PT-2026-82772

In Bluetooth Mesh SDK 6.1.4 and earlier, malformed extended advertisements can trigger out-of-bounds writes leading to stack corruption and remote code execution. These messages must come from a device that has already joined the network. Only provisioners supporting extended advertisements may b...

CVE-2026-75357

Bilibili Desktop v.1.17.9 contains a vulnerability in the bili-inject.js and bili-bridge.js components that allows a remote attacker to execute arbitrary code . The specific root cause is not detailed in the provided documents. No patch version, workaround, or confirmed in-the-wild exploitation i...

CVE-2026-37007

FileWriterTool in crewai-tools (versions

MiracleLinux 8 : gstreamer1-plugins-good-1.16.1-7.el8_10.7 (AXSA:2026-1677:06)

The remote MiracleLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1677:06 advisory. gstreamer: GStreamer: Remote Code Execution via MRF file parsing heap-based buffer overflow CVE-2026-18296 gstreamer: GStreamer: Remote code executi...

CVE-2024-31666

Schwachstellenübersicht In Flusity-CMS v.2.33 existiert eine Schwachstelle, die es einem entfernten Angreifer ermöglicht, durch ein sorgfältig konstruiertes Skript in der Komponente editaddonpost.php beliebigen Code auszuführen. Betroffene Versionen Flusity-CMS v.2.33 Details zur Schwachstelle Ei...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner Ferramenta de varredura e exploração da CVE-2025-55182, voltada para a vulnerabilidade de execução remota de código em aplicações Next.js. Suporta detecção em lote, execução de comandos, injeção de memory shell do Godzilla e funcionalidade de reverse shell. ⚠️...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server Execução Remota de Código RCE Visão Geral...

CVE-2022-42889

🚀 Exploit di CVE-2022-42889 Text4Shell Un exploit in Python per CVE-2022-42889 Text4Shell, una vulnerabilità critica di esecuzione remota di codice in Apache Commons Text versioni precedenti alla 1.10.0. 📋 Indice Descrizione Dettagli della Vulnerabilità Versioni Interessate Caratteristiche...

CVE-2025-49132-PoC

CVE-2025-49132-PoC Prova de conceito para CVE-2025-49132 para execução remota de código no Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Detalhes Técnicos Analisando o git diff do LocaleController.php entre v1.11.10 e v1.11.11 link, podemos ver que o controller...

CVE-2025-55182-scanner

Scanner di esposizione della superficie di React Server Components CVE-2025-55182 Uno scanner di superficie specializzato e non intrusivo per CVE-2025-55182 RCE di React Server Components. ⚠️ Contesto Tecnico Critico Leggi questo prima di eseguire la scansione: Sebbene CVE-2025-55182 sia una...

dp_cryptomg

dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...

CVE-2022-1388

CVE-2022-1388 BIG IP REST 원격 코드 실행 F5 BIG-IP 16.1.x 버전 중 16.1.2.2 이전, 15.1.x 버전 중 15.1.5.1 이전, 14.1.x 버전 중 14.1.4.6 이전, 13.1.x 버전 중 13.1.5 이전, 그리고 모든 12.1.x 및 11.6.x 버전에서, 공개되지 않은 요청이 iControl REST 인증을 우회할 수 있습니다. 이 취약점을 테스트하기 위해 다음 cURL 원-라이너를 사용하세요. curl -k --header "Host: 127.0.0.1" --header...

CVE-2025-25257

CVE-2025-25257 - Injection SQL sans authentification dans FortiWeb menant à une exécution de code à distance RCE 07/09/2025 par TheStingR Avertissement : Cette preuve de concept PoC est fournie uniquement à des fins de tests de sécurité et de recherche autorisés. Toute utilisation non autorisée...

CVE-2023-42115

CVE-2023-42115 Vulnerabilità di esecuzione di codice remoto per scrittura fuori dai limiti in Exim AUTH. Questa vulnerabilità consente a un utente remoto di eseguire codice arbitrario sulle installazioni di Exim interessate. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit L'indirizzo di system e il gadget devono essere sostituiti con l'indirizzo effettivo trovato tramite una vulnerabilità di information disclosure. Dopo aver sostituito l'indirizzo di system e il gadget, esegui il codice per generare il file GIF corrotto: ora facciamo...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 RCE autenticato CVE-2021-31630 Questo è un proof-of-concept moderno compatibile con Python 3.13+ per CVE-2021-31630, una vulnerabilità in OpenPLC v3 che consente a un utente autenticato di caricare un livello hardware personalizzato contenente codice malevolo, portando all'esecuzione...

CVE-2024-0692-SolarWinds-SEM-RCE

CVE-2024-0692-SolarWinds-SEM-RCE Basato sulla mia ricerca durante un test di penetrazione, vedi i dettagli qui https://www.sprocketsecurity.com/blog/cve-2024-0692-building-the-exploit-that-didnt-exist...

masta-cve-2026-48907

MASTA CVE-2026-48907 Scanner Einzelfeld, eigenständiger Scanner für Joomla! JCE Editor Autor: Hussein Mohamed masta ghimau !CAUTION 🚨 HAFTUNGSAUSSCHLUSS — VOR DER VERWENDUNG LESEN DIES IST EIN INTRUSIVES SICHERHEITSTEST-TOOL. root@kitploit: DIESES TOOL IST AUSSCHLIESSLICH FÜR AUTORISIERTE...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 w3 total cache cve 2013-2010에서 원격 코드 실행 사용법: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" 출력: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests import argparse def...