CVE-2021-22986

CVE-2021-22986 Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugriff auf die iControl REST-Schnittstelle über die BIG-IP-Verwaltungsschnittstelle und Selbst-IP-Adressen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu löschen und Dienste zu...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb in Version 6.1.2.0 oder niedriger enthält eine Remote Code Execution RCE-Schwachstelle in seiner Funktion Notification Settings. Ein authentifizierter Angreifer mit "System Settings"-Berechtigungen in ASWeb kann diesen Fehler ausnutzen, um...

CVE-2024-4879

CVE-2024-4879 ServiceNow, una piattaforma ampiamente utilizzata per la trasformazione aziendale, ha recentemente divulgato tre vulnerabilità critiche di sicurezza che potrebbero avere gravi conseguenze per le organizzazioni in tutto il mondo. Queste vulnerabilità, identificate come CVE-2024–4879,...

CVE-2021-22986

Impacto da Vulnerabilidade Esta vulnerabilidade permite que atacantes não autenticados com acesso de rede à interface REST do iControl, através da interface de gerenciamento do BIG-IP e endereços IP próprios, executem comandos arbitrários do sistema, criem ou excluam arquivos e desativem serviços...

CVE-2024-38077

CVE-2024-38077 Hier ist eine mögliche GitHub-Beschreibung für CVE-2024-38077: CVE-2024-38077: Schwachstelle mit Remotecodeausführung im Windows Remote Desktop Licensing Service Überblick: CVE-2024-38077 ist eine kritische Schwachstelle im Windows Remote Desktop Licensing Service, die es entfernte...

CVE-2025-53770

CVE-2025-53770 Questo è uno scanner multi-sito per la vulnerabilità RCE non autenticata CVE-2025-53770. Altri scanner/PoC:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE Impatto: Gli attaccanti non autenticati possono...

mikrotik0dayScanner

Scanner de Divulgação de Credenciais 0day Mikrotik Descrição: A vulnerabilidade permite que um atacante remoto execute código arbitrário no sistema alvo. A fraqueza existe devido à autenticação inadequada na interface Winbox exposta por padrão na porta 8291/TCP. Um atacante remoto pode enviar...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – Was ist passiert? Im August 2025 wurde festgestellt, dass SAPs Flaggschiff-ERP-Plattform S/4HANA eine Schwachstelle in einem ihrer RFC-fähigen Funktionsbausteine aufweist. Angreifer, die nur über Zugriff mit geringen Privilegien verfügen, können beliebig...

CVE-2025-47812

CVE-2025-47812 – Fehlerhafte Eingabevalidierung führte zu Remote Code Execution und vollständiger Systemkompromittierung 📘 Einleitung: Julien Ahrens von RCE Security entdeckte eine kritische Sicherheitslücke, die WingFTP betrifft. Die Schwachstelle wird als CVE-2025-47812 geführt und hat einen...

wp-file-manager-CVE-2020-25213

WP-file-manager-Exploit CVE-2020-25213 Das WordPress-Plugin WP-file-manager 6.9 ist anfällig für nicht authentifizierte Uploads beliebiger Dateien, was zu einer vollständigen Kompromittierung des Systems führt. Für weitere Details verweise ich auf mein hier veröffentlichtes Writeup. Disclaimer Ic...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | MEmu Android Emulator 9.2.7.0 में असुरक्षित सेवा बाइनरी अनुमतियों के माध्यम से स्थानीय विशेषाधिकार वृद्धि | 9.3.2 में पैच किया गया CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE सारांश MEmu Android Emulator 9.2.7.0 में स्थानीय विशेषाधिकार वृद्धि LPE भेद्यता। से...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

SOC-Alarmanalyse: Beliebiger Dateilesevorgang auf Checkpoint Security Gateway CVE-2024-24919 Einleitung CVE-2024-24919 ist eine kritische Zero-Day-Schwachstelle in Check Point Security Gateways, die es nicht authentifizierten entfernten Angreifern ermöglicht, beliebige Dateien von betroffenen...

CVE-2024-21545-PoC

CVE-2024-21545-PoC Proxmox VE Lettura Arbitraria di File - Compromissione Completa del Sistema. Non ancora testato... lo testerò questa settimana...

USN-8630-5: Linux kernel (Raspberry Pi) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - x86 architecture; - InfiniBand drivers; - Network drivers; - Mellanox network drivers; - File systems infrastructur...

CVE-2026-52490

A flaw was found in libtiff. An attacker can exploit a vulnerability in the processcommandopts function within tools/tiffcrop.c to execute arbitrary code. This could lead to a complete compromise of the affected system. Mitigation Avoid using the tiffcrop utility to process TIFF image files from...

CVE-2024-4577

CVE-2024-4577: Kritische Schwachstelle in PHP-CGI-Konfigurationen Eine schwerwiegende Sicherheitslücke in PHP’s CGI-Modus ermöglicht es Angreifern, beliebige Befehle durch Manipulation von URL-Parametern auszuführen. Betroffene Versionen PHP-Versionen vor 7.4.29 und 8.0.19 unter Windows, die...

cve-2018-14634

cve-2018-14634 यह एक exploit है जो शोधकर्ताओं के लिए प्रकाशित किया गया है, जिसे क्लाउड-आधारित सुरक्षा और अनुपालन समाधान प्रदाता Qualys द्वारा खोजा गया था। प्रभावित कर्नेल संस्करण 2.6.x, 3.10.x और 4.14.x इस कमजोरी का सफलतापूर्वक शोषण करने के लिए, हमलावरों को लक्षित सिस्टम तक पहुंच की आवश्यकता होती...

CMSimple 3.1 - Local File Inclusion

CMSimple 3.1 is susceptible to local file inclusion via cmsimple/cms.php when registerglobals is enabled which allows remote attackers to include and execute arbitrary local files via a .. dot dot in the sl parameter to index.php. NOTE: this can be leveraged for remote file execution by including...

WAGO - Remote Command Execution

In multiple products of WAGO, a vulnerability allows an unauthenticated, remote attacker to create new users and change the device configuration which can result in unintended behavior, Denial of Service, and full system compromise. id: CVE-2023-1698 info: name: WAGO - Remote Command Execution...

Fastjson Insecure Deserialization - Remote Code Execution

parseObject in Fastjson before 1.2.25, as used in FastjsonEngine in Pippo 1.11.0 and other products, allows remote attackers to execute arbitrary code via a crafted JSON request, as demonstrated by a crafted rmi-// URI in the dataSourceName field of HTTP POST data to the Pippo /json URI, which is...