cve-2026-4257

CVE-2026-4257 Dieser Exploit nutzt CVE-2026-4257 aus, eine Server-Side Template Injection SSTI-Schwachstelle im „Contact Form“-Wordpress-Plugin von Supsystic in den Versionen 1.7.36 und früher. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Remote Code Execution zu...

CVE-2026-33154

Dynaconf SSTI-Schwachstellenbericht Zusammenfassung Dynaconf ist anfällig für Server-Side Template Injection SSTI aufgrund unsicherer Template-Auswertung im @Jinja-Resolver. Wenn das Paket jinja2 installiert ist, wertet Dynaconf in Konfigurationswerten eingebettete Template-Ausdrücke ohne eine...

CVE-2026-25731

Server-Side Template Injection SSTI in der Templite-Engine Schweregrad: Hoch CVSS 7.8 Betroffene Software: calibre Behoben in: 9.2.0 Advisory: GHSA-xrh9-w7qx-3gcc Zusammenfassung Eine Server-Side Template Injection SSTI-Schwachstelle in Calibres Templite-Template-Engine ermöglicht die Ausführung...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Server-Side Template Injection SSTI zu Remote Code Execution RCE über den AI Agent 📌 Überblick Zammad ist ein beliebtes Open-Source-Web-basiertes Helpdesk- und Kundensupportsystem. CVE-2026-34724 ist eine Server-Side Template Injection SSTI -Schwachstelle in der...

CVE-2025-24893

Infos Dieser PoC testet zuerst auf die SSTI und prüft, ob sie funktioniert. Danach geht er in eine Schleife und ermöglicht es dir, Befehle remote auszuführen. Die Befehle exec und shell tun derzeit dasselbe. Verwendung Verbinden python3 poc.py Beispiel Mit debug auf False gesetzt Standard python3...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector ist ein Tool zur Erkennung potenzieller Server-Side Template Injection SSTI -Schwachstellen in Webanwendungen. SSTI-Exploit-Detector Jenderal92 Funktionen Benutzerdefinierte Payload-Datei : Ermöglicht Benutzern, eigene Payloads hinzuzufügen, um...

POC_CVE-2025-14700

CVE-2025-14700 PoC für CVE-2025-14700 , eine Server-Side Template Injection SSTI-Schwachstelle in Crafty Controller = 4.6.1. Diese Schwachstelle ermöglicht es authentifizierten Benutzern, durch das Einschleusen bösartiger Jinja2-Vorlagen in die Webhook-Konfiguration Remote-Codeausführung RCE zu...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Remote-Code-Ausführung RCE Server-Side Template Injection Exploit!! 1. Titel Remote-Code-Ausführung durch Server-Side Template Injection SSTI in einer verwundbaren Webanwendung 2. Beschreibung Dieses Exploit zielt auf eine Webanwendung ab, die anfällig für...

CVE-2024-6386-WPML-SSTI

Dieses Repository hat keine README-Datei...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access and Identity Manager RCE über SSTI. CVE-2022-22954 - PoC SSTI Verwendung: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -...

Linked Field - Moderately critical - Server-side template injection - SA-CONTRIB-2026-200

This module enables you to link the output of a field to a URL or to the value of another field. The module doesn't sufficiently separate field content from template code when rendering linked field output. Depending on the Twig extensions installed on the site, this can be used to expose site...

Security update for python-fsspec (important)

openSUSE security update: security update for python-fsspec ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:22028-1 Rating: important References: bsc1284173 Cross-References: CVE-2026-104851 Affected Products: openSUSE Leap 16.0...

EUVD-2026-93660

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...

CVE-2026-104073

NetBox versions 2.9.5 before 4.7.0 are vulnerable to a server-side template injection vulnerability. A low-privileged user with the "Can add custom links" permission can exploit this by exposing the raw Django HttpRequest object to the Jinja2 template context. An attacker can craft a custom link ...

CVE-2026-104073 NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...

CVE-2026-104073 NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...

CVE-2026-104073 NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...

CVE-2022-40634

CVE-2022-40634: FreeMarker Server-Side Template Injection in CrafterCMS Durch das Einfügen schädlicher Inhalte in eine FTL-Vorlage kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die offengelegte FreeMarker-Objekte ausnutzen können, um Einschränkungen zu umgehen und R...

CVE-2022-25813

CVE-2022-25813: Serverseitige Template-Injection über FreeMarker in Apache OfBiz Durch das Einfügen von schädlichem Inhalt in das Feld „Betreff“ einer Nachricht kann ein Angreifer SSTI-Angriffe serverseitige Template-Injection durchführen, die exponierte FreeMarker-Objekte ausnutzen können, um...

OPENSUSE-SU-2026:22028-1 Security update for python-fsspec

This update for python-fsspec fixes the following issues: Changes in python-fsspec: - CVE-2026-104851: python-fsspec: remote code execution via server-side template injection in ReferenceFileSystem bsc1284173...