CVE-2026-58457

CVE-2026-58457 - Injeção de Comandos do SO sem Autenticação no Repetidor Wi-Fi Aitemi M300 da Shenzhen !WARNING Este código é fornecido COMO ESTÁ apenas para fins educacionais e de pesquisa. Não use este PoC em sistemas de produção, ambientes compartilhados ou quaisquer alvos não autorizados...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect è vulnerabile all'esecuzione remota di codice non autenticata nelle versioni precedenti alla 4.4.1. Si noti che questa vulnerabilità è causata dalla patch incompleta di CVE-2023-37679. PRIMO: NON SONO RESPONSABILE DI CIÒ CHE NE FARAI. SECONDO: apt-g...

CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 Benutzernamen-Enumeration – PoC Proof-of-Concept-Skript zur Demonstration einer Benutzernamen-Enumeration-Schwachstelle in Silverpeas Versionen 6.4.1 und 6.4.2. Details zur Schwachstelle Betroffene Software: Silverpeas Betroffene Versionen: 6.4.1, 6.4.2 und...

CVE-2006-3392

CVE-2006-3392 Sulla vulnerabilità È stata segnalata una vulnerabilità in Webmin e Usermin che può essere sfruttata da utenti malintenzionati per divulgare informazioni potenzialmente sensibili. La vulnerabilità è causata da un errore non specificato nella gestione di un URL. Può essere sfruttata...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadata Severity: Critical 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Type: Unauthenticated SQL Injection → Remote Code Execution Affected Software: FreePBX endpoint module 15.0.66, 16.0.89 e 17.0.3 Tested On: FreePBX 16.0.40.7 su CentOS 7 con Apache 2.4...

CVE-2026-57830

Helix Ultimate Framework — Lettura/Cancellazione Arbitraria di File/Cartelle tramite Path-Traversal non Autenticato Questa è una vulnerabilità confermata di DoS + accesso cross-tenant al filesystem, NON RCE. Una teoria di escalation RCE cancellare configuration.php per riesporre l'installer di...

CVE-2026-57829

Helix Ultimate Framework – Nicht authentifiziertes Stored XSS comajax → Admin-Session-Riding → Vollständige Kontoübernahme Dies ist der stärkste Fund in diesem Forschungsordner – KRITISCH, durchgängig vollständig bestätigt. Anders als der reine Lösch-Bug in helixultimatedeletepoc.md bietet dieser...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Nicht authentifizierte Remote Code Execution durch PHP Object Injection in JoomShaper SP LMS comsplms ≤ 4.1.3 für Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Überblick SP LMS ist eine beliebte Joomla-Lernmanagement-Erweiterung von...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - एसिंक्रोनस RCE स्कैनर प्रोटोटाइप-प्रदूषण → React सर्वर क्रियाओं के माध्यम से रिमोट कोड निष्पादन एसिंक्रोनस, संस्करण-प्रथम, आउटपुट-आधारित कैनरी पहचान - कोई अंधा अनुमान नहीं !WARNING केवल अधिकृत सुरक्षा अनुसंधान और प्रवेश परीक्षण के लिए। स्पष्ट लिखित...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE-Schwachstelle xpl0ited von infrar3d Dieses Proof-of-Concept-Exploit zielt auf eine kritische Remote Code Execution RCE-Schwachstelle in Langflow-Versionen vor 1.9.0 ab. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, beliebige Systembefehle...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager e N‑Media Post Front‑end Form – Caricamento file non autenticato Laboratorio PoC Laboratorio Dockerizzato completamente riproducibile per validare e dimostrare la CVE-2016-15042: Frontend File Manager nmedia-user-file-uploader v3.7 vulnerabile 4.0...

CVE-2020-4463

IBM Maximo Asset Management é vulnerável a Divulgação de Informações via Vulnerabilidade XXE CVE-2020-4463 O IBM Maximo Asset Management é vulnerável a um ataque de Injeção de Entidade Externa XML XXE ao processar dados XML. Um atacante remoto poderia explorar esta vulnerabilidade para expor...

CVE-2025-13486

CVE-2025-13486 Exploit ACF Extended WordPress-Plugin – Remotecodeausführung & Privilegienerweiterung Exploit für CVE-2025-13486, entdeckt von Marcin Dudek dudekmar ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich Forschungs- und Verteidigungszwecken. Der Autor übernimmt keine...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Exploit di Path Traversal RCE Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-64446 in Fortinet FortiWeb Web Application Firewall WAF. Questa vulnerabilità critica zero-day di path traversal è stata attivamente sfruttata i...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Nicht authentifizierte Remotecodeausführung in XWiki 0 Inhaltsverzeichnis 1. Zusammenfassung 2. Details zur Sicherheitslücke 3. Betroffene Versionen 4. Proof-of-Concept 4.1 Payload erstellen 4.2 Manuelle Ausnutzung 4.3 Automatisiertes Python-Exploit 5. Gegenmaßnahmen 6. Quellen &...

CVE-2025-57819

CVE-2025-57819 Panoramica di questa vulnerabilità citata da @jfinstrom qui Intorno al 2025-08-21 diversi sistemi FreePBX hanno iniziato a mostrare errori e successivamente sono stati confermati compromessi. Il fornitore Sangoma/FreePBX Security Team ha pubblicato un advisory il 2025-08-26 esortan...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : vulnerabilità di bypass dell'autenticazione in Wordpress Really Simple Security in Docker Descrizione I plugin Really Simple Security Free, Pro e Pro Multisite per WordPress, versioni dalla 9.0.0 alla 9.1.1.1, sono interessati da una vulnerabilità di bypass dell'autenticazione. I...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — Acquisizione account OAuth2/OIDC AshAuthentication Proof of Concept per CVE-2026-49757 — una vulnerabilità critica in AshAuthentication in cui i callback OAuth2/OIDC risolvevano gli account utente locali tramite indirizzo email invece della coppia identità strategy, sub,...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 Diese Schwachstelle könnte es einem nicht authentifizierten Angreifer ermöglichen, über den Verwaltungsport und/oder die eigene IP-Adresse Netzwerkzugriff auf das BIG-IP-System zu erhalten, um beliebige Systembefehle auszuführen, Dateien ...