CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - SSRF в XIBO CMS Уязвимость SSRF в Xibo CMS CVE-2026-42141 Описание Уязвимость Server-Side Request Forgery SSRF в Xibo CMS через функцию uploadUrl. Данная уязвимость была обнаружена в ходе исследования безопасности Xibo CMS. Воздействие Аутентифицированный пользователь может...

CVE-2026-2600-POC

CVE-2026-2600 ElementsKit Elementor Addons $item echo '' . $item'ekittabtitle' . ''; Редактор Elementor санирует ввод на стороне клиента, но конечная точка REST API /wp-json/wp/v2/posts/id принимает мета-поле elementordata напрямую и полностью обходит этот уровень защиты. Аутентифицированный...

DataEase_Postgresql_JDBC_Bypass-CVE-2025-49002

fofa-синтаксис: title="DataEase" poc: "POST /de2api/datasource/validate HTTP/1.1 Host: your-ip Accept-Encoding: gzip, deflate, br, zstd sec-ch-ua: ""Google Chrome"";v=""135"", ""Not-A.Brand"";v=""8"", ""Chromium"";v=""135"" User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 — Отсутствие проверки авторизации: повышение привилегий аутентифицированного пользователя Student+ до администратора 🔴 Обзор уязвимости CVE-2026-4484 — повышение привилегий аутентифицированного пользователя Student → Administrator Поле| Сведения ---|--- ID CVE|...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - OpenEMR 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 업스트림 구성 요소의 외부 영향을 받은 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자 제어 가능한 입력에서 SQL 구문을 충분히 제거하거나 인용 처리하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL로 해석될 수 있습니다...

CVE-2014-4688-pfsense

CVE-2014-4688 – Внедрение команд в pfSense Модифицированное доказательство концепции Exploit-DB для CVE-2014-4688 внедрение команд в statusrrdgraphimg.php в pfSense Обзор Этот репозиторий содержит модифицированную версию оригинального доказательства концепции из Exploit-DB для CVE-2014-4688 ,...

CVE-2026-33534

CVE-2026-33534 - EspoCRM 9.3.3 Аутентифицированный SSRF PoC-эксплойт для аутентифицированного SSRF в EspoCRM 9.3.3 через альтернативную запись IPv4 loopback-адреса в конечной точке /api/v1/Attachment/fromImageUrl. Краткое описание EspoCRM 9.3.3 блокирует прямые loopback-URL, такие как...

CVE-2026-33657

CVE-2026-33657 - Хранимая HTML-инъекция в email-уведомлениях EspoCRM 9.3.3 Аутентифицированный proof-of-concept для хранимой HTML-инъекции в email-уведомлениях EspoCRM 9.3.3. Краткое описание EspoCRM 9.3.3 формирует email-уведомления о записях в ленте, преобразуя тело заметки с помощью Markdown и...

CVE-2024-25641

CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 설명 이 저장소는 Cac...

CVE-2026-23723-POC

CVE-2026-23723 PoC — Хелпер для эксплуатации аутентифицированной SQL-инъекции в WeGIA Аутентифицированная error-based SQL-инъекция в WeGIA ≤ 3.6.1 GHSA-xfmp-2hf9-gfjp | Официальный бюллетень Оригинальный автор PoC / Репортёр : ViniCastro2001 Опубликовано GHSA : nilsonLazarin мейнтейнер проекта Эт...

CVE-2026-30082

Уязвимости хранимого межсайтового скриптинга XSS в функции редактирования страницы списка программных пакетов IngEstate Server Затронутая версия: IngEstate Server - 11.14.0 Затронутая функция Затронутый API: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC Чтобы использовать эту уязвимость...

POC-CVE-2026-23520

CVE-2026-23520 — Внедрение команд в жизненном цикле Arcane RCE Внедрение OS-команд в Arcane Docker Management 1.13.0 Обзор Arcane — это современная веб-платформа для управления Docker. Версии до 1.13.0 уязвимы для аутентифицированного удалённого выполнения кода RCE через внедрение OS-команд в мет...

CVE-2026-50055

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding restrictions. By using a Sieve notify action to send copies of email content and headers to an arbitrary address, an attacker can exfiltrate emails. This vulnerability was disco...

EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

CVE-2026-10631

An authorization bypass exists in the EWS FindItem handler of Zimbra Collaboration Suite versions 10.1.0 through 10.1.19 . An authenticated user with EWS enabled can use a crafted composite folder/item identifier to read complete mailbox items, including raw MIME and attachments , from arbitrary ...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - Раскрытие информации о пользователях Этот репозиторий содержит эксплойт Proof of Concept PoC для CVE-2026-53959 Дисклеймер Этот проект предоставлен исключительно в образовательных целях и для авторизованного тестирования безопасности. Не используйте его против...

CVE-2024-50803-Redaxo

CVE-2024-50803 Хранимая XSS-уязвимость в функции mediapool в Redaxo В Redaxo версиях 5.18.0 была обнаружена хранимая уязвимость межсайтового скриптинга XSS, позволяющая атакующим с достаточными привилегиями загружать вредоносный SVG-файл через функцию mediapool. Опубликован разбор :...

CVE-2020-10199

CVE-2020-10199 Ранее во время пентеста я столкнулся с целевой средой, где был развёрнут Nexus Repository Manager; помучился, но в итоге всё-таки получил Shell. Зафиксирую это здесь, чтобы потом было проще вспомнить, если понадобится. Целевая версия: Sonatype Nexus Repository Manager OSS 3.20.1-01...

wonderplugin

RCE용 Wonderplugin 프로덕션 웹 서버에서 이 가짜 플러그인을 사용하지 마십시오! 이 저장소는 wonderCMS의 취약점을 테스트하기 위한 목적으로 만들어졌습니다. 이 가짜 플러그인에는 백도어 웹 셸이 포함되어 있으며, evil.php 파일에서 확인할 수 있습니다. 관련 기사 WonderCMS 3.1.3 - 인증된 RCE 및 블라인드 SSRF 취약점 Exploit-DB WonderCMS 3.1.3 - 인증된 원격 코드 실행...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Автор эксплойта: Ashish Koli Shikari Домашняя страница вендора: https://github.com/pluck-cms/pluck Версия: 4.7.16 CVE: CVE-2022-26965 Описание: Этот скрипт загружает shell.tar в PluckCMS. Приложение распакует пакет, что...