The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system, which stems from the lack of authentication for a critical function, allows attackers to execute arbitrary code.

The vulnerability of the Ascon.Pilot.WinService component in the Pilot-BIM data management system is related to the lack of authentication for a critical function. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

Orkes Conductor 3.21.21-3.30.1 - Remote Code Execution

Orkes Conductor from 3.21.21 before 3.30.2 is vulnerable to unauthenticated remote code execution. The INLINE workflow task evaluates a user-supplied JavaScript expression in a GraalVM context created with HostAccess.ALL, so an unauthenticated attacker can reflect from the bound input object to...

SPIP < 4.4.22 - Unauthenticated RCE

SPIP 4.4.21 contains a remote code execution caused by mishandling of the X-Spip-Filtre HTTP request header in analyseresultatskel, letting unauthenticated remote attackers execute arbitrary code. id: CVE-2026-77806 info: name: SPIP 4.4.22 - Unauthenticated RCE author: 0xAkoko severity: critical...

Ivanti EPMM < 12.8.0.0 - Remote Code Execution

Ivanti Endpoint Manager Mobile contains a code injection vulnerability allowing unauthenticated attackers to execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-1340 info: name: Ivanti EPMM 12.8.0.0 - Remote Code Execution author: 0xAkoko severity: critical...

OpenTSDB <= 2.4.1 - Unauthenticated RCE via Gnuplot Injection

OpenTSDB contains a command injection caused by insufficient validation of parameters passed to the legacy HTTP query API, letting attackers inject crafted OS commands and execute malicious code, exploit requires sending crafted parameters. id: CVE-2023-25826 info: name: OpenTSDB = 2.4.1 -...

Dahua EIMS - Unauthenticated Remote Code Execution via capture_handle

A command injection vulnerability in Dahua EIMS versions prior to 2240008 allows unauthenticated remote attackers to execute arbitrary system commands via the capturehandle.action interface. The flaw stems from improper input validation in the captureCommand parameter, which is processed without...

Provectus kafka-ui <=0.7.2 - Remote Code Execution

Provectus kafka-ui versions 0.7.0 through 0.7.2 are vulnerable to code injection in the /api/smartfilters/testexecutions endpoint. The filterCode parameter is evaluated as a Groovy expression without sandboxing, allowing an unauthenticated attacker to execute arbitrary code and operating-system...

Juggle <= 1.6.0 - Unauthenticated Exposed H2 Database Console

Juggle ships the H2 database web console enabled and reachable from non-localhost by default. No application-level authentication covers the /h2-console path, and the shipped default datasource credentials sa/juggle are known. An unauthenticated remote attacker can reach the console and, using th...

Apache Gravitino < 1.2.1 - Unauthenticated Remote Code Execution

Apache Gravitino 1.2.1 contains a remote code execution caused by unsanitized H2 JDBC URL via testConnection API using H2's INIT parameter, letting unauthenticated attackers execute arbitrary Java code remotely, exploit requires H2 usage. id: CVE-2026-41042 info: name: Apache Gravitino 1.2.1 -...

TEN Framework - Arbitrary File Read & Write

TEN Framework 0.11.71 contains unauthenticated arbitrary file read and write vulnerabilities in the TMAN Designer file-content API endpoints, letting attackers read or write arbitrary files and execute code. The exploit requires no authentication. id: CVE-2026-85688 info: name: TEN Framework -...

OmniRoute < 3.8.49 - Unauthenticated RCE

OmniRoute = 3.8.49 contains a remote code execution caused by insufficient validation of interpreter arguments in the POST /api/acp/agents endpoint, letting remote attackers execute arbitrary code, exploit requires anonymous access when requireLogin is false or management session/API key when tru...

VisualDoor

VisualDoor SonicWall SSL-VPN Exploit, as used by Phineas Fisher to hack Cayman Trust Bank and Hacking Team. Unauthenticated, gives you a "nobody" shell. Getting root is an exercise for the user. For details see: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Apache OFBiz CVE-2024-38856 用エクスプロイト 作成者: Alisson Faoli 説明 このリポジトリには、Apache OFBiz で見つかった CVE-2024-38856 脆弱性のエクスプロイトが含まれています。この欠陥により、認証なしの RCE Remote Code Execution が可能になります。 注: このエクスプロイトは教育および研究目的でのみ提供されます。不正使用は違法となる可能性があり、その責任はすべてユーザーにあります。 脆弱性の詳細 CVE: CVE-2024-38856...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 の POC コマンドインジェクション脆弱性。Hikvision 製品の一部の Web サーバに存在します。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version:...

PoC

PoC 概念実証エクスプロイトとツールのリポジトリ。 BMCRSCDRCE BMC Server AutomationのRSCDエージェントに対する認証なしリモートコマンド実行エクスプロイト。このエクスプロイトは、CVE-2016-1542（Nessusにより検出）の影響を受けるサーバーに対して動作します。 これは現在Metasploitモジュールになっています。exploits/multi/misc/bmcserverautomationrscdnshrce を参照してください。...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS 未認証RCE CVE-2026-9198 の概念実証エクスプロイトと、自己完結型Dockerラボです。これは IBM Langflow OSS における未認証のリモートコード実行の脆弱性です。 このエクスプロイトは、autologin（誰にでもSUPERUSERトークンを発行する）と validate/code（攻撃者が指定したPythonを実行する）の2つのエンドポイントを連鎖させ、認証情報を一切必要とせずに Langflow サービスユーザーとしてコード実行を行います。 !WARNING...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla の認証なしRCE CVE-2026-48908 の概念実証エクスプロイト。これは、JoomShaper による Joomla 用 SP Page Builder コンポーネント comsppagebuilder における深刻な CVSS 4.0 = 10.0 認証なしリモートコード実行 RCE の脆弱性です。...

SPIP-CVE-2024-23659-

SPIP-CVE-2024-23659- Script en Python 3 para validación/explotación de RCE no autenticado en SPIP BigUp Descripción cve.py automatiza: 1. Descubrimiento de formulario SPIP formulaireaction y formulaireactionargs. 2. Envío de payload multipart para ejecutar comandos en el servidor objetivo. 3...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 버전 / newPassword YourIp YourPort 셸을 얻기 위해 몇 번 실행해야 할 수도 있습니다. 이 스크립트는 개선될 수 있습니다...

cve-2024-36401-geoserver-rce

CVE-2024-36401 — GeoServer における未認証 RCE CVE-2024-36401 は、地理空間データ向けに最も広く導入されているオープンソースサーバーである GeoServer における未認証のリモートコード実行（RCE）の脆弱性です。本リポジトリは、この脆弱性の完全かつ再現可能な調査資料です。このバグは eval インジェクション です。OGC 標準のパラメータを通じて、GeoServer は攻撃者が制御する プロパティ名 を GeoTools に渡します。GeoTools では Apache Commons JXPath がそれらを XPath...