Linux Distros Unpatched Vulnerability : CVE-2026-84292

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - fast-uri serializes the port component of a URI without validating it. When recomposing the authority, the userinfo and host components are escaped but the port...

Linux Distros Unpatched Vulnerability : CVE-2026-84361

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Composer is a dependency Manager for the PHP language. From 1.0 until 2.2.30 and 2.10.3, a malicious dependency package from a custom Composer repository or an...

Linux Distros Unpatched Vulnerability : CVE-2026-84372

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Predis is a flexible and feature-complete Redis and Valkey client for PHP. From version 3.0.0-RC1 until version 3.3.0, pipeline handling on aggregate cluster an...

Linux Distros Unpatched Vulnerability : CVE-2026-84838

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in rpmuncompress. This command injection vulnerability allows a local attacker to execute arbitrary commands. This occurs when rpmuncompress...

CVE-2025-9172

Эксплойт: Time-Based SQL Injection через /vibes/v1/beacon без аутентификации PoC в консоли браузера root@kitploit: async = const url = 'http://localhost/wordpress/index.php?restroute=/vibes/v1/beacon'; async function sendresource const body = type: 'navigation', resource, // injected into SQL...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 भेद्यता स्कैनिंग और शोषण उपकरण, Next.js अनुप्रयोगों में रिमोट कोड निष्पादन भेद्यता के लिए। बैच डिटेक्शन, कमांड निष्पादन, गॉडज़िला मेमोरी शेल इंजेक्शन और रिवर्स शेल फ़ंक्शन का समर्थन करता है। ⚠️ यह उपकरण केवल सुरक्षा अनुसंधान और अधिकृत परीक्षण के लि...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM تجاوز المصادقة المؤلف: SilySec البحث الأصلي: Sina Kheirkhah @SinSinology / watchTowr Labs الخطورة: حرجة CVSS 9.8 النوع: حقن CRLF ← تجاوز المصادقة ← شل بصلاحيات root الوصف CVE-2026-41940 هي ثغرة أمنية حرجة في cPanel/WHM تسمح لمهاجم غير مصادق بالحصول على وصول كامل بصلاحي...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE अवलोकन CVE-2025-56015 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, GenieACS में एक गंभीर सैंडबॉक्स एस्केप और कोड इंजेक्शन भेद्यता, जो प्रोविज़निंग संदर्भ में मनमाना JavaScript निष्पादन की अनुमति देती है। declare.constructor.constructor प्रोटोटाइप श्रृंखला का लाभ उठाकर, एक...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI रिमोट कोड निष्पादन RCE एक्सप्लॉइट CVE-2012-1823 के लिए एक पायथन-आधारित एक्सप्लॉइट। यह भेद्यता एक हमलावर को क्वेरी स्ट्रिंग के माध्यम से कमांड-लाइन तर्क इंजेक्ट करके PHP-CGI का कमजोर संस्करण चलाने वाले सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। 📝 भेद्यता अवलोकन य...

CVE-2025-6783

Injectez une condition toujours vraie dans la clause WHERE afin que chaque ligne corresponde : root@kitploit: curl -i -X POST \ -H "Content-Type: application/json" \ -H "forms-id: poc-001' OR '1'='1' -- " \ -H "domain-id: example.com" \ -d ' "emabedtype":"iframe", "shortcodetitle":"INJECTED",...

EUVD-2026-58544

OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged pods...

OpenChoreo: Authenticated OS command injection via OpenChoreo Workflow Plane templates enables code execution in privileged pods

Summary OpenChoreo Workflow Plane templates were vulnerable to OS command injection because some developer-controlled workflow parameters were interpolated directly into shell program text executed through sh -c. An authenticated user with permission to configure and trigger an affected workflow...

CVE-2026-25731

Injection de modèles côté serveur SSTI dans le moteur Templite Sévérité : Élevée CVSS 7.8 Logiciel concerné : calibre Correctif dans : 9.2.0 Avis de sécurité : GHSA-xrh9-w7qx-3gcc Résumé Une vulnérabilité d'injection de modèles côté serveur SSTI dans le moteur de templating Templite de Calibre...

CVE-2025-11177

सार्वजनिक लॉगिन में समय-आधारित पेलोड के साथ SQLi ट्रिगर करें root@kitploit: curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...

CVE-2025-69600

CVE-2025-69600 लेखक: Rafael José Núñez Gulías कंपनी: Iberian Var Group प्रभावित उत्पाद: RayVentory Scan Engine 12.6 Update 8 और पिछले संस्करण Raynet सलाह: RSEC200966 Raynet के rvia में कमांड इंजेक्शन विरोधियों को getconfig, upload, inventory, और oracle विकल्पों के माध्यम से कमांड निष्पादित करने क...

cve-2026-4257

CVE-2026-4257 यह CVE-2026-4257 का शोषण करता है, जो Supsystic द्वारा "Contact Form" वर्डप्रेस प्लगइन के संस्करण 1.7.36 और उससे पहले में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI कमजोरी है। यह कमजोरी एक अप्रमाणित हमलावर को रिमोट कोड निष्पादन Remote Code Execution प्राप्त करने की अनुमति देती है। कमजोरी...

CVE-2026-7394-SQLI

Pizzafy ई-कॉमर्स सिस्टम में SQL इंजेक्शन — admin/vieworder.php विवरण...

CVE-2026-10110-SQLi

نظام إدارة بيانات الطلاب 1.0 - حقن SQL بدون مصادقة معلومات الثغرة...

fracture

Fracture FragAttacks إطار اختراق WiFi CVE-2020-24586 / CVE-2020-24587 / CVE-2020-24588 تقوم Fracture بأتمتة ثلاث سلاسل هجوم جديدة عبر حقن إطارات 802.11. تستغل ثغرة تجميع A-MSDU في WPA2/WPA3 لحقن إطارات نصية عشوائية في شبكات مشفرة — دون معرفة كلمة المرور. للاستخدام في اختبار الاختراق المصرح به فقط...

2026-41940-poc

CVE-2026-41940 - تجاوز المصادقة في cPanel/WHM CVSS 9.8 | وصول جذر غير مصادق عبر حقن CRLF الاستخدام python3 cp.py -t cpanel.target.com detect python3 cp.py -t cpanel.target.com --exploit exploit @nickpaulsec...