pig-tail/security-researchPoC e write-up per le CVE che ho segnalato (divulgazione coordinata; solo pubblicate e corrette)
Codice proof-of-concept e analisi tecniche per vulnerabilità che ho scoperto e segnalato tramite divulgazione coordinata. Ogni voce qui è già pubblica: l'avviso del fornitore è pubblicato e una release corretta è disponibile. Nulla sotto embargo o in bozza è incluso.
I PoC sono verification harness, non exploit weaponizzati: ciascuno viene eseguito contro un'istanza locale, di proprietà personale e dimostra il difetto con un sentinella benigno (un file marcatore, un record "segreto" precaricato, un'asserzione di valutazione di policy). Nessuno di essi prende di mira sistemi di terze parti, e nessuno esegue azioni distruttive o persistenti.
— Pig-Tail · Offensive Security Engineer & Vulnerability Researcher · [email protected]
| CVE / Advisory | Progetto | Classe (CWE) | Severità | PoC |
|---|---|---|---|---|
| GHSA-f5m5-jfmq-ghpx | SteeltoeOSS/NetCoreToolService | RCE non autenticato tramite argument injection in 'dotnet new' (CWE-88) | Critica | ✅ eseguibile |
| CVE-2026-77312 | flyto-core | Scrittura arbitraria di file tramite moduli data./file. non protetti (in (CWE-22) | Critica | ✅ eseguibile |
| GHSA-7833-fr7j-v32q | GitPython | Divulgazione arbitraria di contenuto di file locali tramite [include] direct (CWE-73/CWE-200) | Alta | ✅ eseguibile |
| GHSA-284h-m62q-gf8w | GitPython | Valori git-config multi-riga dormienti vengono corrotti in live (CWE-88/CWE-94) | Alta | ✅ eseguibile |
| GHSA-8mcc-hrx5-hvxc | GitPython | clone_from()/clone() omettono --separate-git-dir da unsafe_git (CWE-22/CWE-73) | Alta | ✅ eseguibile |
| CVE-2026-62263 | OpenAM | RCE tramite deserializzazione Java WebAuthn di OpenAM via ObjectInputFilt (CWE-502) | Alta | 📄 write-up |
| CVE-2026-53626 | glpi | Lettura arbitraria di documenti (CWE-639/CWE-862) | Alta | 📄 write-up |
| CVE-2026-75606 | egroupware | SQL injection autenticata tramite col_filter string-key in Base (CWE-89) | Alta | ✅ eseguibile |
| CVE-2026-93537 | fleet | Path traversal in Helm valuesFiles legge al di fuori del bundle (CWE-22/CWE-200) | Alta | 📄 write-up |
| CVE-2026-93538 | fleet | Divulgazione cross-tenant di BundleDeployment/Secret tramite spoofing (CWE-290/CWE-639/CWE-863) | Alta | 📄 write-up |
| CVE-2026-49285 | glpi-agent | OS Command Injection nell'export dei risultati del ToolBox di GLPI Agent vi (CWE-78) | Alta | 📄 write-up |
| CVE-2026-52764 | glpi-agent | Il modulo di inventario MSSQL esegue comandi OS con dati non sanificati (CWE-78) | Alta | 📄 write-up |
| CVE-2026-45621 | glpi-agent | Il modulo di inventario MongoDB consente JavaScript injection via une (CWE-94/CWE-116) | Alta | 📄 write-up |
| CVE-2026-46615 | glpi-agent | I moduli di inventario del database eseguono comandi OS con dati non saniti (CWE-78) | Alta | 📄 write-up |
| CVE-2026-40936 | glpi-agent | Il plugin ToolBox può consentire path traversal non autenticato lead (CWE-22/CWE-73) | Alta | 📄 write-up |
| CVE-2026-48730 | glpi-inventory-plugin | XSS riflesso (CWE-79) | Alta | 📄 write-up |
| CVE-2026-75594 | kirby | Accesso a file immagine e accesso limitato a file JSON outsi (CWE-22) | Alta | 📄 write-up |
| CVE-2026-77437 | kiwitcms | ORM lookup-injection nei metodi RPC *.filter espone bug-track (CWE-943/CWE-200) | Alta | ✅ eseguibile |
| CVE-2026-77435 | kiwitcms | SSRF autenticato tramite il metodo API Bug.details (CWE-918/CWE-697) | Alta | ✅ eseguibile |
| CVE-2026-58229 | mint | Accumulo illimitato di header di risposta HTTP/1 e chunked-trailer (CWE-770) | Alta | ✅ eseguibile |
| CVE-2026-61699 | nebula-mesh | La revoca dei certificati non viene mai applicata al mesh: nebula (CWE-299/CWE-672) | Alta | 📄 write-up |
| CVE-2026-63202 | netty-incubator-codec-ohttp | BinaryHttpParser: DoS non autenticato per esaurimento CPU via inf (CWE-400/CWE-835) | Alta | ✅ eseguibile |
| GHSA-p6gq-j5cr-w38f | nodemailer | L'opzione raw a livello di messaggio aggira disableFileAccess/disableU (CWE-73/CWE-918) | Alta | ✅ eseguibile |
| CVE-2026-71315 | nuxt | Le route rules di Nuxt vengono silenziosamente ignorate per percorsi con maiuscole/minuscole miste, bypa (CWE-178/CWE-863) | Alta | ✅ eseguibile |
| GHSA-6crf-vqpj-hvr4 | opencti | Esaurimento risorse non autenticato tramite TAXII pre-auth (CWE-400) | Alta | 📄 write-up |
| GHSA-w3h6-4frq-fgm7 | opencti | SSRF tramite URL di paginazione controllato dalla risposta nell'ingestion (CWE-918/CWE-295) | Alta | 📄 write-up |
| CVE-2026-62375 | opendj | Allocazione illimitata dell'array di offset VLV di OpenDJ → esaurimento memoria (CWE-190/CWE-770/CWE-789) | Alta | 📄 write-up |
| CVE-2026-62366 | opendj | Esaurimento dello stack non autenticato di OpenDJ durante la decodifica di un LDA (CWE-400/CWE-674) | Alta | 📄 write-up |
| GHSA-r9mf-88r7-g6j9 | probo | Account takeover tramite login OIDC: il redirect continue consegna (CWE-384/CWE-601) | Alta | ✅ eseguibile |
| CVE-2026-76079 | probo | Escalation verticale di privilegi: un ADMIN di organizzazione può min (CWE-269/CWE-863) | Alta | ✅ eseguibile |
| CVE-2026-100414 | python-statemachine | SCXML legge file locali arbitrari quando (CWE-22/CWE-200) | Alta | ✅ eseguibile |
