CVE-2026-75159

An unauthenticated client that can reach a MongoDB Connector for BI deployment configured with Kerberos authentication may cause mongosqld to terminate when a crafted authentication exchange encounters a specific GSSAPI error-handling condition. This can interrupt BI Connector availability until...

CVE-2026-71402

An out-of-bounds read was found in the DHCPv4 packet capture code of wicked. nicaptureinspectudpheader in src/capture.c reports the IP total length as the payload length instead of the length of the remaining UDP payload. Consequently, the DHCP option walker in the DHCPv4 client wickedd-dhcp4 rea...

CVE-2023-1454

CVE-2023-1454 Poc di scansione di massa per SQL injection non autorizzata in jmreport/qurestSql Jeecg-Boot è una piattaforma di sviluppo rapido basata su Spring Boot e Jeecg-Boot-Plus. Nell'ultima versione jeecg-boot 3.5.0 sono state scoperte diverse vulnerabilità di SQL injection. Nota Indirizzo...

react2shell-poc

React2Shell - CVE-2025-55182 PoC Proof of Concept für CVE-2025-55182 , eine kritische nicht authentifizierte Remote-Code-Ausführungsschwachstelle in React Server Components. CVSS-Score: 10.0 Kritisch Schwachstelle Die Schwachstelle existiert im Flight-Protokoll-Deserialisierer von React. Durch...

CVE-2026-8732-POC

CVE-2026-8732 - Scanner di massa WP Google Map Pro e creatore automatico di admin 📌 Descrizione Questo strumento sfrutta CVE-2026-8732 , una vulnerabilità nel plugin WP Google Map Pro per WordPress. La vulnerabilità consente a un utente non autenticato di ottenere un wpmptoken valido tramite un...

CVE-2026-42945-POC

CVE-2026-42945 Prova di concetto RCE per CVE-2026-42945 , un overflow critico del buffer heap nel ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente esecuzione di codice remoto non autenticato contro server che utilizzano le direttive rewrite e set. Questa vulnerabilità — insieme ...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 è una vulnerabilità critica di SQL injection scoperta nel plugin WordPress The Events Calendar. Questa vulnerabilità colpisce le versioni fino alla 6.6.4 inclusa. Il problema deriva da un escaping insufficiente del parametro 'order' nella funzione tribehasnextevent...

CVE-2024-43917

CVE-2024-43917 Dieses Skript demonstriert eine SQL-Injection-Schwachstelle, die im TI WooCommerce Wishlist Plugin für WordPress bis Version 2.8.2 CVE-2024-43917 gefunden wurde. Die Schwachstelle ermöglicht es nicht authentifizierten Benutzern, beliebige SQL-Befehle auf der Datenbank der Website...

EUVD-2026-67159

CC: Tweaked is a mod for Minecraft which adds programmable computers, turtles, and more to the game. Prior to 1.120.0, the SSRF protection in projects/core/src/main/java/dan200/computercraft/core/apis/http/options/AddressPredicate.java blocks the RFC 6052 64:ff9b::/96 NAT64 prefix but omits the R...

CloudBrute

CloudBrute Uma ferramenta para encontrar infraestrutura, arquivos e aplicativos de uma empresa alvo nos principais provedores de nuvem Amazon, Google, Microsoft, DigitalOcean, Alibaba, Vultr, Linode. O resultado é útil para caçadores de recompensas de bugs, equipes vermelhas red teamers e...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - denial of service remoto su lighttpd CVE-2022-30780 - denial of service remoto su lighttpd Riepilogo Un attaccante non autenticato può inviare una richiesta HTTP con un URL che supera la lunghezza massima consentita, provocando un denial of service. Versioni vulnerabili Le seguen...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector RCE non autenticata PoC per esecuzione di codice in remoto non autenticata per CVE-2026-23744. MCPJam Inspector 1.4.2 e versioni precedenti espongono funzionalità tramite /api/mcp/connect che possono avviare un comando server MCP controllato dall'attaccante senza...

CVE-2025-57819-FreePBX-RCE2Root

CVE-2025-57819 — SQLi su FreePBX → RCE → Root PoC a catena completa per CVE-2025-57819. Iniezione SQL basata su errori non autenticata nel modulo endpoint di FreePBX che si trasforma in una shell root tramite iniezione di cron job ed escalation di privilegi incron. Solo per test autorizzati e...

CVE-2026-19092

The Tutor LMS WordPress plugin before 4.0.6 is vulnerable to template variable shadowing : request data can overwrite internal variables during template rendering, allowing unauthenticated users to invoke arbitrary zero-argument PHP functions and receive their output. This yields a CVSS 3.1 score...

CVE-2020-14882-checker

Checker CVE-2020-14882 Script di rilevamento CVE-2020-14882 Questo checker si basa sul PoC di jas502n. Utilizzando un gadget, tenta di sostituire la risposta HTTP di una pagina a cui un utente non autenticato non dovrebbe avere accesso. root@kitploit: python cve202014882checker.py --ip 192.168.1....

CVE-2026-54713

CakePHP Queue (a queue-interop compatible queueing library) has an incomplete comparison in QueueManager::getUniqueId() that affects versions 0.1.11 through 2.3.1 . When shouldBeUnique is enabled, the method generates job identifiers from the job class, method, and parameters, but sorting paramet...

SIOCtl

SIOCtl Einfacher IOCTL-Dispatcher Dies ist ein generischer IOCTL-"Dispatcher". Ich habe dies erstellt, um es als POC für CVE 2018-8060 und 2018-8061 zu verwenden, aber es kann für jedes Gerät, jeden IOCTL und beliebige Daten verwendet werden. Eingabedaten sind eine Binärdatei, die Rohdaten enthäl...

CVE-2024-34470

CVE-2024-34470 Beschreibung: Ein nicht authentifizierter Benutzer kann eine Pfad-Traversal-Schwachstelle in der Datei /public/loader.php ausnutzen. Der Parameter path filtert nicht ordnungsgemäß, ob die übergebenen Dateien und Verzeichnisse Teil des Webroot sind, sodass ein Angreifer beliebige...

Scanner_CVE_OpenSSH

Scanner per l'identificazione di server con software SSH potenzialmente vulnerabili a CVE-2024-6387 e CVE-2023-48795. CVE Coperte CVE| Nome| Condizione| Severità ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH 9.8p1| CRITICAL CVE-2023-48795| Terrapin| OpenSSH 9.6| HIGH CVE-2024-6387 —...

CVE-2026-40022

Bypass dell'autenticazione in camel-platform-http-main su context path non-root CVE-2026-40022 Questo progetto dimostra un bypass dell'autenticazione nel componente camel-platform-http-main di Apache Camel il server HTTP / di gestione integrato del runtime main di Camel, tracciato come...