CVE-2026-55585

QWED (open-source AI verification infrastructure) prior to version 5.1.2 is vulnerable to authenticated Remote Code Execution . Caller-controlled math expressions are passed directly to SymPy parse_expr() without restricted global_dict/local_dict namespaces, effectively allowing Python eval() to ...

CVE-2026-55585 QWED: Authenticated Remote Code Execution via Unsafe SymPy `parse_expr()`

QWED is open-source AI verification infrastructure for deterministic verification of LLM outputs, tool calls, code, schemas, and agent state before production execution. Prior to 5.1.2, the qwed package passes caller-controlled math expressions directly to SymPy parseexpr without restricted...

EUVD-2026-65614

The Kaltura HTML5 player mwEmbed / html5lib contains an unauthenticated remote code execution vulnerability caused by unsafe data deserialization and unsanitized filesystem path construction. mwEmbedLoader.php accepts a user‑controlled ServiceUrl, whose response is passed to unserialize, and the...

CVE-2026-19912

The Kaltura HTML5 player (mwEmbed / html5lib) is affected by an unauthenticated remote code execution vulnerability rooted in two compounding flaws: unsafe deserialization of a user-controlled ServiceUrl response via unserialize() in mwEmbedLoader.php, and unsanitized filesystem path construction...

CVE-2021-44967

CVE-2021-44967: LimeSurvey RCE Beschreibung Dieser Proof-of-Concept POC kann verwendet werden, um CVE-2021-44967 auszunutzen, um ein bösartiges LimeSurvey PHP-Plugin als Administrator hochzuladen und auszuführen, um eine Reverse Shell zu erhalten. Eine Schwachstelle zur Remote Code Execution RCE...

CVE-2026-79774

Winter CMS versions before 1.2.13 contain an incomplete fix for a Twig sandbox escape vulnerability in System\Twig\SecurityPolicy that allows authenticated backend users with template-editing permissions to bypass sandbox restrictions. Attackers can exploit method forwarding through Eloquent...

zoneminder-snapshots-rce-poc

POC per RCE non autenticata in Zoneminder tramite Snapshots CVE-2023-26035 Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza di Zoneminder descritta in CVE-2023-26035. Il sistema è vulnerabile nelle versioni precedenti a 1.36.33 e 1.37.33. Utilizzo Clona ...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 Rilevamento Exploit Prerequisiti 1. ClamAV Clona questo repository o scarica la regola Yara sul tuo server Confluence Stiamo utilizzando la regola Yara fornita da volexity/threat-intel, che per primo ha scoperto questa vulnerabilità. Clone Git root@kitploit: git clon...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 applicazione vulnerabile a iniezione di comandi autenticata CVE-2023-39362 Questa è un'applicazione vulnerabile per testare l'exploit per la vulnerabilità Cacti CVE-2023-39362. ATTENZIONE! Questa applicazione contiene gravi vulnerabilità di sicurezza. Eseguila a tuo rischio! Si...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Um problema no Notion para MacOS v.3.1.0 permite que um atacante remoto execute código arbitrário através dos componentes RunAsNode e enableNodeClilnspectArguments Existe uma ferramenta projetada para automatizar o processo de busca por vulnerabilidades em electron:...

CVE-2024-23742

CVE-2024-23742 Un problema in Loom fino alla versione 0.196.1 su macOS consente a un attaccante remoto di eseguire codice arbitrario tramite le impostazioni RunAsNode e enableNodeClilnspectArguments. Con questo strumento possiamo verificare se l'App è vulnerabile: Dopo la validazione, possiamo...

poc-cribl-rce

Aviso Legal Isto é apenas para fins informativos/educacionais. Isto foi elaborado para demonstrar uma vulnerabilidade na ferramenta, para que uma correção possa ser verificada pelo fornecedor. Informações Testado no Cribl v1.5.0 - Versões anteriores não testadas, mas provavelmente vulneráveis. Um...

CVE-2026-79785 X-AnyLabeling before 4.0.0-beta.9 Improper Certificate Validation in Model Downloads

X-AnyLabeling's model downloader disabled TLS certificate verification. downloadwithretry in anylabeling/services/autolabeling/model.py built a context with ssl.createunverifiedcontext and passed it to urllib.request.urlopen, so neither the certificate chain nor the hostname was checked on any...

EUVD-2026-65595

X-AnyLabeling's model downloader disabled TLS certificate verification. downloadwithretry in anylabeling/services/autolabeling/model.py built a context with ssl.createunverifiedcontext and passed it to urllib.request.urlopen, so neither the certificate chain nor the hostname was checked on any...

CVE-2020-13671-old

CVE-2020-13671 RCE per Datei-Upload — Drupal Core Software: Drupal Core 8.7.5 Betroffen: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Hoch CWE: CWE-434 — Uneingeschränkter Upload einer Datei mit gefährlichem Typ CISA KEV: Ja — Bekannte ausgenutzte Schwachstelle Advisory:...

CVE-2020-13671

CVE-2020-13671 RCE tramite caricamento di file — Drupal Core Software: Drupal Core 8.7.5 Versioni affette: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Alto CWE: CWE-434 — Caricamento senza restrizioni di file con tipo pericoloso CISA KEV: Sì — Vulnerabilità nota e sfruttata Advisory:...

CVE-2025-3054-Exploit

CVE-2025-3054 الاستغلال: تحميل هنا التفاصيل معرف CVE : CVE-2025-3054 نشر : 5 يونيو 2025 CVSS : 8.8 التصحيح متوفر: لا يوجد تصحيح رسمي حتى الآن التأثير إضافة WP User Frontend Pro لـ WordPress معرضة لرفع الملفات بشكل عشوائي بسبب عدم التحقق من نوع الملف في دالة uploadfiles في جميع الإصدارات حتى الإصد...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP può ottenere con successo una reverse shell Questo articolo e lo strumento sono solo per la condivisione tecnica; è severamente vietato l'uso per scopi illegali. Qualsiasi conseguenza derivante da tale uso è a esclusivo carico dell'utente. Trigger dell'EXP per...

unrealircd-backdoor-pentest-report

🛡️ Test di Penetrazione del Backdoor di UnrealIRCd Un progetto controllato di test di penetrazione incentrato sull'identificazione, lo sfruttamento e la mitigazione del backdoor di UnrealIRCd 3.2.8.1 CVE-2010-2075 in un ambiente di addestramento isolato. Disclaimer: Questo progetto è stato condott...

cve-2022-36804

CVE-2022-36804 Bitbucket PoC Questo repository contiene uno script di exploit in Python per la vulnerabilità CVE-2022-36804 di Atlassian Bitbucket Server/Data Center. Il problema è una falla di command injection nel flusso dell'archivio Git, in cui parametri prefix appositamente costruiti possono...