grav-cve-2024-28116

CVE-2024-28116 — SSTI mit Sandbox-Umgehung in Grav CMS Analyse und Docker-Nachstellung von CVE-2024-28116, einer Server-Side-Template-Injection-Schwachstelle mit Umgehung der Sicherheits-Sandbox in Grav-CMS-Versionen bis einschließlich 1.7.44, behoben in Version 1.7.45. Gemeldet von: Maurizio Sid...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 Panoramica Overview WP2Shell è una catena di exploit critica Exploit Chain nel codice di WordPress Core , che consente a un attaccante remoto non autenticato Unauthenticated Remote Attacker di assumere il pieno controllo d...

CVE-2025-24799

CVE-2025-24799 Exploração Automática ⚡ Visão Geral CVE-2025-24799 é um exploit de prova de conceito PoC direcionado ao GLPI. Este exploit demonstra Injeção SQL não autenticada cega baseada em tempo para extrair credenciais de usuário. Aviso: Este PoC é apenas para fins educacionais. Não use em...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' e 'name' SQL Injection Non autenticata Titolo Exploit: Intern Record System - 'phone', 'email', 'deptType' e 'name' SQL Injection Non autenticata Data: 2022-06-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...

CVE-2025-3248

CVE-2025-3248 Langflow ist eine Low-Code-Plattform, die hauptsächlich zum Erstellen und Bereitstellen von KI-Agenten und Workflows verwendet wird. Sie vereinfacht den Entwicklungsprozess, indem sie eine visuelle Oberfläche zum Erstellen komplexer KI-Anwendungen bietet, einschließlich Chatbots,...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow ist eine Plattform für die Geschäftstransformation, die Unternehmen dabei hilft, digitale Workflows für Unternehmensabläufe zu verwalten. CVE-2024-4879 könnte es einem nicht authentifizierten Benutzer ermöglichen, Code innerhalb der Now Platform remote...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP è un server di trasferimento file proprietario, multi-protocollo e multipiattaforma. CVE-2024-4040 - Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a...

CVE-2026-19501-poc

CVE-2026-19501 Poc Description: Sureforms ist anfällig für eine nicht authentifizierte CSV-Injection-Schwachstelle, bei der ein Angreifer eine CSV-Formel einschleusen kann, wenn er ein Formular absendet. Diese Formel wird ausgeführt, wenn der Administrator die CSV-Datei exportiert und öffnet. Ste...

EUVD-2026-42696

Pimcore: SQL Injection via Column Name in DateFilter allows authenticated user to extract arbitrary database data including admin password hashes...

CVE-2026-19478-PoC

CVE-2026-19478 PoC Iniezione di codice remota non autenticata nel livello GraphQL di GitLab che consente a un attaccante di modificare o eliminare progetti pubblici e dati utente con una singola query appositamente costruita. Nessuna autenticazione, nessuna interazione con l'utente, nessun...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS: Unauthentifizierte SQLi über die Content-API In der Content-API von Ghost bestand eine SQL-Injection-Schwachstelle, die nicht authentifizierten Angreifern das Lesen beliebiger Daten aus der Datenbank ermöglichte...

CVE-2026-74251

Nicht authentifizierte SQL-Injection über den Attributfilter in Phoca Cart Phoca Cart ≤ 6.1.6 — Nicht authentifizierter Angreifer extrahiert die vollständige Datenbank durch zeitbasierte Blind-Injection ZUSAMMENFASSUNG Die GET-Array-Parameter a Attribut und s Spezifikation der öffentlichen...

CVE-2026-82020 Hermes Agent 0.16.0 < 0.17.0 Credential Store Overwrite via File-Write Tool

Hermes Agent 0.16.0 prior to 0.17.0 contains an improper path restriction vulnerability that allows attackers who can influence ingested message content to overwrite the credential store by bypassing sensitive-path guards that excluded the auth.json file. Attackers can craft malicious messages...

CVE-2026-56292-AcyMailing-SQLi

CVE-2026-56292 — AcyMailing for Joomla SQL Injection non autenticata Autore: nullwhisper Solo per ricerca di sicurezza autorizzata / validazione di vulnerabilità. AcyMailing for Joomla espone il task pubblico del front-end frontentityselect::loadEntityFront. Nelle versioni precedenti, il parametr...

CVE-2026-72550-poc

CVE-2026-72550 — Iniezione SQL non autenticata in Friendica L'iniezione SQL a query impilate non autenticata nell'endpoint delle foto di Friendica consente a qualsiasi visitatore di eseguire SQL arbitrario...

PowershellKerberos

PowershellKerberos Alguns scripts para abusar do Kerberos usando Powershell. Confira o vídeo de como usar Agradecimentos a @BRIPWN YouTube Injector.ps1 Pequena ferramenta para injetar tickets Kerberos. Suporta dois modos de funcionamento: Você pode ler o ticket de um arquivo kirbi modo 1 Você pod...

zyxel-p870hn-hardware-hacking

Da un PCB nudo alla root: hardware-hacking di uno ZyXEL P-870HN via UART Due foto dal telefono di una scheda router senza etichetta → console seriale → bypass dell'autenticazione → shell di root — riproduzione della catena reale, ancora non patchata, CVE-2025-0890 account supervisor nascosto +...

CVE-2026-24031

CVE-2026-24031: bypass dell'autenticazione SQL di Dovecot bypass dell'autenticazione + enumerazione utenti Questo repository contiene un exploit proof-of-concept per il bypass dell'autenticazione di CVE-2026-24031 , un'iniezione SQL nell'autenticazione basata su SQL di Dovecot, introdotta come...

CVE-2026-0075

CVE-2026-0075 ContactsProvider-Forschungs-PoC Ein Android-Forschungsprototyp für kontrollierte Labore zur Bewertung des mit CVE-2026-0075 in ContactsProvider2 verbundenen beobachtbaren Verhaltens. Übersicht CVE-2026-0075 ist ein Problem der lokalen Rechteausweitung Elevation of Privilege in...

GHSA-JQVF-J3WW-R8C7 PowSyBl Core has Command Injection in LocalCommandExecutor-s

Impact Description Both AbstractLocalCommandExecutor OS-dependent implementations are subject to CWE-78 OS Command Injection, with a secondary CWE-88 Argument Injection concern via environment variables. The local command executor build command strings via concatenation and executes them through...