CVE-2026-12227

CVE-2026-12227 — Inclusion de fichier local non authentifiée dans Visual Composer Website Builder PoC Python 3 pour CVE-2026-12227 Wordfence : Inclusion de fichier local via le paramètre de requête vcv-template dans Visual Composer Website Builder visualcomposer sur wordpress.org. | ---|---...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — مكوّن Backup Migration لووردبريس - شل عكسية نسخة موسعة من استغلال Chocapikk لـ CVE-2023-6553 تضيف وضع شل عكسية بأمر واحد فوق الشل التفاعلية الأصلية. الثغرة CVE-2023-6553 — تنفيذ أكواد عن بُعد بدون مصادقة في مكوّن ووردبريس Backup Migration الإصدارات ≤ 1.3.7. يعرض المكوّن الملف...

mc-log4j-patcher

mc-log4j-patcher يستبدل إصدار Log4j2 القديم الضعيف - CVE-2021-44228 بأحدث إصدار 2.15.0 الذي يحتوي على إصلاح JNDI RCE. تم اختباره على Spigot 1.12.2 وPaperSpigot 1.8.8 وPaperSpigot 1.17.1 هذه الأداة مخصصة لإصلاح الخوادم غير المدعومة حاليًا، مثل PaperSpigot 1.8.8 يرجى التحقق مما إذا كان برنامج الخاد...

innbox_root

Innbox G74/M84 - Unauthenticated Remote Code Execution via log...

CVEHarvest

CVEHarvest Multi-CVE exploitation framework for Windows syste...

CVE-2026-87902-Toolkit

CVE‑2026‑87902 – WordPress Unauth LFI→RCE Toolkit ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act UK...

CVE-2025-13597

AI Feeds = 1.0.11 - رفع ملف تعسفي غير مصادق عليه يحتوي إضافة ووردبريس AI Feeds في الإصدارات 1.0.11 وما دون على ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي تحقق من المصادقة أو التفويض، مما يسمح للمهاجمين غير المصادق...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ تحذير يحتوي هذا المستودع على PoC وظيفية لـ CVE-2026-45829. للاستخدام فقط في الاختبارات المصرح بها في بيئات خاضعة للرقابة. الوصف ثغرة أمنية حرجة في ChromaDB الإصدارات 1.0.0 حتى 1.5.8 تسمح لمهاجم غير مصادق بتنفيذ تعليمات برمجية عشوائية عن طريق تحمي...

CVE-2026-85423

A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the...

EUVD-2026-94793

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

ثغرة SSTI غير موثقة في خادم الملفات HTTP الخاص بـ Rejetto HFS. الـ PoC الأصلي من المكتشف: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ تم الاختبار على الإصدارات: 2.4.0 RC7, 2.3m مثال استخدام: msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload...

CVE-2026-85423

A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the...

EUVD-2026-94788

A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the...

CVE-2026-85423

A vulnerability exists in the data collection service of Brocade ASCG versions prior to 3.5.0 . An API endpoint within the data collector service lacks proper authentication or authorization checks for incoming requests. An attacker with network access can exploit this to instruct the application...

CVE-2026-86828

The BackWPup WordPress plugin (versions prior to 5.7.7 ) is vulnerable to a path traversal flaw during the backup restore process. When the plugin's fallback archive library is utilized, it fails to properly restrict the destination path of extracted files. This allows high-privileged users to wr...

CVE-2026-86828 BackWPup < 5.7.7 - Admin+ Path Traversal to RCE via Restore PclZip Fallback

The BackWPup WordPress plugin before 5.7.7 does not properly restrict the destination path of files extracted during a backup restore when its fallback archive library is used, allowing high-privileged users to write files outside the intended restore directory, potentially leading to remote code...

WordPress BackWPup plugin < 5.7.7 - Admin+ Path Traversal to RCE vulnerability

Admin+ Path Traversal to RCE vulnerability discovered by Bhaveshkumar Parmar in WordPress Plugin BackWPup versions 5.7.7...

CVE-2026-11344-RCE

Système de gestion de véhicules en PHP - Exécution de code à distance non authentifiée via téléchargement de fichier dans newdriver.php Informations sur la vulnérabilité Champ| Détails ---|--- Produit| Système de gestion de véhicules en PHP Vendeur| code-projects.org Version| V1.0 Type de...

Exploit for CVE-2026-105192

CVE-2026-105192 LMCache Unauthenticated RCE via Pickle Dese...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - RCE بدون مصادقة CVE-2026-22553 | CVSS 9.8 حرج | مؤلف الاستغلال: محمد إدريس بنيامر 📝 الوصف InSAT MasterSCADA BUK-TS يعاني من ثغرة حقن أوامر نظام التشغيل بدون مصادقة في واجهة الويب MMadmServ. تسمح هذه الثغرة للمهاجمين عن بُعد بتحقيق تنفيذ أوامر كامل عن بُعد RCE بدون أي...