CVE-2026-39987

CVE-2026-39987 Per Marimo 0.20.4 PoC ⚠️ Questo strumento è destinato esclusivamente a scopi educativi e a test di sicurezza autorizzati. Il creatore non è responsabile per qualsiasi uso non autorizzato o illegale. Usalo a tuo rischio e pericolo. ⚠️ Informazioni: CVE-2026-39987 è una vulnerabilità...

CVE-2026-63030

wp2shell — वर्डप्रेस कोर प्री-ऑथ RCE CVE-2026-63030 बैच रूट कन्फ्यूज़न + CVE-2026-60137 SQL इंजेक्शन बिना किसी डिपेंडेंसी वाला शोषण टूलकिट, WordPress Core में wp2shell कमज़ोरियों की श्रृंखला के लिए। एक अकेला अनाम HTTP अनुरोध, बिना किसी प्लगइन की आवश्यकता के, एक डिफ़ॉल्ट WordPress इंस्टॉलेशन पर...

CVE-2023-27997-check

Strumento di Valutazione della Vulnerabilità CVE-2023-27997 Rileva in modo sicuro se un'istanza FortiGate SSL VPN è vulnerabile a CVE-2023-27997 basandosi sui tempi di risposta. Vedi il rapporto completo sul blog di Bishop Fox, inclusa una guida completa della metodologia alla base di questo...

CVE-2026-39987

CVE-2026-39987 marimo è un notebook Python reattivo. Prima della versione 0.23.0, Marimo presenta una vulnerabilità RCE pre-autenticazione root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987...

CVE-2023-38646

CVE-2023-38646 Python-Skript zur Ausnutzung von CVE-2023-38646 Metabase Pre-Auth RCE über SQL-Injection Das Skript ruft GET /api/session/properties ab, um das Setup-Token zu erhalten und die Ausnutzbarkeit des Ziels zu bewerten. Wenn es verwundbar ist, wird dann das Setup-Token ausgegeben,...

CVE-2025-55182

CVE-2025-55182: React2Shell - Toolkit für Remote-Codeausführung in Next.js !WARNING Dieses Werkzeug wird nur für autorisierte Tests und Bildungszwecke bereitgestellt. Unautorisierter Netzwerkzugriff und Datenextraktion sind illegal. Die Benutzer sind dafür verantwortlich, dass sie vor der Nutzung...

lab-cve-2020-0610

CVE-2020-0610 Laboratorio BlueGate - Windows RD Gateway UDP/DTLS RCE PR Nuclei: https://github.com/projectdiscovery/nuclei-templates/pull/13076 Un ambiente di laboratorio riproducibile e completo per CVE-2020-0610 BlueGate, una vulnerabilità critica di esecuzione remota di codice pre-autenticazio...

CyberPanel-RCE

CyberPanel-RCE Exploit für die in CyberPanel v2.3.6 gefundene RCE Weitere Informationen auf meinem Blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: storm (UTSA-2026-093009)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093009 advisory. A Command Injection vulnerability exists in the getTopologyHistory service of the Apache Storm 2.x prior to 2.2.1 and Apache Storm 1.x prior to 1.2.4. A specially...

log4j2-rce

Bypass di FilteredObjectInputStream di Log4j RCE pre-autenticazione su qualsiasi servizio Java che deserializza LogEvent tramite FilteredObjectInputStream di Log4j. Nessuna credenziale richiesta. Segnalato come GitHub issue 4255 il 24 agosto 2026. Cosa fa Log4j include FilteredObjectInputStream...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Alerta de RCE Pré-Autenticação 🚨 🧩 Resumo ID: CVE-2025-61757 Produto: Oracle Identity Manager Oracle Fusion Middleware Componente: REST WebServices Versões Afetadas: 12.2.1.4.0 & 14.1.2.1.0 Severidade: 🔴 Crítica — 9.8 CVSS 3.1 Publicado: 21 de outubro de 2025 Tipo: Autenticação...

CVE-2026-42167-PoC

CVE-2026-42167 POC Esecuzione di codice remoto pre-autenticazione in ProFTPD tramite SQL injection in modsql Autore: Van Glenndon Enad Scoperta originale: ZeroPath Pubblicato: 1 maggio 2026 Gravità: Critica Punteggio CVSS v3.1: 8.1 Vettore CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE critica pre-autenticazione come root CVSS 10.0 nell'agente Droplet di DigitalOcean fino alla v1.3.2 tramite command injection. CVE-2026-24516: RCE pre-autenticazione come root nell'agente Droplet di DigitalOcean Panoramica È stata scoperta una vulnerabilità...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Zero-day Cisco SD-WAN CVE-2026-20131 sfruttato dal 2023 per l'accesso amministrativo. Questo repository contiene un proof-of-concept funzionante per CVE-2026-20131, una vulnerabilità critica di pre-autenticazione in Cisco Catalyst SD-WAN Controller ex...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA पैसिव भेद्यता स्कैनर root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANN...

CVE-2021-26084

CVE-2021-26084 Descrizione - POC di CVE-2021-26084, che è una vulnerabilità di iniezione RCE Pre-Auth OGNL Object-Graph Navigation Language in Atlassian Confluence Server. - creato da antx il 13-01-2022. Dettagli - Nelle versioni interessate di Confluence Server e Data Center, esiste una...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Alvo Dummy de RCE pré-autenticação Ivanti EPMM Um aplicativo de demonstração simples que mostra como reproduzir a vulnerabilidade de RCE pré-autenticação do Ivanti EPMM CVE-2026-1281 / CVE-2026-1340 para fins educacionais e de pesquisa em segurança. Visão Geral da Vulnerabilidade Esta...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo Dieses Skript dient NUR zu Bildungszwecken und für autorisierte Tests. Die unbefugte Nutzung dieses Tools gegen Systeme ohne ausdrückliche Erlaubnis ist ILLEGAL. Der Autor übernimmt keine Haftung für den Missbrauch dieser Informationen. 📋 Beschreibung Marimo-Versionen vor...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 Execução Remota de Código Pré-Autenticação Descrição CVE-2026-60004 é uma vulnerabilidade crítica CVSS 9.8 no Gitea que permite execução remota de código sem autenticação por meio do endpoint /api/v1/repos/owner/repo/diffpatch. Ferramentas 1. Detector detector.py...

CVE-2026-39987-lab-or-marimo-cve-lab

Guida al Lab CVE-2026-39987 Esecuzione Remota di Codice Pre-Autenticazione tramite Bypass dell'Autenticazione WebSocket del Terminale Un lab Docker didattico per comprendere, riprodurre e correggere questa vulnerabilità critica in marimo. Indice Panoramica Architettura Avvio Rapido Procedura...