CVE-2012-1823

CVE-2012-1823 - PHP CGI 参数注入远程代码执行 RCE 严重性： 严重 CVSS 9.8 CVE： CVE-2012-1823 发布时间： 2012年5月11日 受影响软件： 以 CGI 模式运行的 PHP php-cgi 漏洞类型： 参数注入 / 远程代码执行 RCE 攻击向量： 网络 是否需要认证： 否 CVE-2012-1823 是 PHP 历史上发现的最重要的远程代码执行漏洞之一。该漏洞影响配置为通过通用网关接口 CGI 执行的 PHP 安装，允许未经认证的攻击者远程执行任意 PHP 代码。 与需要 Web 应用程序内部存在缺陷的漏洞不同，此问题存在于 PH...

wp2shell-poc2

wp2shell-poc Preuve de concept pour une injection SQL non authentifiée dans le noyau WordPress qui enchaîne sur une exécution de code à distance, via une confusion de route batch REST CVE-2026-63030. L'exploit ne nécessite ni identifiants ni configuration au-delà d'une cible accessible. Il attein...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 Remote Code Execution ohne Authentifizierung | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit:...

MongoBleed

MongoBleed CVE-2025-14847 – Scanner et boîte à outils d'exploitation Une boîte à outils de recherche en sécurité pour MongoBleed – une fuite mémoire critique non authentifiée dans la décompression zlib de MongoDB, permettant aux attaquants d'extraire des données sensibles de la mémoire heap du...

Sequelize-1day-CVE-2023-25813

CVE-2023-25813 معلومات CVE رقم CVE : CVE-2023-25813 الوصف : في إصدارات Sequelize الأقدم من 6.19.1، لا يتم ترميز القيم المُمرَّرة عبر خيار replacements بشكل صحيح، مما قد يؤدي إلى حدوث SQL Injection في بعض تركيبات الاستعلامات. النطاق المتأثر : الإصدارات Sequelize 6.19.0 والإصدارات الأقدم إصدار...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview अनधिकृत मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन WordPress प्लगइन Super Forms के संस्करण ≤ 6.3.313 में। यह कमजोरी AJAX हैंडलर supersubmitform में मौजूद है जो फ़ील्ड के माध्यम से फ़ाइल अपलोड को संसाधित करता है, बिना फ़ाइल एक्सटेंशन या MIME प्रकार को...

CVE-2026-48907

CVE-2026-48907 – Exécution de code à distance non authentifiée Joomla JCE RCE Gravité : Critique CVSS 9.8 / CVSS v4 10.0 CVE : CVE-2026-48907 CWE : CWE-284 – Contrôle d’accès inapproprié Logiciel concerné : Extension Joomla Content Editor JCE pour Joomla Statut : Divulgué publiquement et activeme...

CVE-2025-55182

CVE-2025-55182 स्कैनर CVE-2025-55182 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर, जो React सर्वर कम्पोनेंट्स RSC में एक क्रिटिकल बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है। अवलोकन 3 दिसंबर, 2025 को, React 19.x और Next.js अनुप्रयोगों को प्रभावित करने वाली एक क्रिटिकल भेद्यता का खुलासा किया गया थ...

CVE-2026-55579

CVE-2026-55579 — Pheditor : Mot de passe par défaut codé en dur menant à une exécution de code à distance RCE -critical TL;DR : Pheditor toutes les versions embarque un mot de passe administrateur par défaut codé en dur admin dans son code source. Il n'y a aucun changement forcé de mot de passe...

CVE-2025-61506

Um problema foi descoberto no MediaCrush até a versão 1.0.1 que permite que atacantes remotos não autenticados enviem arquivos arbitrários de qualquer tamanho para o endpoint /upload. Vulnerabilidade: Upload de Arquivo Irrestrito CWE-434 CVE ID: CVE-2025-61506 DISCOVRED : 18 setembro ASSIGNED : 9...

CVE-2025-32432-PoC

CVE-2025-32432 Exploit-Skripte Python PoC Pre-Auth Remote Code Execution für CraftCMS 3.x / 4.x / 5.x PoC-Maintainer: C.T.Y. nur zu Forschungszwecken Schwachstellenentdeckung: Nicolas Bourras – Orange Cyberdefense Zusätzliche PoC-Inspiration: SensePost-Forschung & Chirag Artanis öffentliches Skri...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership 🔴 Panoramica della Vulnerabilità CVE-2026-1492 — Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership Descrizione: Il plugin User...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introducción Investigué un zero-day de SharePoint llamado ToolShell CVE-2025-53770 en el laboratorio de LetsDefend. Simulé un ataque zero-day del mundo real en el que una petición POST maliciosa omitió la autenticación, ejecutó...

