CVE-2026-9082

CVE-2026-9082 Неаутентифицированная SQL-инъекция в Drupal Core на PostgreSQL через POST /user/login, расширяемая до удаленного выполнения кода через sessionpreloadlibraries PostgreSQL. В отличие от существующих публичных эксплойтов, нацеленных на JSON:API, этот использует конечную точку входа —...

CVE-2021-42013

CVE-2021-42013 — PoC: 패스 트래버설 + modcgi를 통한 RCE 패치 우회 통제된 자체 환경에서만 사용하십시오. 승인되지 않은 시스템에 사용하지 마십시오. 설명 CVE-2021-42013 을 시연하기 위해 개발된 PoC로, Apache HTTP Server 2.4.50 에 존재합니다. 이 CVE는 Apache가 CVE-2021-41773에 대해 발표한 패치의 우회입니다. 2.4.50 버전은 이전의 경로 트래버설을 수정하기 위해 .%2e 및 %2e. 시퀀스를 거부하는 검증을 추가했습니다. 그러나 이 검증은...

Zena-CVE-2021-45026

Zena - Эксплойт POC: Хранимый XSS в RCE Эксплойт POC для приложения Zena от Rocket Software версии 4.2.1 - Хранимый XSS в RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html Процесс POC: Выполняет вход на страницу webconfig Zena, используя учетные данные ...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Неаутентифицированная произвольная загрузка файлов → RCE Уязвимость возникает из-за недостаточной проверки типов файлов в функции piotnetformsajaxformbuilder. Плагин использует неполный черный список расширений, блокирующий только php, phpt, php5, php7 ...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 CVE-2018-7600 용 Python Proof of Concept으로, Drupalgeddon2 라고도 알려져 있습니다. CVE-2018-7600은 특정 버전의 Drupal 7 에 영향을 미치는 치명적인 취약점입니다. 취약한 구성에서 인증되지 않은 공격자가 악성 입력을 주입하고 원격 코드 실행을 달성할 수 있습니다. ⚠️ 면책 조항: 이 프로젝트는 교육 목적, CTF, 보안 연구 및 공인된 침투 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 기능 Python 기반...

CVE-2025-53690-POC

Критическая десериализация Sitecore RCE CVE-2025-53690 POC и Nuclei Template Краткое описание Этот репозиторий содержит шаблон обнаружения и вспомогательные материалы для CVE-2025-53690 Sitecore. Включенный шаблон Nuclei помогает сканировать экземпляры Sitecore, которые, по-видимому, настроены...

CVE-2025-13486-POC

CVE-2025-13486 Доказательство концепции Эксплойт Proof of Concept PoC для CVE-2025-13486, уязвимости удаленного выполнения кода в плагине WordPress Advanced Custom Fields: Extended ACFE. Обзор уязвимости Эта уязвимость существует в версиях ACFE с 0.9.0.5 по 0.9.1.1, позволяя неаутентифицированным...

cve-2025-29384

CVE-2025-29384 Эксплойт Proof-of-Concept Обзор Этот репозиторий содержит продвинутый эксплойт proof-of-concept PoC для CVE-2025-29384 — критической уязвимости типа переполнение буфера на стеке , обнаруженной в маршрутизаторе Tenda AC9 с версией прошивки V15.03.05.14multi. Эта уязвимость позволяет...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Внедрение аргументов Git в Prefect GitRepository Уязвимость: внедрение аргументов git, приводящее к RCE через commitsha плюс внедрение аргументов через directories Версия: уязвима в 3.6.23, исправлена в 3.6.25+ Файл: src/prefect/runner/storage.py Huntr:...

CVE-2026-57133

CVE-2026-57133 affects the PraisonAI npm package (praisonai) versions 1.5.1 through 1.7.1 . The shell() helper in utility-tools.ts validates only the first whitespace-delimited token against a read-only command allowlist, then passes the full string to child_process.exec(). Because exec() runs th...

CVE-2026-57133 PraisonAI utility shell safe-command wrapper allowlist bypass via shell chaining

PraisonAI is a multi-agent teams system. From 1.5.1 until 1.7.2, the shell helper exported from src/praisonai-ts/src/tools/utility-tools.ts checks only the first whitespace-delimited token against safeCommands and then passes the complete original string to childprocess.exec. A string that starts...

CVE-2026-57138 PraisonAI codeMode sandbox escape via Function constructor

PraisonAI is a multi-agent teams system. From 1.4.0 until 1.7.2, codeMode in src/praisonai-ts/src/tools/builtins/code-mode.ts executes untrusted JavaScript with new Function inside withsandbox and relies on a small source-code blocklist plus shadowed process and require properties. Code can use...

CVE-2026-57138

CVE-2026-57138 is a sandbox escape in the npm package praisonai (versions ≥ 1.4.0,

CVE-2026-57136

PraisonAI (npm praisonai), a multi-agent teams system, contains a sandbox allowlist bypass in CommandValidator within sandbox-executor.ts. The validator checks only the first whitespace-delimited token against allowedCommands, while SandboxExecutor passes the entire command string to sh -c. An at...

CVE-2026-57136 PraisonAI SandboxExecutor allowedCommands bypass via shell chaining

PraisonAI is a multi-agent teams system. From 1.2.3 until 1.7.2, CommandValidator in src/praisonai-ts/src/cli/features/sandbox-executor.ts validates only the first whitespace-delimited executable against allowedCommands, then SandboxExecutor passes the complete command string to sh -c. A command...

CVE-2026-57137 PraisonAI AgentLoop onToolCall approval runs after tool execution

PraisonAI is a multi-agent teams system. From 1.4.0 until 1.7.2, createAgentLoop in src/praisonai-ts/src/ai/agent-loop.ts passes executable tools to generateText before invoking the onToolCall approval callback. Because the wrapped AI SDK executes tool handlers during generation, a callback that...

CVE-2026-91839

A flaw was found in NetworkManager-fortisslvpn, the FortiSSLVPN plugin for NetworkManager. The nm-fortisslvpn-service improperly handles carriage-return/line-feed CR/LF characters in VPN connection profile credentials. A local unprivileged user can exploit this by crafting a malicious VPN profile...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB Pre-Auth RCE Критическое удаленное выполнение кода в векторной базе данных ChromaDB 📌 Обзор CVE-2026-45829 — это критическая уязвимость удаленного выполнения кода до аутентификации в ChromaDB , популярной открытой векторной базе данных ИИ. Неаутентифицированный...

CVE-2026-47424

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, GroovySandboxValueFilter permits an authenticated server-side script author to escape the scripting sandbox despite the default class allow and deny lists. A user such as a sub-realm RealmAdmin who can create or edit...

CVE-2026-45051

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, WebAuthnAuthentication loads a serialized AuthenticatorImpl object graph from the configured userAttribute through loadAuthenticators without an ObjectInputFilter. Exploitation requires the WebAuthn flow to be...