CVE-2019-9745

Autor: Arn Vollebregt Einleitung Kreativität steht im Mittelpunkt des Penetrationstests, was unsere Arbeit interessant hält. Eine Falle ist jedoch die Tendenz, Angriffsszenarien zu 'überkonstruieren' und sich ausschließlich auf Bugs Fehlerzustände zu konzentrieren. Fehler unbeabsichtigtes Verhalt...

-CVE-2025-8088

-CVE-2025-8088 Script POWERSHEL per verificare se il tuo dispositivo è interessato o meno 🚨 CVE-2025-8088: Allerta Zero-Day di WinRAR! 🚨 Una vulnerabilità critica di WinRAR CVE-2025-8088 sta facendo notizia: gli aggressori possono sfruttare questa falla nelle versioni 7.13 per eseguire codice...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Analisi degli Alert SOC: Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Introduzione CVE-2024-24919 è una vulnerabilità zero-day critica nei Check Point Security Gateway che consente ad attaccanti remoti non autenticati di leggere file arbitrari dai sistemi interessati...

CVE-2025-49132

CVE-2025-49132 — RCE di Pterodactyl Strumento di exploit per CVE-2025-49132 — una vulnerabilità critica di esecuzione arbitraria di codice non autenticata che colpisce il pannello del server di gioco Pterodactyl. 🧠 Cos'è CVE-2025-49132 ? Una falla ACE critica nel pannello Pterodactyl che consente...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Escalada de Privilégio Local no MEmu Android Emulator 9.2.7.0 via Permissões Inseguras de Binário de Serviço | Corrigido na versão 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Resumo Uma vulnerabilidade de Escalada de Privilégio Local LPE no MEmu Androi...

USN-8661-3: Linux kernel vulnerabilities

Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. CVE-2025-275...

CVE-2025-47812

CVE-2025-47812 Validação de entrada inadequada levou à execução remota de código até o comprometimento total do sistema 📘 Introdução: Julien Ahrens, da RCE Security, descobriu uma vulnerabilidade de segurança crítica que afeta o WingFTP. Registrada como CVE-2025-47812, a vulnerabilidade possui...

CVE-2024-38077

CVE-2024-38077 Ecco una possibile descrizione GitHub per CVE-2024-38077: CVE-2024-38077: Vulnerabilità di esecuzione di codice remoto nel servizio di licenza Desktop remoto di Windows Panoramica: CVE-2024-38077 è una vulnerabilità critica nel servizio di licenza Desktop remoto di Windows, che...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Sotto-Assedio 1 – Cosa è successo? Nell'agosto 2025, la piattaforma ERP di punta di SAP S/4HANA è stata trovata esporre una vulnerabilità in uno dei suoi moduli funzione abilitati a RFC. Gli attaccanti che possiedono solo accesso a bassi privilegi possono iniettare codi...

CVE-2026-22812-exploit

Strumento Exploit CVE-2026-22812 Toolkit di sfruttamento completo per CVE-2026-22812 - RCE non autenticata OpenCode 🎯 Panoramica Lo Strumento Exploit CVE-2026-22812 è un framework di sfruttamento completo per la vulnerabilità di esecuzione remota di codice non autenticata in OpenCode. Questo...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : Kritische Remote-Authentifizierungsumgehung in GNU InetUtils telnetd 🧠 Überblick CVE-2026-24061 ist eine kritische Schwachstelle, die den telnetd-Dienst in GNU InetUtils betrifft. Sie ermöglicht einem nicht authentifizierten Remote-Angreifer, sich als root anzumelden, indem ein...

CVE-2021-22986

CVE-2021-22986 Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugriff auf die iControl REST-Schnittstelle über die BIG-IP-Verwaltungsschnittstelle und Selbst-IP-Adressen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu löschen und Dienste zu...

CVE-2019-11043

CVE-2019–11043: Vulnerabilità di Esecuzione Remota di Codice PHP-FPM Nginx Descrizione e Impatto della Vulnerabilità CVE-2019–11043 è una vulnerabilità di esecuzione remota di codice RCE. Colpisce PHP-FPM, un gestore di processi FastCGI comunemente utilizzato con i server web Nginx. Il difetto...

CVE-2021-22986

Воздействие уязвимости Эта уязвимость позволяет неаутентифицированным злоумышленникам, имеющим сетевой доступ к интерфейсу iControl REST через интерфейс управления BIG-IP и собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, а также отключать службы. Данн...

CVE-2026-59683

The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths extension of CVE-2026-59682. This allows either a full system compromise from local or remote if the daemon is running as root or a full account takeover if the daemon is running in user...

CVE-2026-59683

The OpenRGB network protocol permits writing attacker-controlled strings into arbitrary file system paths , an extension of CVE-2026-59682. If the OpenRGB daemon runs as root , this enables full system compromise from local or remote (network) vectors; if it runs in user context , it allows full ...

CVE-2026-59683 OpenRGB: local and remote system compromise via arbitrary file write using attacker controlled strings

The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths extension of CVE-2026-59682. This allows either a full system compromise from local or remote if the daemon is running as root or a full account takeover if the daemon is running in user...

EUVD-2026-66359

The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths extension of CVE-2026-59682. This allows either a full system compromise from local or remote if the daemon is running as root or a full account takeover if the daemon is running in user...

CVE-2026-59683 OpenRGB: local and remote system compromise via arbitrary file write using attacker controlled strings

The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths extension of CVE-2026-59682. This allows either a full system compromise from local or remote if the daemon is running as root or a full account takeover if the daemon is running in user...

CVE-2026-59683 OpenRGB: local and remote system compromise via arbitrary file write using attacker controlled strings

The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths extension of CVE-2026-59682. This allows either a full system compromise from local or remote if the daemon is running as root or a full account takeover if the daemon is running in user...