CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 es una vulnerabilidad crítica de inyección de objetos PHP no autenticada con CVSS 9.8 en el plugin Everest Forms de WordPress CVE-2026-3296 — Escáner de Inyección de Objetos PHP en Everest Forms Plugin: Everest Forms – Formulario de contacto, formulario de pago,...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...

CVE-2026-106038

The Mooncake Store master (through version 0.3.13.post1 ) is susceptible to a missing authentication vulnerability (CWE-306) on the coro_rpc port. An unauthenticated attacker can send forged requests to the Remove , RemoveByRegex , RemoveAll , and BatchRemove RPCs. By setting the force flag , an ...

CVE-2026-106038 Mooncake Store through 0.3.13.post1 Unauthenticated Object Deletion via Remove RPCs

Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the cororpc port. Attackers can send forged requests with the force flag set to bypas...

CVE-2026-106037 Mooncake through 0.3.13.post1 Missing Authentication in Store REST Service

Mooncake through 0.3.13.post1 contains a missing authentication vulnerability in the Store REST service, which binds to 0.0.0.0 without authentication on any route. Unauthenticated attackers can call routes such as /api/get, /api/put, /api/removeall and /api/mount to read cached KV data with user...

CVE-2023-46615

CVE-2023-46615 KD Coming Soon = 1.7 - Inyección de Objetos PHP no autenticada a través de cetitle Descripción: El plugin KD Coming Soon para WordPress es vulnerable a la Inyección de Objetos PHP en todas las versiones hasta la 1.7 inclusive, mediante la deserialización de la entrada no confiable...

oss

oss 中文 |English Herramienta de línea de comandos para almacenamiento de objetos multicloud basada en el protocolo S3. Un solo binario para operar el almacenamiento de objetos de los principales proveedores de nube: AWS S3, Alibaba Cloud OSS, Tencent Cloud COS, Huawei Cloud OBS, Baidu Cloud BOS,...

Follina_MSDT_CVE-2022-30190

Microsoft explica que “existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT utilizando el protocolo URL desde una aplicación que realiza la llamada, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los privilegios de l...

CVE-2026-19658

CVE-2026-19658 — Inyección de Objetos PHP No Autenticada en Give Tributes Prueba de concepto en Python 3: escáner y ayudante de explotación de la cadena de donación para CVE-2026-19658 en el complemento de WordPress Give - Tributes Liquid Web / GiveWP. | ---|--- Plataforma| Complemento de WordPre...

CVE-2023-6933

Introducción a la vulnerabilidad CVE-2023-6933 Descripción El plugin "Better Search Replace" para WordPress presenta una vulnerabilidad crítica conocida como Inyección de Objetos PHP PHP Object Injection. Esta falla de seguridad está presente en todas las versiones hasta la 1.4.4 inclusive. Surge...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit Los exploits fueron probados en 6.6.51 usando una instalación de Debian en QEMU. exploit.c - filtrará el archivo shadow. exploitdc.c - demuestra el método de doble cierre para obtener un shell root. WRITEUP.md - writeup generado por LLM. Esto fue un experimento usando...

CVE-2026-39797

Unauthenticated PHP Object Injection in GDPR Framework By Data443 = 2.5.0 versions...

CVE-2026-104747

Unauthenticated PHP Object Injection in Haaken = 1.5 versions...

CVE-2026-104747

The Haaken WordPress theme versions

CVE-2026-104747 WordPress Haaken theme <= 1.5 - PHP Object Injection vulnerability

Unauthenticated PHP Object Injection in Haaken = 1.5 versions...

EUVD-2026-93080

Unauthenticated PHP Object Injection in Haaken = 1.5 versions...

CVE-2026-39797 WordPress GDPR Framework By Data443 plugin <= 2.5.0 - PHP Object Injection vulnerability

Unauthenticated PHP Object Injection in GDPR Framework By Data443 = 2.5.0 versions...

EUVD-2026-93041

Unauthenticated PHP Object Injection in GDPR Framework By Data443 = 2.5.0 versions...

CVE-2026-39797

The WordPress GDPR Framework By Data443 plugin versions

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit Prueba de concepto para PwnKit, una escalada de privilegios local en pkexec de polkit. En una instalación predeterminada, cualquier usuario local sin privilegios puede convertirse en root. Acerca del error Las versiones vulnerables de pkexec manejan incorrectamente el recuen...