Joomla_CVE_2026_48907

MASTA CVE-2026-48907 扫描器 单文件、自包含的扫描器，用于 Joomla! JCE Editor 作者：Alma !CAUTION 🚨 免责声明 — 使用前请阅读 这是一个侵入式安全测试工具。 root@kitploit: 本工具仅限授权安全评估使用。 扫描您不拥有或未经书面许可进行测试的系统，在大多数司法管辖区属于违法行为。 作者（Hussein Mohamed masta ghimau）对因使用本工具而产生的任何误用、损坏、法律诉讼或数据丢失绝对不承担任何责任。 运行此扫描器即表示您同意： 仅扫描您拥有或获得明确书面同意的资产。...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855，也称为Proxylogon，是Exchange中的一个服务器端请求伪造SSRF漏洞，允许攻击者发送任意HTTP请求并以Exchange服务器身份进行身份验证。根据发现该漏洞的研究人员Orange Tsai的说法，CVE-2021-26855在结合CVE-2021-27065（见下文）利用时，可实现代码执行。一个成功的利用链将允许未经身份验证的攻击者“仅通过开放的443端口在Microsoft Exchange Server上执行任意命令”。更多信息和披露时间线请访问 https://proxylogon.com。...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 严重认证绕过与路径遍历漏洞 严重未认证漏洞，允许远程攻击者在 FortiWeb 设备上创建管理员账户。 📌 概述 CVE-2025-64446 是 FortiWeb Web 应用防火墙管理界面中的一个严重相对路径遍历 漏洞。 未经认证的远程攻击者可以利用此漏洞绕过认证 并创建具有完全权限的新管理员用户，从而导致设备完全失陷。 CVSS v3.1 评分 ：9.8（严重） 攻击类型 ：远程未认证 影响 ：完全管理权限接管 状态 ：已在野外被积极利用 🛠️ 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiWeb...

CVE-2021-31862

CVE-2021-31862 SysAid 20.4.74 允许在无需认证的情况下，通过 KeepAlive.jsp 参数实现反射型 XSS。 时间线 发现时间 ：2021 年 4 月 28 日 首次联系厂商 ：2021 年 4 月 28 日 报告时间 ：2021 年 4 月 28 日 CVE ID 发布 ：2021 年 4 月 28 日 再次联系厂商 （厂商未回复首次联系）：2021 年 5 月 28 日 公开披露 ：2021 年 10 月 29 日 受影响版本 20.4.74 及更早版本 致谢 Citadel Cyber Security...

CVE-2024-32700

CVE-2024-32700 WordPressプラグイン Kognetiks Chatbot における、認証なしの任意ファイルアップロード。...

CVE-2022-46169

CVE-2022-46169 - Cactiにおける未認証リモートコード実行 Cactiとは何か、そしてその脆弱性とは？ Cactiは、PHP、MySQL/MariaDBで書かれたオープンソースの運用監視ツールであり、使いやすいインターフェースを提供します。 この脆弱性は2022年に発見され、1.2.23より前のすべてのバージョンに影響を与えました。このバグは、RCE（リモートコード実行）を達成するために、認証バイパスとコマンドインジェクションの連鎖を必要とします。 ラボ環境の構築...

CVE-2026-15409

🚨 CVE-2026-15409 严重漏洞：SonicWall SMA1000 系列未经认证的 SSRF 影响 SonicWall SMA1000 系列设备的严重服务端请求伪造（SSRF）漏洞。 本仓库记录了该漏洞、受影响产品、技术概述、影响范围、检测指南及修复措施。 📖 概述 CVE-2026-15409 是 SonicWall SMA1000 系列 设备中的一个 严重级别的未经认证的服务端请求伪造（SSRF） 漏洞。 该漏洞允许远程攻击者迫使设备对内部或外部资源发起非预期的 HTTP 请求。根据公开安全公告，该漏洞已在真实攻击中被利用，并可能与其他漏洞串联以实施进一步破坏。 ✨ 要点...