CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Scrittura Arbitraria di File Non Autenticata tramite l'Ordinamento Init/Finalize dell'Upload a Chunk CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Scrittura Arbitraria di File Non Autenticata tramite Upload a Chunk Exploit Proof-of-Concept Ordinamento Init/Finali...

EXPLOIT-CVE-2026-40901

DataEase — Unauthentifizierte RCE über eine 4-Schwachstellen-Kette CVE-2026-40901 und andere Authentifizierungsumgehung → JDBC-Blocklist-Umgehung beliebiges Dateilesen → SQL-Injection → Java-Deserialisierung in Quartz → Remote-Code-Ausführung alsroot. In sich geschlossenes lokales Labor Docker +...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit Questa repository contiene un generatore di file RAR dannosi che sfrutta la vulnerabilità CVE-2025-8088 in WinRAR, consentendo a un file apparentemente legittimo di eseguire un payload quando la vittima lo estrae. Comando consigliato root@kitploit: python3...

CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ Análise do CVE-2026-48908 Upload Arbitrário de Arquivos Não Autenticado para RCE no JoomShaper SP Page Builder -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github Uma análise técnica abrangente de uma vulnerabilidade de execução remota de código não autenticada. 📌...

CVE-2025-59712_CVE-2025-59713

PoC per CVE-2025-59712 e CVE-2025-59713 Questo PoC fornisce uno script automatizzato per sfruttare CVE-2025-59712 XSS nell'header User-Agent e CVE-2025-59713 deserializzazione non sicura. Contesto Queste due vulnerabilità sono state scoperte da Synacktiv durante una ricerca sulle vulnerabilità de...

CVE-2025-61304

CVE-2025-61304 "1.016 तक के Dynatrace ActiveGate ping एक्सटेंशन में विशेष रूप से निर्मित IP पते के माध्यम से OS कमांड इंजेक्शन भेद्यता" पृष्ठभूमि में ping एक्सटेंशन ping करने के लिए Windows के कमांड प्रॉम्प्ट का उपयोग कर रहा है। Test Target Host के लिए इनपुट फ़ील्ड 1024 वर्ण लंबा भी है। IP पते के...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Caricamento arbitrario di file senza autenticazione → Esecuzione di codice remoto...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin Deserializzazione non sicura Riepilogo FunAdmin Dichiarazione di non responsabilità Solo per test educativi e autorizzati...

CVE-2026-0770

CVE-2026-0770 Übersicht Dieses Tool wird verwendet, um die Schwachstelle CVE-2026-0770 in der Anwendung Langflow zu testen. Es nutzt den Endpoint /api/v1/validate/code, um eine Remote Code Execution RCE durchzuführen. Entwickler: Ohang Dank an: @C4p333 Zweck: Sicherheitsforschung & Bildungszwecke...

CVE-2026-24061

Exploit RCE Telnet CVE-2026-24061 - Di SafeBreach Labs Questo script sfrutta la vulnerabilità CVE-2026-24061 nei server Telnet utilizzando una variabile d'ambiente USER malformata. Utilizzo Esegui lo script con un host di destinazione: root@kitploit: python telnetrce.py -p Argomenti host: Indiriz...

CVE-2026-1357

🧨 CVE-2026-1357 – Ferramenta de Exploração de Chave Nula WPvivid CVE-2026-1357.py Migração, Backup, Staging – WPvivid Backup & Migration ≤ 0.9.123 Vulnerabilidade: Upload Arbitrário de Arquivo Não Autenticado → Execução Remota de Código CVE: CVE-2026-1357 – CVSS 9.8 Crítico GitHub:...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full che punta a un URL arbitrario. StoryChief non esegue una validazione sufficiente del tipo/contenuto del file né limita la fonte dell'URL, consentendo al plugin di recuperare la risorsa remota e salvarla nella directory degli upload del sito. Non c'è un...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Leitura e Escrita Arbitrária de Arquivos não Autenticada 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Leitura e Escrita Arbitrária de Arquivos não Autenticada 📝 Descrição O plugin "Premium Age...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Caricamento Arbitrario di File Non Autenticato 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit di Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin StoreKeeper for WooCommerce per WordPress è vulnerabile a caricamenti...

CVE-2026-82278 BISHENG Authenticated Arbitrary Python Code Execution via Workflow run_once

BISHENG before 2.6.0 contains a remote code execution vulnerability in the workflow runonce endpoint that allows authenticated users to execute arbitrary Python code. Attackers can submit crafted Code node definitions to the POST /api/v1/workflow/runonce endpoint, which executes them with exec...

CVE-2026-82278 BISHENG Authenticated Arbitrary Python Code Execution via Workflow run_once

BISHENG before 2.6.0 contains a remote code execution vulnerability in the workflow runonce endpoint that allows authenticated users to execute arbitrary Python code. Attackers can submit crafted Code node definitions to the POST /api/v1/workflow/runonce endpoint, which executes them with exec...

EUVD-2026-67809

BISHENG before 2.6.0 contains a remote code execution vulnerability in the workflow runonce endpoint that allows authenticated users to execute arbitrary Python code. Attackers can submit crafted Code node definitions to the POST /api/v1/workflow/runonce endpoint, which executes them with exec...

CVE-2026-82278

BISHENG versions before 2.6.0 contain an authenticated remote code execution vulnerability in the POST /api/v1/workflow/run_once endpoint. Crafted Code node definitions submitted by authenticated users are executed via exec() without sandboxing , granting access to the filesystem, credentials, an...

CVE-2026-25512

CVE-2026-25512: Execução Remota de Código via Injeção de Comandos no Manipulador TNEF - Group-Office Vetor CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Índice Resumo Versões Afetadas Detalhes Técnicos Causa Raiz Fluxo da Fonte ao Sumidouro Exploração Exploit...

CVE-2025-69516

CVE-2025-69516 - Esecuzione di codice remoto in Tactical RMM Questo repository contiene uno script Python che automatizza lo sfruttamento della vulnerabilità SSTI CVE-2025-69516 in Tactical RMM. È stato testato sulla versione 1.3.1. Utilizzo root@kitploit: python xpl.py -d api.tactical.xyz -t...