Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Analisi degli Alert SOC: Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Introduzione CVE-2024-24919 è una vulnerabilità zero-day critica nei Check Point Security Gateway che consente ad attaccanti remoti non autenticati di leggere file arbitrari dai sistemi interessati...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con versione 6.1.2.0 o precedente contiene una vulnerabilità di Remote Code Execution RCE nella funzionalità Notification Settings. Un attaccante autenticato con privilegi "System Settings" in ASWeb può sfruttare questa falla per eseguire comandi...

CVE-2021-22986

CVE-2021-22986 Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugriff auf die iControl REST-Schnittstelle über die BIG-IP-Verwaltungsschnittstelle und Selbst-IP-Adressen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu löschen und Dienste zu...

CVE-2024-4879

CVE-2024-4879 ServiceNow, una piattaforma ampiamente utilizzata per la trasformazione aziendale, ha recentemente divulgato tre vulnerabilità critiche di sicurezza che potrebbero avere gravi conseguenze per le organizzazioni in tutto il mondo. Queste vulnerabilità, identificate come CVE-2024–4879,...

CVE-2021-22986

Impacto da Vulnerabilidade Esta vulnerabilidade permite que atacantes não autenticados com acesso de rede à interface REST do iControl, através da interface de gerenciamento do BIG-IP e endereços IP próprios, executem comandos arbitrários do sistema, criem ou excluam arquivos e desativem serviços...

CVE-2025-53770

CVE-2025-53770 Questo è uno scanner multi-sito per la vulnerabilità RCE non autenticata CVE-2025-53770. Altri scanner/PoC:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE Impatto: Gli attaccanti non autenticati possono...

CVE-2024-38077

CVE-2024-38077 Ecco una possibile descrizione GitHub per CVE-2024-38077: CVE-2024-38077: Vulnerabilità di esecuzione di codice remoto nel servizio di licenza Desktop remoto di Windows Panoramica: CVE-2024-38077 è una vulnerabilità critica nel servizio di licenza Desktop remoto di Windows, che...

mikrotik0dayScanner

Scanner de Divulgação de Credenciais 0day Mikrotik Descrição: A vulnerabilidade permite que um atacante remoto execute código arbitrário no sistema alvo. A fraqueza existe devido à autenticação inadequada na interface Winbox exposta por padrão na porta 8291/TCP. Um atacante remoto pode enviar...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – Was ist passiert? Im August 2025 wurde festgestellt, dass SAPs Flaggschiff-ERP-Plattform S/4HANA eine Schwachstelle in einem ihrer RFC-fähigen Funktionsbausteine aufweist. Angreifer, die nur über Zugriff mit geringen Privilegien verfügen, können beliebig...

CVE-2019-9745

Autore: Arn Vollebregt Introduzione La creatività è al centro del penetration testing, che rende il nostro lavoro interessante. Una trappola, tuttavia, è la tendenza a 'progettare in eccesso' scenari di attacco e concentrarsi esclusivamente sui bug condizioni di errore. I difetti comportamenti...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Escalation locale dei privilegi in MEmu Android Emulator 9.2.7.0 tramite permessi non sicuri del binario del servizio | Corretto in 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Riepilogo Una vulnerabilità di escalation locale dei privilegi LPE in MEmu...

CVE-2025-47812

CVE-2025-47812 – Fehlerhafte Eingabevalidierung führte zu Remote Code Execution und vollständiger Systemkompromittierung 📘 Einleitung: Julien Ahrens von RCE Security entdeckte eine kritische Sicherheitslücke, die WingFTP betrifft. Die Schwachstelle wird als CVE-2025-47812 geführt und hat einen...

wp-file-manager-CVE-2020-25213

WP-file-manager exploit CVE-2020-25213 Il plugin WordPress WP-file-manager 6.9 è vulnerabile al caricamento arbitrario di file senza autenticazione, con conseguente compromissione totale del sistema. Per maggiori dettagli fai riferimento al mio writeup pubblicato qui Disclaimer Non ho scoperto...

CVE-2024-21545-PoC

CVE-2024-21545-PoC Proxmox VE Lettura Arbitraria di File - Compromissione Completa del Sistema. Non ancora testato... lo testerò questa settimana...

USN-8630-5: Linux kernel (Raspberry Pi) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - x86 architecture; - InfiniBand drivers; - Network drivers; - Mellanox network drivers; - File systems infrastructur...

CVE-2026-52490

A flaw was found in libtiff. An attacker can exploit a vulnerability in the processcommandopts function within tools/tiffcrop.c to execute arbitrary code. This could lead to a complete compromise of the affected system. Mitigation Avoid using the tiffcrop utility to process TIFF image files from...

CVE-2024-4577

CVE-2024-4577: Vulnerabilità critica nelle configurazioni CGI di PHP Esiste una grave falla di sicurezza nella modalità CGI di PHP che consente agli aggressori di eseguire comandi arbitrari manipolando i parametri dell'URL. Versioni interessate Versioni di PHP precedenti alla 7.4.29 e alla 8.0.19...

cve-2018-14634

cve-2018-14634 Questa è un exploit pubblicato per ricercatori scoperto dal fornitore di soluzioni di sicurezza e conformità basate sul cloud Qualys Colpisce le versioni del kernel 2.6.x, 3.10.x e 4.14.x Per sfruttare con successo questa vulnerabilità, gli attaccanti devono avere accesso al sistem...

CMSimple 3.1 - Local File Inclusion

CMSimple 3.1 is susceptible to local file inclusion via cmsimple/cms.php when registerglobals is enabled which allows remote attackers to include and execute arbitrary local files via a .. dot dot in the sl parameter to index.php. NOTE: this can be leveraged for remote file execution by including...

WAGO - Remote Command Execution

In multiple products of WAGO, a vulnerability allows an unauthenticated, remote attacker to create new users and change the device configuration which can result in unintended behavior, Denial of Service, and full system compromise. id: CVE-2023-1698 info: name: WAGO - Remote Command Execution...