Exploit for Missing Authentication for Critical Function in Mcpjam Inspector

CVE-2026-...

CVE-2026-106558

The Backstage developer portal framework is vulnerable in versions prior to 1.14.8 , 1.15.6 , and 2.0.1 due to improper validation of mapping-style markdown_extensions configuration in the @backstage/plugin-techdocs-node package. An authenticated attacker capable of influencing an SCM-backed docu...

CVE-2025-9074

CVE-2025-9074: Docker Engine API Nicht authentifizierte RCE Schweregrad : KRITISCH | CVSS-Score : 9.8 geschätzt | Betroffene Versionen : Docker Desktop 4.44.3 Ein Proof-of-Concept-Exploit für CVE-2025-9074, eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle in der Docker Engine API...

CVE-2026-106510 Backstage: Remote code execution via crafted markdown_extensions in TechDocs mkdocs.yml

Backstage is an open framework for building developer portals. Prior to 1.14.6, the @backstage/plugin-techdocs-node package is affected by remote code execution via crafted markdownextensions in techdocs mkdocs.yml. An authenticated user who can register catalog entities can provide a crafted...

CVE-2025-24893_Shell

2025-24893Shell Anforderungen: httpx Nutzung: python exploit.py victim.com...

CVE-2022-22954

CVE-2022-22954 Praticare la scrittura tecnica ricercando la vulnerabilità RCE CVE-2022-22954 di VMware Workspace ONE Access...

Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal RESTful Web Services RCE Python-Implementierung des Remote-Code-Ausführung-Exploits für CVE-2019-6340, basierend auf der Analyse des Metasploit-Moduls und der vorherigen Arbeit von leonjza. Hauptunterschied zu EDB-46459: verwendet POST anstelle von GET, umgeht Drupals...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector RCE non autenticata PoC per esecuzione di codice in remoto non autenticata per CVE-2026-23744. MCPJam Inspector 1.4.2 e versioni precedenti espongono funzionalità tramite /api/mcp/connect che possono avviare un comando server MCP controllato dall'attaccante senza...

React-site-CVE-2025-55182

React-Website – CVE-2025-55182 README: Angreifbares Next.js-Projekt React RSC Landingpage Dieses Repository enthält ein Beispiel einer mehrseitigen Corporate-Landingpage mit Next.js 15.0.0 + React 19.0.0. Die Seite simuliert eine Struktur ähnlich wie t1.ru: Startseite, Produkte, Fallstudien,...

cve-2026-87902-wordpress-lfi-lab

CVE-2026-87902 / GHSA-7hp8-65ch-5whp — WordPress getpagetemplate unauthentifizierte LFI → bedingte RCE Reproduktions-Lab + URL-Listen-Scanner + PoC, gebaut und Ende-zu-Ende validiert gegen echte WordPress 7.1.1 verwundbar und 7.1.2 gepatcht im Docker-Lab. Advisory:...

CVE-2026-87902-A-working-PoC-for-WordPress-s-critical-path-traversal

🚨 CVE-2026-87902: WordPress Core Unauthentifizierte Path Traversal & RCE-Mitigation 🔴 Sehen Sie sich die vollständige Analyse & das Mitigation-Tutorial an: 👉 Hier klicken, um auf YouTube anzusehen 📖 Übersicht Dieses Repository bietet Notfall-Referenznotizen, Webserver-Mitigationsregeln und...

CVE-2026-55511

CVE-2026-55511: Yamcs StreamSQL RCE Autenticado Prova de conceito não-armamentizada e documentação técnica para CVE-2026-55511, uma vulnerabilidade de injeção de código Java autenticada no compilador de expressão agregada Yamcs StreamSQL. Campo| Valor ---|--- Produto| Yamcs org.yamcs:yamcs-core...

SessionReaper-CVE-2025-54236

SessionReaper — CVE-2025-54236 PoC unificato per CVE-2025-54236 "SessionReaper", una RCE critica non autenticata in Magento 2 / Adobe Commerce tramite deserializzazione annidata nella REST API. CVSS: 9,1 Critico Causa principale: Validazione input impropria CWE-20 in ServiceInputProcessor; la...

CVE-2018-15133-laravel-framework

CVE-2018-15133 - Verwundbares Lab für Laravel Framework 5.6.x Dieses Repository stellt ein reproduzierbares Docker-Lab für CVE-2018-15133 bereit Laravel Framework Token-Unserialize-RCE, wenn APPKEY bekannt ist. Die App ist auf eine verwundbare Laravel 5.6.x-Version festgelegt und stellt eine...

Golang-CVE-2021-22205-POC

Golang-CVE-2021-22205-POC Ein einfacher CVE-2021-22205 Gitlab RCE POC, geschrieben in Golang, der Gitlab CE/EE /tmp/pizza.txt" Wobei das t-Flag die Ziel-Gitlab-Instanz angibt und das c-Flag der Befehl ist, den Sie ausführen möchten. Das Skript ist so eingerichtet, dass es http://localhost:9090 al...

F5-BIG-IP-exploit

F5-BIG-IP exploit CVE-2022-1388 uso: CVE-2022-1388.py -h -u URL -c COMANDO -f FILE CVE-2022-1388 F5 BIG-IP iControl REST Bypass di autenticazione RCE Es: python3 CVE-2022-1388.py -u https://127.0.0.1 python3 CVE-2022-1388.py -u https://127.0.0.1 -c 'cat /etc/passwd' python3 CVE-2022-1388.py -f...

react2shell-burp

Scanner e Validatore RCE React2Shell CVE-2025-55182 Creatore: j0lt Collaboratore: https://github.com/shashank18 Un'estensione di Burp Suite che rileva e convalida la vulnerabilità React2Shell CVE-2025-55182 — un difetto di esecuzione di codice remoto pre-autenticazione nei React Server Components...

CVE-2026-105192 LMCache Unauthenticated RCE in multiprocess mode via pickle deserialization

LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server i...

CVE-2026-105192

The LMCache multiprocess (distributed) mode is vulnerable to unauthenticated Remote Code Execution (RCE) due to insecure pickle deserialization . The application opens an unauthenticated ZeroMQ ROUTER socket (defaulting to port 5555 ) to allow worker processes to share KV cache blocks. When a ZMQ...

CVE-2026-105192 LMCache Unauthenticated RCE in multiprocess mode via pickle deserialization

LMCache multiprocess mode, also called distributed mode, opens an unauthenticated ZeroMQ ROUTER so worker processes can register and share KV cache blocks. Messages on that socket are msgpack. Extension code 1 is passed to DeviceIPCWrapper.Deserialize, which calls pickle.loads, while the server i...