shell reverso. Ela suporta codificação automática de URLs para comandos, inicia um servidor HTTP temporário para hosped...
EUVD-2026-67671
An attacker that holds an OAuth2 token granting only part of the required scopes can authenticate, because when more than one scope is required in the configuration, the remote token validation paths accept a token that carries only one of them, while the local token validation path correctly...
CVE-2026-40205
Open-Xchange (OX) is affected by an OAuth2 token validation flaw in its remote validation paths . When the configuration requires more than one scope, the remote path accepts a token carrying only one of the required scopes, whereas the local validation path correctly enforces all of them. This m...
CVE-2026-40205
An attacker that holds an OAuth2 token granting only part of the required scopes can authenticate, because when more than one scope is required in the configuration, the remote token validation paths accept a token that carries only one of them, while the local token validation path correctly...
CVE-2026-40205
An attacker that holds an OAuth2 token granting only part of the required scopes can authenticate, because when more than one scope is required in the configuration, the remote token validation paths accept a token that carries only one of them, while the local token validation path correctly...
SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156
SOC L1 Threat Investigation: MikroTik RouterOS Multiple Exposed Services Analista: Jonatan Alexander Guerrero Gomez | Ruolo Obiettivo: SOC L1 / Analista di Cybersecurity Junior Stato: Indagine Chiusa | Severità: Alta Executive Summary Esercizio proattivo di threat hunting che identifica un...
EUVD-2026-67663
An attacker that has valid credentials can submit a Sieve script containing an extreme numeric literal, which causes an out-of-bounds write when the ManageSieve service compiles the script. This causes memory corruption and an observed crash of the ManageSieve process, resulting in denial of...
CVE-2017-8759
Toolkit per exploit per CVE-2017-8759 Non fare lo stronzo Semplice strumento scritto in C per gestire la vulnerabilità RCE in .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7. noto anche come "Vulnerabilità di esecuzione remota di codice in .NET Framework." Aiuto root@kitploit:...
CVE-2022-35914
Script in Ruby per la CVE-2022-35914 - RCE in GLPI CVE-2022-35914 Aggiungi semplicemente il Target allo Script. Utilizzo: root@kitploit: ruby.exe exploit.rb = whoami Puoi chiudere con: root@kitploit: = exit...
CVE-2012-2982
CVE-2012-2982 John Hammond | 4 settembre 2021 Controllando searchsploit per Webmin 1.580 ho visto solo un modulo Metasploit per l'attacco di esecuzione remota di codice su /file/show.cgi in quella versione legacy di Webmin. Questo codice è un tentativo di ricrearlo in Python senza usare Metasploi...
CVE-2026-35333
CVE-2026-35333 Ciclo infinito pre-autenticazione nell'iteratore di attributi RADIUS di strongSwan / DoS remoto. Descrizione attributeenumerate in src/libradius/radiusmessage.c:247-271 accetta attributi RADIUS il cui byte length è minore di sizeofrattrt 2. Per length == 0: data-len = next-length -...
CVE-2026-27654
CVE-2026-27654 NGINX ngxhttpdavmodule Heap Buffer Overflow tramite Underflow di sizet DoS Remoto / Potenziale RCE Descrizione ngxhttpdavcopymovehandler in src/http/modules/ngxhttpdavmodule.c calcola la lunghezza dell'URI di destinazione sottraendo la lunghezza del prefisso della location dal...
CVE-2025-68613-Python-Exploit
CVE-2025-68613: RCE im n8n Workflow-Ausdruck Proof of Concept PoC Exploit für eine kritische Remote Code Execution-Schwachstelle in der n8n Workflow-Automationsplattform. Beschreibung Die Schwachstelle befindet sich im n8n-Ausdrucksauswertungssystem. Von Benutzern bereitgestellte Ausdrücke werden...
CVE-2025-14558
CVE-2025-14558 FreeBSD rtsold DNSSL Iniezione di comandi RCE Descrizione rtsold8 non valida i nomi di dominio DNSSL per la presenza di metacaratteri di shell prima di passarli a resolvconf8. La sostituzione di comandi tramite $ consente l'esecuzione remota di codice da una rete adiacente...
CVE-2025-49113
CVE-2025-49113 Roundcube Exploit Ein Python-Exploit für CVE-2025-49113, der eine Sicherheitslücke in Roundcube Webmail ausnutzt, die durch PHP-Objekt-Deserialisierung eine Remote-Code-Ausführung ermöglicht. Übersicht Dieser Exploit nutzt eine Deserialisierungssicherheitslücke in Roundcubes...
CVE-2021-41773
CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Nur für den Einsatz in kontrollierten und eigenen Umgebungen. Nicht gegen Systeme ohne Autorisierung verwenden. Beschreibung PoC entwickelt, um die Schwachstelle CVE-2021-41773 in Apache HTTP Server 2.4.49 zu demonstrieren und zu verstehen. De...
rejjeto_hfs-rce-exploit-cve-2014-6287
HFS Exploit für Remote-Befehlsausführung CVE-2014-6287 Dies ist eine Python-3-Neuimplementierung des klassischen Remote-Befehlsausführungs-Exploits RCE, der den Rejetto HTTP File Server HFS v2.3.x anvisiert und die als CVE-2014-6287 identifizierte Sicherheitslücke ausnutzt. Ursprünglich entdeckt...