Linux Distros Unpatched Vulnerability : CVE-2026-84372

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Predis is a flexible and feature-complete Redis and Valkey client for PHP. From version 3.0.0-RC1 until version 3.3.0, pipeline handling on aggregate cluster an...

Linux Distros Unpatched Vulnerability : CVE-2026-84838

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in rpmuncompress. This command injection vulnerability allows a local attacker to execute arbitrary commands. This occurs when rpmuncompress...

CVE-2025-9172

Эксплойт: Time-Based SQL Injection через /vibes/v1/beacon без аутентификации PoC в консоли браузера root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 취약점 스캔 및 활용 도구로, Next.js 애플리케이션의 원격 코드 실행 취약점을 대상으로 합니다. 배치 감지, 명령 실행, 고질라 메모리 셸 주입 및 리버스 셸 기능을 지원합니다. ⚠️ 본 도구는 보안 연구 및 승인된 테스트에만 사용해야 하며, 불법적인 용도로 사용하지 마십시오. 기능 다중 대상 스캔 : 단일 URL, 파일 목록줄마다 하나의 URL 및 여러 .txt 파일이 포함된 폴더를 지원합니다. 멀티스레드 동시성 : 스레드 수를 사용...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM Contournement d'Authentification Auteur : SilySec Recherche originale : Sina Kheirkhah @SinSinology / watchTowr Labs Sévérité : Critique CVSS 9.8 Type : Injection CRLF → Contournement d'authentification → Shell root Description CVE-2026-41940 est une vulnérabilité...

CVE-2025-56015

CVE-2025-56015 تنفيذ الأوامر عن بُعد في GenieACS نظرة عامة إثبات المفهوم PoC لاستغلال الثغرة CVE-2025-56015 ، وهي ثغرة حرجة في الهروب من الصندوق الرمل Sandbox Escape وحقن الأكواد في GenieACS ، مما يسمح بتنفيذ أكواد جافا سكريبت عشوائية في سياق التزويد Provisioning. من خلال استغلال سلسلة...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | Exploit d'exécution de code à distance RCE PHP-CGI Un exploit basé sur Python pour CVE-2012-1823. Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur un serveur exécutant une version vulnérable de PHP-CGI en injectant des arguments de ligne de commande via ...

CVE-2025-6783

Injectez une condition toujours vraie dans la clause WHERE afin que chaque ligne corresponde : root@kitploit: curl -i -X POST \ -H "Content-Type: application/json" \ -H "forms-id: poc-001' OR '1'='1' -- " \ -H "domain-id: example.com" \ -d ' "emabedtype":"iframe", "shortcodetitle":"INJECTED",...

EUVD-2026-58544

OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged pods...

OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged pods

Summary OpenChoreo Workflow Plane templates were vulnerable to OS command injection because some developer-controlled workflow parameters were interpolated directly into shell program text executed through sh -c. An authenticated user with permission to configure and trigger an affected workflow...

CVE-2026-25731

Injection de modèles côté serveur SSTI dans le moteur Templite Sévérité : Élevée CVSS 7.8 Logiciel concerné : calibre Correctif dans : 9.2.0 Avis de sécurité : GHSA-xrh9-w7qx-3gcc Résumé Une vulnérabilité d'injection de modèles côté serveur SSTI dans le moteur de templating Templite de Calibre...

CVE-2025-11177

Déclencher le SQLi avec une charge utile temporelle sur la page de connexion publique root@kitploit: curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

CVE-2025-69600

CVE-2025-69600 المؤلف: Rafael José Núñez Gulías الشركة: Iberian Var Group المنتجات المتأثرة: RayVentory Scan Engine 12.6 Update 8 والإصدارات السابقة نشرة Raynet: RSEC200966 حقن الأوامر في rvia من Raynet يسمح للمهاجمين بتنفيذ الأوامر عبر خيارات getconfig وupload وinventory وoracle. يتم التحقق فقط...

cve-2026-4257

CVE-2026-4257 Cet exploit cible CVE-2026-4257, une vulnérabilité d'injection de modèles côté serveur SSTI dans le plugin WordPress « Contact Form » de Supsystic, dans les versions 1.7.36 et antérieures. Cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code à distance. La...

CVE-2026-7394-SQLI

حقن SQL في نظام التجارة الإلكترونية Pizzafy — admin/vieworder.php التفاصيل...

CVE-2026-10110-SQLi

Student Details Management System 1.0 — SQL-инъекция без аутентификации Информация об уязвимости...

fracture

Fracture FragAttacks إطار اختراق WiFi CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 تقوم Fracture بأتمتة ثلاث سلاسل هجوم جديدة عبر حقن إطارات 802.11. تستغل ثغرة تجميع A-MSDU في WPA2/WPA3 لحقن إطارات نصية عشوائية في شبكات مشفرة — دون معرفة كلمة المرور. للاستخدام في اختبار الاختراق المصرح به فقط...

2026-41940-poc

CVE-2026-41940 - Contournement d'authentification cPanel/WHM CVSS 9.8 | Accès root non authentifié via injection CRLF Utilisation python3 cp.py -t cpanel.target.com détection python3 cp.py -t cpanel.target.com --exploit exploitation @nickpaulsec...

CVE-2025-10351-POC

CVE-2025-10351 POC - Exploit d'injection SQL 💉 POC pour CVE-2025-10351 : Une vulnérabilité d'injection SQL non authentifiée affectant un point de terminaison spécifique dans Melis Platform Framework. 🔗 Références 📄 CVE-2025-10351 sur MITRE 📄 Avertissement Melis Platform sur INCIBE Institut nation...

CVE-2025-52204

CVE-2025-52204 – ثغرة XSS منعكسة / حقن HTML في نقطة النهاية customer.pl في Znuny ملخص توجد ثغرة XSS منعكسة وحقن HTML في Znuny، تتيح للمهاجمين حقن نصوص JavaScript أو HTML عشوائية عبر المعامل المحدد بواسطة تكوين النظام CustomerPanelSessionName في نقطة النهاية customer.pl. التصنيف CVE: CVE-2025-5220...