CVE-2026-78316

Delta DIAEnergie v1.11.00.002 is affected by a SQL Injection vulnerability that allows a remote attacker to achieve remote code execution . The attack vector is network-based with low complexity and requires only low privileges and no user interaction , resulting in high impact across confidentia...

CVE-2026-78316 DIAEnergie - SQL Injection

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

CVE-2026-78315

Delta DIAEnergie v1.11.00.002 is affected by a SQL Injection vulnerability that allows an attacker to achieve remote code execution . The CVSS 3.1 base score is 8.8 (HIGH) , with a network attack vector, low attack complexity, and low privileges required. CISA's SSVC assessment indicates no known...

CVE-2026-78315 DIAEnergie - SQL Injection

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

EUVD-2026-64760

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

zoneminder_CVE-2023-26035

استغلال - ZoneMinder CVE-2023-26035 يوجد تنفيذ تعليمات برمجية عن بعد غير مُصدق عليه RCE يؤثر على لقطات ZoneMinder. هذا استغلال لـ CVE-2023-26035. الإصدارات المتأثرة ZoneMinder 1.36.33 و ZoneMinder 1.37.33. الاستخدام التحقق مما إذا كان الهدف ضعيفًا: root@kitploit: python3 zoneminder.py http://targ...

CVE-2026-78314 DIAEnergie - SQL Injection

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

EUVD-2026-64759

SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution...

CVE-2026-78314

Delta DIAEnergie v1.11.00.002 is affected by a SQL Injection vulnerability that allows a remote attacker with low privileges to achieve remote code execution . The attack requires no user interaction, has low complexity, and is exploitable over the network. The NVD-assigned CVSS 3.1 score is 8.8 ...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Proof-of-concept for CVE-2024-36104, eine nicht authentifizierte Remote-Codeausführungs-Schwachstelle in Apache OFBiz vor 18.12.14. OFBiz' ControlServlet löst eine nicht authentifizierte Sicht forgotPassword auf, bevor der Anforderungspfad kanonisiert wird. Das Anhängen von...

mvn_pwn

MVN PWN pom.xml do Maven malicioso que usa o "groovy-maven-plugin" para obter RCE O payload completo com dependências pode ser encontrado no seguinte blog: https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-56291

Varredura Automática de Versão & Exploit CVE-2026-56291 POC Joomla Upload Arbitrário de Arquivo não Autenticado levando a RCE no Balbooa Forms FOFA / Shodan FOFA: body="combaforms" Shodan: http.html:"baforms"...

CVE-2022-22954

CVE-2022-22954 VMware Workspace ONE Access Remote Code Execution Vulnerability Code von: Junsheng @ Orangen-Cybersicherheitslabor Orangen-Cybersicherheitslabor https://0range.team/ 0x00 Risikoübersicht Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt. Nicht autorisierte...

EUVD-2026-64757

A path traversal vulnerability in LXD's instance template processing allows an attacker with container edit permissions, or any user launching a crafted image, to overwrite arbitrary files on the host system as root. When processing target template paths specified in metadata.yaml, LXD validates...

CVE-2025-63406-PoC

CVE-2025-63406 PoC Installation root@kitploit: Install dependencies pip install -r requirements.txt Or use a virtual environment python3 -m venv venv source venv/bin/activate On Windows: venv\Scripts\activate pip install -r requirements.txt Verwendung root@kitploit: python3 CVE-2025-63406.py -u -...

cve-2026-33067

CVE-2026-33017 — Langflow Unauthenticated RCE Nuclei Template Nuclei-Vorlage, die CVE-2026-33017 erkennt — eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle in Langflow ≤ 1.8.2 , die über den öffentlichen flow-build-Endpunkt erreichbar ist: root@kitploit: POST...

react-rsc-cve-2025-55182-lab

CVE-2025-55182 Lab — React Server Components RCE Pädagogisches Labor, das CVE-2025-55182 demonstriert – eine kritische CVSS 10.0 Remote Code Execution-Sicherheitslücke in React Server Components, verursacht durch Prototyp-Verschmutzung im Flight-Protokoll-Deserialisierer. Haftungsausschluss: Dies...

FsquirtCPLPoC

Die Windows-Binärdatei Fsquirt.exe versucht, ein Control-Panel-Applet CPL namens bthprops.cpl aus ihrem aktuellen Arbeitsverzeichnis zu laden. Wenn bthprops.cpl neben fsquirt.exe vorhanden ist, lädt die Binärdatei sie und führt eine MessageBox aus DLLMain aus. Dieser PoC-Code erzeugt eine...

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS XSS Armazenado v.9.4.59197 Autor: Sergio Descrição: A vulnerabilidade de Cross-Site Scripting no ZenarioCMS v.9.4.59197 permite que um atacante local execute código arbitrário por meio de um script malicioso no Page Layout. Vetores de Ataque: A exploração de uma vulnerabilidade na...

CVE-2024-37084-Poc

CVE-2024-37084-Poc सेटअप , विश्लेषण , डेमो एक्सप्लॉइट और CVE-2024-37084 के बारे में poc उपयोग कैसे करें : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optiona...