Analisi del Codice

homjxi0e/cve-2017-8625_bypass_umci

Exploit proof-of-concept che dimostra il bypass di UMCI in Internet Explorer tramite JScript e ActiveX per eseguire binari arbitrari, prendendo di…

jeanback1/cve-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 RCE tramite iniezione di codice PHP (exploit educativo)

gcmurphy/chk_log4j

Alcuni semplici controlli per verificare se il file JAR è vulnerabile a CVE-2021-44228

kpatsakis/cve-2025-67221

Documentazione e codice di riproduzione per CVE-2025-67221, una vulnerabilità di denial-of-service nella funzione dumps() di orjson causata da…

drkim-dev/cve-2025-62429

Proof-of-concept per l'esecuzione remota di codice autenticata in ClipBucket tramite iniezione di codice PHP in update_launch.php. Include fasi di…

sivaadityacoder/cve-2026-22038

Analisi dettagliata di CVE-2026-22038, una vulnerabilità ad alta gravità nei blocchi AutoGPT Stagehand che registra le chiavi API in chiaro, inclusi…

m8seven/cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: escalation dei privilegi locali nel modulo ansible.posix authorized_key tramite symlink-following chown. Scritto tecnico; fratello…

alexb616/sessionreaper-cve-2025-54236

PoC Magento Session Reaper - CVE-2025-54236

bekwiner/cve-2026-47777

Analisi tecnica dettagliata di CVE-2026-47777, un bypass dell'autorizzazione ad alta gravità nella pipeline di federazione delle Collezioni in…

junfuture1103/cve-2026-55511

Esecuzione di codice remoto (RCE) nel sistema di controllo missione Yamcs tramite iniezione di statement Java negli identificatori SQL tra virgolette…

gmh5225/actions-secrets

Aggiungendo questa GitHub Action, verrà eseguita la scansione del tuo repository per individuare dati sensibili nel tuo codice sorgente. Troviamo…

at190510-cuong/cve-2026-38165-ssti-

CVE-2026-38165 (SSTI)

perufitlife/dotclaude-security

Analizza la configurazione `.claude/` di un repository (`settings.json hooks`, `MCP servers`, `env`, `allowed-tools`) per le trappole di RCE ed…

rajus-agent/orbit-tracer

Agente di Sicurezza Orbit Tracer per la remediation intelligente della sicurezza. Traccia il raggio d'esplosione delle vulnerabilità utilizzando il…

funixone/exploit-cve-2026-8832

Exploit RCE automatizzato per WordPress WPCode Lite v2.3.5 (CVE-2026-8832) con 8 payload PHP integrati, bypass XML-RPC e shell interattiva basata sul…

pabloopez/cve-2024-21534

Exploit proof-of-concept (PoC) per la vulnerabilità JSONPath-plus

zemarkhos/cve-2026-44403-wingftp-v8.1.2-poc-exploit

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

polosss/by-poloss..-..cve-2026-7515-poc

Inclusione Locale di File non autenticata