BillQuick Web Suite SQL Injection

BQE BillQuick Web Suite 2018 through 2021 before 22.0.9.1 allows SQL injection for unauthenticated remote code execution. Successful exploitation can include the ability to execute arbitrary code as MSSQLSERVER$ via xpcmdshell. id: CVE-2021-42258 info: name: BillQuick Web Suite SQL Injection...

LiteLLM - Command Injection

A critical unauthenticated remote code execution vulnerability exists in LiteLLM due to improper input handling in the MCP stdio test endpoint. An attacker can send a specially crafted request to the /mcp-rest/test/connection endpoint with controlled parameters, resulting in arbitrary command...

Github Enterprise - Remote Code Execution

An unsafe reflection vulnerability was identified in GitHub Enterprise Server that could lead to reflection injection. This vulnerability could lead to the execution of user-controlled methods and remote code execution. To exploit this bug, an actor would need to be logged into an account on the...

Yii2 PHP Framework < 2.0.52 - Remote Code Execution

Yii2 PHP Framework before 2.0.52 is vulnerable to remote code execution via improper validation of the class key in JSON behaviors. An attacker can instantiate arbitrary PHP classes and achieve RCE. id: CVE-2024-58136 info: name: Yii2 PHP Framework 2.0.52 - Remote Code Execution author:...

CVE-2026-14669

CVE-2026-14669 - Heap buffer overflow dell'abbreviazione del fuso orario in PostgreSQL tochar La funzione tochar di PostgreSQL presenta una vulnerabilità di heap buffer overflow durante la formattazione del fuso orario. Impostando un'abbreviazione POSIX del fuso orario eccessivamente lunga, un...

CVE-2021-1675-PrintNightmare-Analysis

Ricerca di vulnerabilità: Privilege Escalation locale e RCE tramite Windows Print Spooler PrintNightmare / CVE-2021-1675 Il repository contiene un report tecnico dettagliato Write-up e l'analisi del concetto di sfruttamento di una vulnerabilità critica nel servizio di gestione stampa di Windows...

CVE-2025-62593-PoC

CVE-2025-62593 — Esecuzione di codice remoto in Ray non autenticata Proof-of-concept per CVE-2025-62593 , una vulnerabilità di esecuzione di codice remoto non autenticata nel motore di calcolo AI distribuito Ray, sfruttata tramite attacchi di DNS-rebinding basati su browser. È stata aggiunta al...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 é uma vulnerabilidade de leitura arbitrária de arquivos não autenticada que pode ser tratada como nada menos que um RCE completo não autenticado. Um atacante pode ler qualquer arquivo sensível localizado no appliance afetado com acesso...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP é um servidor de transferência de arquivos proprietário, multiprotocolo e multiplataforma. CVE-2024-4040 - Uma vulnerabilidade de injeção de template no lado do servidor no CrushFTP, em todas as versões anteriores a 10.7.1 e 11.1.0 em todas as plataformas,...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz ist ein Open-Source-System für die Unternehmensressourcenplanung. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2024-38856 ist eine Schwachstelle vor der...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow è una piattaforma per la trasformazione del business che aiuta le aziende a gestire i flussi di lavoro digitali per le operazioni aziendali. CVE-2024-4879 potrebbe consentire a un utente non autenticato di eseguire codice da remoto all'interno della Now Platfor...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Projektbeschreibung und Prinzip Der erste weltweite Exploit für CVE-2024-4577 PHP-CGI RCE, der die Standard-PHP-Umgebung XAMPP nutzt. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit de execução remota de comando na migração de repositório Gitea. Como usar 1. Execute um servidor de sistema de arquivos HTTP com os arquivos deste repositório. 2. Edite o comando a ser executado em api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migre o repositório remoto...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Vulnerabilità di esecuzione remota di comandi nel framework Spring CVE-2022-22965 Spring-Core-RCE è uno sfruttamento RCE一键 paragonabile per gravità alla vulnerabilità nucleare Apache Log4j2 Panoramica Recentemente, nella issue ufficiale di Spring su GitHub, è stata menzionata una...

HG532d-RCE-Exploit

Exploit RCE HG532d Panoramica Un exploit di Remote Code Execution RCE basato sulla vulnerabilità CVE-2017-17215. Modificato dal codice PoC originale da exploit-db.com per funzionare sui router gateway domestici Huawei HG532d. Descrizione Questo exploit RCE si basa su CVE-2017-17215 che sfrutta le...

CVE-2022-26134-Confluence-RCE

Exploit per CVE-2022-26134: Esecuzione di codice remoto pre-autenticazione in Confluence tramite iniezione OGNL Un altro exploit nella terra di OGNL Descrizione Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana Atlassian. Il 2 giugno 2022 Atlassian ha pubblicato u...

CVE-2026-80214

LibreNMS 's Virtualization Discovery module is susceptible to command line injection , allowing an authenticated admin user to execute arbitrary code on the host server. The CVSS 4.0 base score is 8.6 (HIGH) , reflecting network reachability with low attack complexity but requiring high privilege...

CVE-2026-80214 LibreNMS Virtualisation Discovery Module RCE

LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can execute arbitrary code on the host server...

CVE-2026-80214 LibreNMS Virtualisation Discovery Module RCE

LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can execute arbitrary code on the host server...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager Esecuzione di codice remoto non autenticata alias FortiJump CVE-2024-47575 Vedi il nostro post sul blog per i dettagli tecnici Per iniziare, avvia la tua sessione ncat: root@kitploit: nc -lvvnp 80 Quindi, esegui il nostro generatore di artefatti di rilevamento...