CVE-2026-78182

A SQL injection vulnerability in Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System (versions up to 300R004C00B300 ) is triggered via the order/sort argument of the PlanController.getImmediatePlans function at /xbreport/api/v1/plamange/plansImmediate. The attack is remote, ...

EUVD-2026-64709

A security vulnerability has been detected in Shenzhen Gongji Technology XBROTHER Dynamic Environment Monitoring System up to 300R004C00B300. The affected element is the function PlanController.getImmediatePlans of the file /xbreport/api/v1/plamange/plansImmediate. The manipulation of the argumen...

CVE-2026-0740-mass

CVE-2026-0740 — Mass-Target Exploit Engine Author: 0xNuts Contributor: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC pour CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Téléversement arbitraire de fichiers non authentifié pouvant mener à une RCE. La vulnérabilité...

CVE-2026-14894

CVE-2026-14894 — Super Forms Téléchargement de Fichier Non Authentifié menant à une Exécution de Code RCE Fuite de Nonce → Téléchargement datauristring → Exécution de Code Aperçu CVE-2026-14894 est une vulnérabilité de téléchargement arbitraire de fichier non authentifié de sévérité critique CVSS...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Обход пути в Gogs приводит к удалённому выполнению кода через Git Hooks анализ для защиты Исследование безопасности / writeup для синей команды. Этот репозиторий не содержит weaponized PoC. Исследователям, которым нужно воспроизведение, следует использовать публичный PoC, указанн...

nextjs-security-update

nextjs-security-update Il y a des personnes qui construisent des outils OSS pour exploiter les nouvelles vulnérabilités de Next.js. Cet outil permet de riposter - il rend incroyablement simple la mise à jour de toutes vos applications Next.js sur l'ensemble de vos comptes GitHub. Utilise l'outil ...

EUVD-2026-64706

4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server...

CVE-2026-78211 4MOSAn Security Technology｜4MOSAn GCB Doctor - OS Command Injection

4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Неаутентифицированное RCE в плагине Breeze Cache для WordPress -red?style=flat-square CVE-2026-3844 — это критическая неаутентифицированная уязвимость произвольной загрузки файлов в плагине Breeze Cache для WordPress версии ≤ 2.4.4. Злоумышленник может оставить комментарий,...

CVE-2026-78181 ractivejs ractive Keypath Ractive#set prototype pollution

A weakness has been identified in ractivejs ractive up to 1.4.4. Impacted is the function Ractiveset of the component Keypath Handler. Executing a manipulation can lead to improperly controlled modification of object prototype attributes. The attack may be launched remotely. The exploit has been...

CVE-2026-78181

CVE-2026-78181 is a prototype pollution vulnerability in ractivejs ractive versions up to 1.4.4 . The flaw resides in the Ractive#set function within the Keypath Handler component, where improper control of object prototype attribute modification allows a remote, unauthenticated attacker to injec...

EUVD-2026-64704

A weakness has been identified in ractivejs ractive up to 1.4.4. Impacted is the function Ractiveset of the component Keypath Handler. Executing a manipulation can lead to improperly controlled modification of object prototype attributes. The attack may be launched remotely. The exploit has been...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Образовательный JavaScript-порт Образовательная реализация публичного эксплойта для CVE-2016-9079, адаптированная из оригинального модуля Exploit-DB/Metasploit для автономного использования. Дисклеймер Этот репозиторий предоставлен строго в образовательных и...

CVE-2026-48939

CVE-2026-48939 — Exploitation RCE iCagenda pour Joomla Téléversement arbitraire de fichier sans authentification → Exécution de code PHP Aperçu CVE-2026-48939 est une vulnérabilité critique CVSS 10.0 dans l'extension de calendrier d'événements iCagenda pour Joomla. La fonction de pièce jointe du...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — fonts.save RCE Probe CVE-2026-56290 BlackHat Team によるJoomla Page Builder CK fonts.save 脆弱性の概念実証スキャナー。 POC CVE-2026-56290 著者: @mrzblackhat チーム: BlackHat Team クレジット: Peyman Siyahi · MR.PERSIA 概要 このツールは、脆弱な compagebuilderck コンポーネントが動作するJoomlaサイトを調査します。fonts.save...

CVE-2026-27966

CVE-2026-27966 — Scanner d'exécution de code à distance Langflow Injection de route avant authentification + Injection de vertex → Exécution de code Python Aperçu CVE-2026-27966 est une vulnérabilité d'exécution de code à distance de sévérité critique CVSS 9.8 sans authentification dans les...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE と Windows 権限昇格 プラットフォーム: TryHackMe ターゲットOS: Windows 7 / Windows Server 2008 R2 難易度: 簡単 カテゴリ: バッファオーバーフロー RCE, ローカル権限昇格 概要 このレポートは、TryHackMe 上の Ice マシンの完全な侵害プロセスを、初期偵察から SYSTEM レベルの権限昇格までを文書化しています。ターゲットは、古い Icecast 2.0.1 ストリーミングメディアサーバーを公開しており、細工された HTTP...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Удаленное выполнение кода через H2 Database RUNSCRIPT в Apache NiFi = 1.21.0 Уязвимость Apache NiFi поставляется с H2 database JAR, встроенным по умолчанию. Сервис контроллера DBCPConnectionPool можно настроить на использование этого H2 драйвера. H2...

react2shell-toolkit

Набор инструментов для оценки RCE в Next.js Набор инструментов на Python для валидации и исследования CVE-2025-55182, также известной как React2Shell , в авторизованных средах. Уязвимость затрагивает React Server Components и может открывать приложения, построенные с использованием таких...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15 Exécution de code à distance Les versions 3.15 et antérieures de Xerte Online Toolkits présentent 3 vulnérabilités dans le composant /editor/elfinder/php/connector.php, qui peuvent être enchaînées par un attaquant non authentifié pour parvenir à une exécution de code ...