CVE-2025-2563

CVE-2025-2563 User Registration & Membership = 4.1.1 - Escalatazione dei privilegi non autenticata Dichiarazione di non responsabilità! Le informazioni presentate in questo rapporto CVE Common Vulnerabilities and Exposures sono solo a scopo educativo e informativo. I dettagli forniti si basano su...

CVE-2024-8856

CVE-2024-8856: Vulnerabilità di Upload Arbitrario di File nel Plugin WP Time Capsule per WordPress Panoramica CVE-2024-8856 è una vulnerabilità di sicurezza riscontrata nel plugin WP Time Capsule per WordPress che consente a utenti non autenticati di caricare file arbitrari sul server. Ciò può...

CVE-2024-10542

PoC di CVE-2024-10542 e CVE-2024-10781 Autenticazione non funzionante nel plugin Spam protection, AntiSpam, FireWall di CleanTalk = 6.43.2 Disclaimer: Le informazioni fornite in questo documento relative a CVE-2024-10542 sono solo a scopo di apprendimento ed educazione. Non incoraggiamo né...

CVE-2024-10508

Escalação de Privilégio Não Autenticada via Recuperação de Senha no RegistrationMagic = 6.0.2.6 Aviso Legal : Essas informações são fornecidas apenas para fins educacionais. Este documento visa conscientizar sobre vulnerabilidades de segurança e não deve ser usado para atividades não autorizadas ...

cve-2021-38314

cve-2021-38314 - Divulgação não autenticada de informações sensíveis O plugin Gutenberg Template Library & Redux Framework = 4.2.11 para WordPress registrou várias ações AJAX disponíveis para usuários não autenticados na função includes em redux-core/class-redux-core.php. Essas ações eram...

CVE-2026-0257

CVE-2026-0257: GlobalProtect Authentifizierungsumgehung Überblick Dieser Exploit ermöglicht unauthentifizierten VPN-Zugriff auf ein Palo Alto GlobalProtect Gateway/Portal, indem ein Authentifizierungs-Cookie allein unter Verwendung des öffentlich verfügbaren TLS-Zertifikats des Servers gefälscht...

CVE-2023-22047

Beschreibung: CVE-2023-22047 ist ein nicht authentifizierter Datei-Lesevorgang in Oracle PeopleSoft. Fortgeschrittene Angreifer können diese Schwachstelle jedoch ausnutzen, um Remote-Code-Ausführung Remote Code Execution, RCE zu erzielen. In der PeopleSoft-Anwendung "Portal.war" ermöglicht das...

CVE-2022-24760

CVE-2022-24760 Flusso Di default non è necessaria una chiave per aggiungere, eliminare o modificare le classi nel db Diff del commit https://github.com/parse-community/parse-server/commit/886bfd7cac69496e3f73d4bb536f0eec3cba0e4d La prototype pollution avviene nella funzione expandResultOnKeyPath...

wso2-rce-cve-2022-29464

CVE-2022-29464 استغلال WSO2 RCE CVE-2022-29464. التفاصيل CVE-2022-29464 هو ثغرة حرجة في WSO2 اكتشفها Orange Tsai. الثغرة هي رفع ملفات عشوائي غير مقيد وغير مصادق عليه، مما يسمح للمهاجمين غير المصادق عليهم بالحصول على RCE على خوادم WSO2 عبر رفع ملفات JSP خبيثة. المسار القابل للاستغلال هو /fileuploa...

cve-2019-19781

CVE-2019-19781 Questo è stato caricato solo perché altri ricercatori hanno pubblicato il loro codice per primi. Avremmo sperato di tenerlo nascosto ancora per un po', dando ai difensori il tempo adeguato per applicare le patch ai loro sistemi. Siamo tutti per la divulgazione responsabile, ma in...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2024-3922-Poc

CVE-2024-3922-Poc Dokan Pro Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.110.184:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/126.0.0.0 Safari/537.36 Accept:...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 Esecuzione Remota di Codice senza autenticazione | | \ / | | / /| | | || | / / / / / / | | | / || | |/ || / / // || / / root@kitploit:...

CVE-2022-22536

CVE-2022-22536 SAP-Speicher-Pipes-Desynchronisations-Schwachstelle MPI CVE-2022-22536. Beschreibung - POC für CVE-2022-22536: SAP-Speicher-Pipes MPI-Desynchronisations-Schwachstelle. - erstellt von antx am 2022-02-15. Details SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server...

cve-2025-55182-poc

CVE-2025-55182 React2Shell – Akademischer Proof-of-Concept ⚠️ HAFTUNGSAUSSCHLUSS: NUR ZU BILDUNGSZWECKEN Dieses Repository enthält funktionsfähigen Exploit-Code für eine kritische Sicherheitslücke CVSS 10.0. Er ist ausschließlich für akademische Forschung, Sicherheitsanalysen und Bildungszwecke...

SonicWall

Descrizione I prodotti SSL-VPN SonicWall “Virtual Office” includono una versione antiquata di Bash vulnerabile a ShellShock e sono pertanto vulnerabili all'esecuzione remota di codice non autenticata come utente “nobody” tramite l'URL /cgi-bin/jarrewrite.sh. Come ottenere l'RCE Riferimenti...

CVE-2019-19781

Dieser Artikel behandelt die Remote Code Execution RCE durch Directory Traversal in Citrix ADC und Gateway, registriert unter CVE-2019-19781. Die Sicherheitslücke zur Remote-Code-Ausführung entsteht, weil die Überprüfung der smb.conf-Datei im Pfad ../vpns unter /vpn nicht ordnungsgemäß erfolgt...

CVE-2022-27925-Revshell

Exploit de Execução Remota de Código Não Autenticado no Zimbra CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help mostra esta mensagem de ajuda e sai -t...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC RCE non autenticata per XWiki SolrSearch CVE-2025-24893. Esecuzione comandi + reverse shell. CVE-2025-24893 – PoC RCE per XWiki SolrSearch Proof-of-concept per l'iniezione di template SolrSearch di XWiki che porta all'esecuzione remota di codice non autenticata. Testato...

CVE-2025-55182

CVE-2025-55182 Este repositório contém uma reprodução de Prova de Conceito PoC da CVE-2025-55182 , uma vulnerabilidade crítica de segurança em React Server Components RSC que permite execução arbitrária de código não autenticada. Descrição A vulnerabilidade existe na forma como o React Server...