CVE-2021-3262

CVE-2021-3262 SQL-Injection in TripSpark VEO Transportation / NovusEDU Die öffentliche Nachschlagseite „Student Busing Information", die mit TripSpark VEO Transportation ausgeliefert wird, nimmt nicht authentifizierte POST-Body-Eingaben entgegen und fügt sie ohne Parametrisierung oder serverseiti...

NeutrinoBotHack

NeutrinoBotHack Iniezione SQL cieca nel pannello Neutrino...

CVE-2023-25157

CVE-2023-25157 - GeoServer SQL Injection - PoC CVE: CVE-2023-25157 Data: 06/06/2023 Vendor/Software: GeoServer Severità: 9.8/10 - Questo script è una proof of concept per le vulnerabilità di SQL Injection nel filtro OGC di GeoServer, un popolare server software open-source per la condivisione di...

CVE-2019-25137-Version-Research

Ricerca sulle versioni interessate da CVE-2019-25137 Panoramica di CVE-2019-25137 CVE-2019-25137 è una vulnerabilità di iniezione XSLT in Umbraco CMS. La vulnerabilità è presente nella pagina web XSLT Extensive Stylesheet Language Transformations Visualizer. L'URI vulnerabile per questa pagina we...

CVE-2023-43838

CVE-2023-43838 Una vulnerabilità di upload arbitrario di file in Personal Management System v1.4.64 consente agli attaccanti di eseguire codice arbitrario caricando un file SVG appositamente realizzato come avatar del profilo utente. Informazioni aggiuntive 1. Creare alert.svg con il seguente...

CVE-2025-22710

CVE-2025-22710 1️⃣ Tipo di componente Plugin WordPress 2️⃣ Dettagli del componente Nome del componente WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Versione vulnerabile = 8.50.0 Slug del componente smart-manager-for-wp-e-commerce Link del...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: Cross-Site Scripting XSS Persistente nel Chatbot di Perfex CRM ⚠️ Avviso di Sicurezza Una vulnerabilità critica di Cross-Site Scripting Persistente nella funzionalità chatbot di Perfex CRM 📋 Panoramica Una vulnerabilità di cross-site scripting XSS persistente nel...

CVE-2026-46457

CVE-2026-46457 — Iniezione di header in ingresso di camel-nats SSRF Proof-of-concept eseguibili per riprodurre la stessa vulnerabilità Apache Camel, uno per runtime:...

CVE-2026-52806

Gogs RCE — Iniezione di argomenti in git rebase CWE-88 Esecuzione remota di codice autenticata contro Gogs viene interpretato da Git come flag --exec anziché come argomento posizionale, causando l'esecuzione di sh -c dopo ogni commit replicato durante il rebase. Come funziona l'exploit 1...

CVE-2026-40047

Reproducer dell'iniezione di argomenti CLI / path traversal di camel-docling CVE-2026-40047 Questo progetto dimostra una vulnerabilità di iniezione di argomenti CLI e path traversal nel componente camel-docling di Apache Camel, tracciata come CVE-2026-40047. DoclingProducer costruisce l'invocazio...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection to RCE Strumento completo di scoperta e sfruttamento per la vulnerabilità di SQL injection nell'endpoint Batch dell'API REST di WordPress. Questo strumento sfrutta una vulnerabilità critica di SQL injection...

CVE-2025-6018_CVE-2025-6019_autopwn

Chained Exploit CVE-2025-6018 & CVE-2025-6019 Auto-Pwn Questo repository contiene una catena di exploit completa "Auto-Pwn" che mira a due vulnerabilità critiche che colpiscono principalmente i sistemi openSUSE Leap 15.x / SUSE : 1. CVE-2025-6018 : Iniezione nell'ambiente PAM. Consente a un utent...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

Repository di Detection Engineering per CVE-2025-25257 Panoramica Questo repository fornisce contenuti di detection engineering pronti per la produzione per CVE-2025-25257 , una vulnerabilità di SQL Injection pre-autenticazione in Fortinet FortiWeb Fabric Connector versioni 7.0 fino a 7.6.x. Lo...

cve-2026-9082

CVE-2026-9082 Tipo : SQL Injection CWE-89 Prodotto interessato : Drupal Core API di astrazione del database Avviso Drupal : SA-CORE-2026-004 Pubblicato : 20 maggio 2026 Gravità : Altamente Critica Drupal 20/25 | NVD CVSS 6.5 Cos'è? CVE-2026-9082 è una vulnerabilità di SQL Injection nell'API di...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: Escalation dei privilegi TOCTOU tramite ridimensionamento XFS in udisks2 Questo repository contiene una Proof of Concept PoC per CVE-2025-6019, una vulnerabilità di race condition in udisks2 che consente l'escalation locale dei privilegi tramite il ridimensionamento del filesystem...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - Vulnerabilità di SQL Injection in OpenEMR 8.0.0 Debolezza CWE-89 Neutralizzazione impropria di elementi speciali utilizzati in un comando SQL 'SQL Injection' Il prodotto costruisce tutto o parte di un comando SQL utilizzando input influenzati esternamente da un componente a monte...

CVE-2024-1874

CVE-2024-1874 Prova de Conceito para CVE-2024-1874 Injeção de Comandos via Parâmetro $command do Tipo Array de procopen contornando a correção da CVE-2024-1874 A CVE: Em versões do PHP 8.1. anteriores a 8.1.29, 8.2. anteriores a 8.2.20 e 8.3. anteriores a 8.3.8, a correção para a CVE-2024-1874 nã...

CVE-2025-60787

CVE-2025-60787 — RCE autenticata in motionEye PoC di command injection autenticata per CVE-2025-60787. motionEye v0.43.1b4 e versioni precedenti scrivono valori di configurazione della telecamera controllati dall'utente, come imagefilename, nella configurazione di Motion senza una sufficiente...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress Core RCE pre-autenticazione tramite confusione delle route batch REST + SQLi Panoramica CVE-2026-63030 CVSS 9.8 e CVE-2026-60137 CVSS 9.1 formano una catena critica di esecuzione remota di codice pre-autenticazione in WordPress Core. Le...

wp2shell-poc2

wp2shell-poc Prova de conceito para uma injeção de SQL não autenticada no núcleo do WordPress que encadeia até execução remota de código, por meio de confusão de rota no lote REST CVE-2026-63030. O exploit não exige credenciais nem configuração além de um alvo acessível. Ele alcança a injeção por...