CVE-2026-75062 Eval Injection in google/langfun via default lf.query protocol

Improper Neutralization of Directives in Dynamically Evaluated Code 'Eval Injection' in the default lf.query Python protocol in Google langfun versions prior to 0.1.2 allows remote unauthenticated attackers to execute arbitrary Python code in the context of the host application via crafted prompt...

EUVD-2026-66505

Improper Neutralization of Directives in Dynamically Evaluated Code 'Eval Injection' in the default lf.query Python protocol in Google langfun versions prior to 0.1.2 allows remote unauthenticated attackers to execute arbitrary Python code in the context of the host application via crafted prompt...

CVE-2026-15990

The Formidable Charts plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.0.1 via the 'frmgraph' parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive...

CVE-2026-15990

The Formidable Charts WordPress plugin is vulnerable to Directory Traversal in versions up to and including 2.0.1 , via the frm_graph parameter. An unauthenticated attacker can read arbitrary files on the server, potentially exposing sensitive information. Exploitation requires Formidable Forms L...

EUVD-2026-66424

The Formidable Charts plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.0.1 via the 'frmgraph' parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critico Interessate| = 0.211.0 RCE Corretta| 1.121.0 AFR / 1.120.4+ RCE Divulgat...

CVE-2026-39912

CVE-2026-39912 - Xboard / V2Board Account Takeover non autenticato Fuga del token del link magico in loginWithMailLink | ---|--- CVE| CVE-2026-39912 CVSS| 9.1 Critical CWE| CWE-201 Insertion of Sensitive Information Into Sent Data Interessati| V2Board = 1.6.1 through 1.7.4 / Xboard all versions...

EUVD-2026-66422

RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. Before authentication, the decoder trusts the payload length encoded in a four-byte frame header and reserves that amount before receiving the payload. A crafted header can request up...

smb-usermap

Esecuzione di comandi in Samba "username map script" Questo modulo sfrutta una vulnerabilità di esecuzione di comandi nelle versioni di Samba dalla 3.0.20 alla 3.0.25rc3 quando viene utilizzata l'opzione di configurazione non predefinita "username map script". Specificando un nome utente contenen...

php_filter_chain_generator

PHP filter chain generator A CLI to generate PHP filters chain, get your RCE without uploading a file if you control entirely the parameter passed to a require or an include in PHP! Usage Help root@kitploit: $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain...

CVE-2024-10586-Poc

Informazioni sulla Vulnerabilità Descrizione Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa di una mancanza di controllo delle capacità sulla funzione dbtpullimage e della mancata validazione del tipo di file in tutte le versioni fino alla 2.2 inclusa...

CVE-2026-18916

A flaw was found in NSD. A remote attacker can exploit this vulnerability by continuously throttling the TCP receive window after a TCP query, causing an NSD serve child to crash. This repeated crashing can lead to a complete denial of TCP service for the affected NSD instance. Mitigation To...

WordPress Formidable Forms plugin <= 6.33.1 - Unauthenticated Stored Cross-Site Scripting via 'frm_user_id' Parameter vulnerability

Unauthenticated Stored Cross-Site Scripting via 'frmuserid' Parameter vulnerability discovered by daroo in WordPress Plugin Formidable Forms versions = 6.33.1...

CVE-2025-5287

CVE-2025-5287 Plugin Likes and Dislikes = 1.0.0 - SQL Injection Non Autenticata Descrizione Il plugin Likes and Dislikes per WordPress è vulnerabile a SQL Injection tramite il parametro 'post' in tutte le versioni fino alla 1.0.0 inclusa, a causa di un escaping insufficiente sul parametro fornito...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - SQL Injection non autenticata Descrizione Il plugin File Provider per WordPress è vulnerabile a SQL Injection tramite il parametro 'fileId' in tutte le versioni fino alla 1.2.3 inclusa a causa di una insufficiente escape del parametro fornito dall'utente e...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup-Formulare und Marketing-Lead-Generierung = 1.3.5 - Nicht authentifizierte willkürliche Shortcode-Ausführung über wpajaxnoprivshortcodeApiAdd Beschreibung Das Plugin WP Popup Builder – Popup-Formulare und Marketing-Lead-Generierung für WordPress ist anfällig...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - SQL Injection non autenticata root@kitploit: CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram Descrizione: Il plugin REST API TO MiniProgram per WordPress è vulnerabile a SQL...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin per Donazioni e Piattaforma di Raccolta Fondi = 3.19.3 - Iniezione di Oggetti PHP Non Autenticata Descrizione Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'Iniezione di Oggetti PHP in tutte le versioni fino alla 3.19.3...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Authentifizierungsumgehung zum Administrator aufgrund fehlender Prüfung auf leeren Wert Beschreibung: Das WatchTowerHQ-Plugin für WordPress ist in Versionen bis einschließlich 3.9.6 anfällig für eine Authentifizierungsumgehung. Dies liegt daran, dass der...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - Escalation dei Privilegi non Autenticata Description Il plugin JSON API User per WordPress è vulnerabile all'escalation dei privilegi in tutte le versioni fino alla 3.9.3 inclusa. Ciò è dovuto a controlli impropri sui campi meta personalizzati dell'utente...