CVE-2026-48907

CVE-2026-48907 - Joomla! JCE RCE não autenticada Joomla! JCE extension 2.9.99.5 - Upload Arbitrário de Arquivo PHP e Execução Remota de Código não autenticados 🔎 Consultas em Mecanismos de Busca Shodan...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC di RCE non autenticata in Langflow Solo per scopi educativi e test autorizzati. Riepilogo Langflow = 1.8.1 espone un endpoint pubblico di build dei flow che accetta dati di flow controllati dall'attaccante contenenti codice arbitrario. Questi dati vengono passati a...

CVE-2025-13486

🔴 CVE-2025-13486 - Exploit del plugin WordPress Advanced Custom Fields Extended ACFE 📋 Panoramica Exploit proof-of-concept per CVE-2025-13486 , una vulnerabilità critica nel plugin WordPress Advanced Custom Fields: Extended ACFE che consente l'esecuzione remota di codice portando all'escalation d...

CVE-2026-78317 DIAEnergie - SQL Injection

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

EUVD-2026-64762

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

CVE-2026-78317

A SQL Injection vulnerability in Delta DIAEnergie v1.11.00.002 allows a network-based attacker with low privileges to achieve remote code execution , resulting in high impact to confidentiality, integrity, and availability. The NVD-assigned CVSS 3.1 score is 8.8 (High) . No specific remediation v...

EUVD-2026-64761

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

CVE-2026-78316

Delta DIAEnergie v1.11.00.002 is affected by a SQL Injection vulnerability that allows a remote attacker to achieve remote code execution . The attack vector is network-based with low complexity and requires only low privileges and no user interaction , resulting in high impact across confidentia...

CVE-2026-78316 DIAEnergie - SQL Injection

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

CVE-2026-78315 DIAEnergie - SQL Injection

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

CVE-2026-78315

Delta DIAEnergie v1.11.00.002 is affected by a SQL Injection vulnerability that allows an attacker to achieve remote code execution . The CVSS 3.1 base score is 8.8 (HIGH) , with a network attack vector, low attack complexity, and low privileges required. CISA's SSVC assessment indicates no known...

EUVD-2026-64760

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

zoneminder_CVE-2023-26035

Exploit - ZoneMinder CVE-2023-26035 Esiste una Esecuzione di codice in remoto non autenticata RCE che colpisce gli Snapshot di ZoneMinder. Questo è un exploit per CVE-2023-26035. Versioni affette ZoneMinder 1.36.33 e ZoneMinder 1.37.33. Utilizzo Verifica se il target è vulnerabile: root@kitploit:...

CVE-2026-78314 DIAEnergie - SQL Injection

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

EUVD-2026-64759

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

CVE-2026-78314

Delta DIAEnergie v1.11.00.002 is affected by a SQL Injection vulnerability that allows a remote attacker with low privileges to achieve remote code execution . The attack requires no user interaction, has low complexity, and is exploitable over the network. The NVD-assigned CVSS 3.1 score is 8.8 ...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Prova di concetto per CVE-2024-36104, una vulnerabilità di esecuzione remota di codice non autenticata in Apache OFBiz precedente alla 18.12.14. Il ControlServlet di OFBiz risolve una vista non autenticata forgotPassword prima di canonicalizzare il percorso della richiesta...

mvn_pwn

MVN PWN Pom.xml Maven dannoso che utilizza "groovy-maven-plugin" per ottenere RCE Il payload completo con le dipendenze può essere trovato nel seguente blog: https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-56291

Versione di scansione automatica ed Exploit CVE-2026-56291 POC Joomla Upload arbitrario di file non autenticato che porta a RCE in Balbooa Forms FOFA / Shodan FOFA: body="combaforms" Shodan: http.html:"baforms"...

CVE-2022-22954

CVE-2022-22954 VMware Workspace ONE Access - Vulnerabilità di esecuzione di codice remoto Code By:Junsheng @Laboratorio di Sicurezza Informatica Orange Laboratorio di Sicurezza Informatica Orange https://0range.team/ 0x00 Panoramica dei rischi Questo strumento è destinato solo a test di sicurezza...