268960 matches found
CVE-2026-26720-Twenty-RCE
Twenty CRM - Execução Remota de Código Autenticada RCE Visão Geral Produto: Twenty CRM Vulnerabilidade: Execução Remota de Código RCE via Funções Serverless de Workflow Severidade: Crítica Componente Afetado: Automação de Workflow Código - Função Serverless Versão Testada: v1.15.0 Este repositóri...
CVE-2020-9484
CVE-2020-9484 Apache Tomcat RCE CVE-2020-9484 Betroffene Versionen sind: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...
RCE-CVE-2025-32710
RCE-CVE-2025-32710 Vulnerabilidade nos Serviços de Área de Trabalho Remota do Windows permite execução remota de código root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Exploração Automática para Serviços RDP Vulneráveis BlueKeep & Beyond 🔓 Cria uma conta de administrador • 🪟 Ativa o RDP • 📶...
CVE-2023-50643
CVE-2023-50643 CVE-2023-50643 Um problema no Evernote para MacOS v.10.68.2 permite que um atacante remoto execute código arbitrário por meio dos componentes RunAsNode e enableNodeClilnspectArguments Existe uma ferramenta projetada para automatizar o processo de busca por vulnerabilidades em...
Spring0DayCoreExploit
Spring Core RCE - CVE-2022-22963 Após o Spring Cloud, em 29 de março, outra vulnerabilidade de peso do Spring surgiu na internet: Spring Core RCE O código PoC em circulação: O exploit foi carregado comoexp.py O patch oficial do Spring também está em produção ativa Links do patch na produção do...
CVE-2019-2107
CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece assustador. Ainda me lembro das vulnerabilidades do Stagefright e dos bugs do PNG.... Com o CVE-2019-2107, o decodificador/codec roda sob o usuário mediacodec e, com um vídeo devidamente "elaborado" com tiles habilitados - pspps-i1tilesenabledfla...
CVE-2019-16278-Nostromo_1.9.6-RCE
CVE-2019-16278 - Nostromo 1.9.6 RCE Nostromo nhttpd = 1.9.6 में RCE का शोषण करने के लिए Python स्क्रिप्ट। सहायता root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES Exploit for CVE-2019-16278 - Nostromo 1.9.6 RCE optional arguments: -h, --help show this help message a...
CVE-2022-22954
CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...
CVE-2026-77991
Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...
CVE-2026-77018
The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the file it subsequently writes into a publicly reachable directory, allowing users with a role as low as subscriber to upload arbitrary files and achieve remote code...
0vercl0k
0vercl0k CVE-2021-28476 के लिए PoC — vmswitch.sys में एक अतिथि-से-होस्ट "हाइपर-V रिमोट कोड निष्पादन भेद्यता"।...
CVE-2026-47875
Applications that deserialize execution contexts with Jackson2ExecutionContextStringSerializer are vulnerable to a deserialization attack if they use an untrusted data source for the job repository. The JobParameterDeserializer does not properly enforce the trusted-types allowlist, allowing an...
CVE-2026-47864
SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject. If an...
CVE-2019-14439
CVE-2019-14439 Jackson-databind RCE...
exploit-CVE-2020-5844
CVE-2020-5844 Pandora FMS v7.0NG.742 के लिए एक्सप्लॉइट - रिमोट कोड एक्सिक्यूशन इस रेपो को पसंद है? हमें ⭐ दें! केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। एक्सप्लॉइट लेखक @UNICORDev द्वारा @NicPWNs और @Dev-Yeoj भेद्यता विवरण Pandora FMS v7.0 NG में...
CVE-2023-26360-adobe-coldfusion-rce-exploit
Vulnerabilidades críticas no Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 e CVE-2023-26359 Em 8 de março de 2023, a Adobe lançou atualizações de segurança para corrigir vulnerabilidades críticas no Adobe ColdFusion, uma popular plataforma de desenvolvimento de aplicações web. Essas...
cve-2026-40176-cve-2026-40261
CVE-2026-40176 Composer Perforce रिपॉजिटरी रिमोट कोड एक्ज़ीक्यूशन RCE 📋 सारांश Composer के Perforce रिपॉजिटरी ड्राइवर में कमांड इंजेक्शन भेद्यता, जो रिपॉजिटरी URL प्रोसेसिंग में अपर्याप्त इनपुट सत्यापन के माध्यम से रिमोट कोड एक्ज़ीक्यूशन RCE की अनुमति देती है। 🎯 भेद्यता विवरण...
CVE-2024-25600-Bricks-Builder-plugin-for-WordPress
Ferramenta de Exploração CVE-2024-25600 🚀 Descrição 📝 Esta ferramenta 🛠️ foi projetada para explorar a vulnerabilidade CVE-2024-25600 🕳️ encontrada no plugin Bricks Builder para WordPress. A vulnerabilidade permite a execução remota de código não autenticada em sites afetados 💻. A ferramenta...
CVE-2021-27850_POC
CVE-2021-27850 Exploit Übersicht CVE-2021-27850 ist eine kritische, nicht authentifizierte Schwachstelle zur Remotecodeausführung, die in allen aktuellen Versionen von Apache Tapestry gefunden wurde. Durch Herunterladen der Datei AppModule.class können wir den HMAC-Geheimschlüssel preisgeben, der...