CVE-2026-33229

CVE-2026-33229 — XWiki RCE через обход песочницы Apache Velocity Уязвимость удалённого выполнения кода в XWiki Platform , которая позволяет аутентифицированному пользователю с правами на написание скриптов полностью обойти песочницу Apache Velocity — без необходимости использования Java Reflectio...

CVE-2025-49844-Vulnerability-Scanner

CVE-2025-49844 RediShell Сканер уязвимостей Комплексный сканер уязвимостей для проверки экземпляров Redis на критическую уязвимость CVE-2025-49844 RediShell. Об уязвимости ID CVE : CVE-2025-49844 Название : RediShell Оценка CVSS : 10.0 Критическая Тип : Use-After-Free UAF в интерпретаторе Lua...

CVE-2026-20180

Cisco ISE RCE: Расширенный анализ эксплуатации и устранения уязвимостей 📋 Содержание 1. Краткое резюме 2. Анализ поверхности атаки 3. Векторы эксплуатации 4. Продвинутые техники обхода 5. Системное влияние на архитектуры Zero Trust 6. Стратегия устранения уязвимостей 7. Расследование инцидентов 8...

CVE-2026-22812

CVE-2026-22812 개요 v1.0.216 미만 버전에 영향을 미치는 OpenCode 원격 코드 실행RCE 취약점을 위한 Python 공격 도구입니다. 이 도구는 명령 실행, 파일 읽기/쓰기, 파일 업로드/다운로드, 대화형 셸 등 여러 공격 벡터를 제공합니다. 면책 조항 ⚠️ 승인된 테스트 전용 ⚠️ 이 도구는 합법적인 보안 테스트 및 승인된 침투 테스트만을 위해 제작되었습니다 소유한 시스템 또는 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오 작성자는 이 도구의 오용 또는 손상에 대해 책임을 지지 않습니다 컴퓨터...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept Однокликовое RCE на OpenClaw через Cross-Site WebSocket Hijacking. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот код предоставлен только для авторизованных исследований в области безопасности и образовательных целей. Использование этого кода против систем без явного письменного...

springshell-rce-poc

CVE-2022-22965 - уязвимое приложение и PoC Метод проб и ошибок root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Пример вывода root@kitploit: rce...

CVE-2019-19609

CVE-2019-19609 Strapi Удаленное выполнение кода Использование python3 exploit.py rhost jwt url lhost Эксплойт POC https://bittherapy.net/post/strapi-framework-remote-code-execution/...

ciscoasa_honeypot

Cisco ASA honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Contact: [email protected] Низкоинтерактивный хоніпот для компонента Cisco ASA, способный обнаруживать CVE-2018-0101, уязвимость типа DoS и удалённого выполнения кода. Он выпущен под лицензией MIT для использования...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...

CVE-2026-19116

The User Frontend WordPress plugin before 4.3.11 does not prevent user-supplied field values from being deserialized when a submitted post is reopened in its frontend editing form, allowing authenticated users with subscriber-level access and above to perform PHP Object Injection, which may lead ...

CVE-2026-14357

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

PoC Репозиторий: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Описание Этот репозиторий содержит эксплойт на Python для CVE-2019-16278 — уязвимости в Nostromo 1.9.6 веб-сервер. Уязвимость позволяет выполнять удалённый код RCE путём эксплуатации обхода...

weblogic_honeypot

WebLogic honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Автор: Omer Cohen @omercnet Особая благодарность: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev Контакт: [email protected] WebLogic Honeypot — это хонпот с низким уровнем взаимодействия для обнаружения CVE-2017-10271 в...

PoC_CVE-2016-2098_Rails42

PoC для CVE-2016-2098 rails 4.2.5.1 представление содержит уязвимый код app/views/poc/render1.html.erb следующая команда вызовет удаленное выполнение кода $ curl ':3000/poc/render1?template\inline='...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS версии 4.33.0 - Удаленное выполнение кода Описание В версиях 4.33.0 Statamic CMS, где интерфейс имеет форму с активной загрузкой файлов, можно отправлять PHP-файлы, созданные похожими на изображения, независимо от правил проверки mime. Эта уязвимость позволяет...

CVE-2021-36260

Уязвимость RCE Hikvision CVE-2021-36260 Описание уязвимости Используя эту уязвимость, атакующий может получить полный контроль над устройством с помощью неограниченной root-оболочки, даже если владелец устройства ограничен защищённой оболочкой psh. Помимо взлома IP-камеры, возможен доступ и атака...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 명령 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 미치는 취약점으로, 인증된 사용자가 GitHub 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

gegl04 security update

An update is available for gegl04. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GEGL Generic Graphics Library is a graph-based image processing framework...

RLSA-2026:62170 Important: gegl04 security update

GEGL Generic Graphics Library is a graph-based image processing framework. Security Fixes: gimp: gegl: GIMP: Remote code execution via integer overflow in HDR file parsing CVE-2026-18300 For more details about the security issues, including the impact, a CVSS score, acknowledgments, and other...

CVE-2021-29440

CVE-2021-29440 Небезопасная обработка Twig статических страниц, приводящая к RCE в Grav CMS 1.7.10 Grav — это файловая веб-платформа. Обработка Twig статических страниц может быть включена в front matter любым административным пользователем, которому разрешено создавать или редактировать страницы...