CVE-2026-24167

NVIDIA UFM Enterprise contains a vulnerability in the user management component, where an authenticated administrator could inject commands by sending a crafted API request. A successful exploit of this vulnerability might lead to code execution, escalation of privileges and information disclosur...

CVE-2016-5734-docker

CVE-2016-5734-docker Уязвимость удаленного выполнения кода в PhpMyAdmin 4.0.x—4.6.2 CVE-2016-5734 Установка root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 Эксплуатация root@kitploit: python3...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC Аутентифицированный PoC Демонстрация Использование Неаутентифицированный PoC Демонстрация Использование Аутентифицированный PoC Эксплойт Proof-of-Concept для CVE-2018-1002105. Текущий эксплойт требует привилегий create и get на pods и pods/exec. Добавлена поддержка portforwar...

CVE-2021-46365

CVE-2021-46365：Magnolia CMS 中的不安全 XML 解析 Magnolia v6.2.3 及以下版本的导出功能存在一个问题，允许攻击者通过精心构造的 XLF 文件执行 XML 外部实体攻击。 供应商披露： 该漏洞的供应商披露及修复方案可参阅此处。 前提条件： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情及利用过程可参阅此 PDF。...

CVE-2021-46364

CVE-2021-46364: Magnolia CMS中的YAML反序列化 Magnolia（版本 =6.2.3）使用了Snake YAML解析器，该解析器存在反序列化漏洞，攻击者在导入YAML文件时可以调用任意Java构造器。 已利用此漏洞实现了远程代码执行。 供应商披露： 供应商对此漏洞的披露和修复可在此处找到。 要求： 此漏洞需要： 有效的用户凭证 概念验证： 更多细节和利用过程可在此PDF中找到。...

CVE-2024-34693

CVE-2024-34693: Произвольное чтение файлов на сервере в Apache Superset Уязвимость некорректной проверки входных данных в Apache Superset позволяет аутентифицированному злоумышленнику создать подключение к MariaDB с включённым параметром localinfile. Включив localinfile в MySQL/MariaDB клиенте...

CVE-2023-34212

CVE-2023-34212: Десериализация Java через компоненты JNDI в Apache NiFi Сервис контроллера JndiJmsConnectionFactoryProvider вместе с процессорами ConsumeJMS и PublishJMS в Apache NiFi с версии 1.8.0 по 1.21.0 позволяют аутентифицированному и авторизованному пользователю настраивать свойства URL и...

CVE-2021-42561

CVE-2021-42561: Внедрение команд через плагин Human в MITRE Caldera В Caldera версии =2.8.1 плагин Human передаёт несанитизированный параметр name в функцию python "os.system". Это позволяет злоумышленникам использовать метасимволы оболочки например, обратные кавычки "" или долларовые скобки "$" ...

CVE-2021-45041

CVE-2021-45041 PoC для CVE-2021-45041, также известный как SCRMBT-177 — Аутентифицированная SQL-инъекция в SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45041 Пример использования: root@kitploit: .venv ➜ CVE-2021-45041 git:main ✗...

CVE-2022-40634

CVE-2022-40634: Server-Side Template Injection в FreeMarker в CrafterCMS Вставляя вредоносное содержимое в шаблон FTL, злоумышленник может выполнить атаки SSTI Server-Side Template Injection, которые могут использовать раскрытые объекты FreeMarker для обхода ограничений и получения RCE удаленное...

EUVD-2026-65588

Webkul QloApps does not validate request parameters before a database query. A remote, authenticated attacker with administrative privileges could send a crafted SQL query to the 'boquery' parameter in the 'Address.php' file. Fixed in 123c97c...

CVE-2026-75497

Webkul QloApps is susceptible to a SQL injection vulnerability caused by insufficient validation of request parameters before a database query. A remote, authenticated attacker with administrative privileges can exploit the bo_query parameter in the CustomerMessage.php file to execute crafted SQL...

CVE-2026-55585

QWED (open-source AI verification infrastructure) prior to version 5.1.2 is vulnerable to authenticated Remote Code Execution . Caller-controlled math expressions are passed directly to SymPy parse_expr() without restricted global_dict/local_dict namespaces, effectively allowing Python eval() to ...

CVE-2026-78468

FluentCRM Pro for WordPress (all versions up to and including 3.1.12 ) is vulnerable to SQL Injection caused by insufficient escaping of a user-supplied parameter and lack of sufficient preparation on an existing SQL query. An authenticated attacker with Author-level or higher access can append a...

CVE-2024-24401

脆弱性レポート CVE 発見者: Jarod Jaslow MAWK （KALI LINUX上での実行を想定して設計されています） 注意事項 Nagiosは、最近のすべてのダウンロードにおいてバージョン2024R1.0.1をパッチ適用済みとしています。対象が脆弱かどうかを判断するには、対象が2024R1.0.1の古いダウンロード版を使用していることを確認してください。 更新されたスクリプトは、対象システムが脆弱であることを確認します。 OVA NAGIOS ユーザー認証情報: mawk:mawk ダウンロード:...

CVE-2023-40028

CVE-2023-40028: Ghost CMS произвольное чтение файлов Описание Этот Proof-of-Concept POC может быть использован для эксплуатации уязвимости CVE-2023-40028 с целью получения доступа к чтению файлов в Ghost CMS. Ghost — это система управления контентом CMS с открытым исходным кодом. Версии до 5.59.1...

EUVD-2026-65611

NVIDIA UFM Enterprise contains a vulnerability in the IBDiagnet API where an authenticated attacker with administrative privileges may cause command injection by sending crafted API requests. A successful exploit of this vulnerability may lead to code execution, escalation of privileges and...

CVE-2026-24167

NVIDIA UFM Enterprise contains a command injection vulnerability in its user management component . An authenticated administrator on an adjacent network can exploit it by sending a crafted API request , potentially leading to code execution , privilege escalation , and information disclosure . T...

EUVD-2026-65609

NVIDIA UFM Enterprise contains a vulnerability in the plugin management API, where an authenticated user with low privileges could inject code by sending a specially crafted API request. A successful exploit of this vulnerability might lead to code execution, escalation of privileges and...

CVE-2026-24169

NVIDIA UFM Enterprise contains a vulnerability in its plugin management API . An authenticated user with low privileges can inject code by sending a specially crafted API request. A successful exploit may lead to code execution , privilege escalation , and information disclosure . The CVSS 3.1 sc...