CVE-2025-24893-XWiki-RCE

📜 Beschreibung In XWiki besteht eine kritische RCE-Sicherheitslücke , die es nicht authentifizierten Angreifern ermöglicht, über verwundbare API-Endpunkte beliebige Systembefehle auszuführen. Die Ausnutzung kann zu Folgendem führen: Vollständige Serverübernahme Datendiebstahl oder -vernichtung...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE non autenticata nei React Server Components CVE-2025-55182, nota anche come React2Shell , è una critica vulnerabilità di Remote Code Execution RCE non autenticata che interessa i pacchetti React Server Components versioni 19.0, 19.1.0, 19.1.1 e 19.2.0. Questa...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر عن بعد في جدار حماية Zyxel CVE-2022-30525 الوسائط الاختيارية: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" الاستخدام python3 CVE-2022-30525.py -u http://127.0.0.1...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 अप्रमाणित पथ-भ्रमण से दूरस्थ कोड निष्पादन FUXA, एक Node.js-आधारित SCADA/HMI प्लेटफ़ॉर्म, के विरुद्ध अप्रमाणित, प्री-ऑथ मनमाना फ़ाइल लेखन। लिखने के बाद कई अलग-अलग प्राइमिटिव के माध्यम से दूरस्थ कोड निष्पादन की श्रृंखला। यह तब भी काम करता है जब secureEnabled = true...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership for WordPress: Unauthenticated Admin Approval Bypass Proof-of-concept-Exploit für CVE-2026-6145 , eine Fehlstelle in der Autorisierung des Plugins User Registration & Membership für WordPress ≤ 5.1.5, die es nicht authentifizierten Angreifern...

CVE-2026-11349

Modern Events Calendar Lite = 7.33.0 — Iniezione SQL non autenticata tramite meclistloadmore attsinclude / attsexclude Riepilogo...

Strapi-RCE

Strapi-RCE Script de exploit demonstrando uma combinação de CVE-2019-18818 e CVE-2019-19609 para execução remota de código não autenticada no Strapi CMS. Exploit Este script explora uma vulnerabilidade no Strapi CMS versões 3.0.0-beta.17.4 e anteriores, permitindo execução remota de código não...

-exploit-lab

-exploit-lab Exploit Python cve-2019-0708 – di HackHeart 🧠 Code Review e Porting - Python 2 → Python 3 Questo exploit è stato originariamente scritto in Python 2, che non è più supportato dai sistemi moderni. Per garantire la compatibilità e mantenere strumenti a prova di futuro, l'intero codebas...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html: parametro 'plot' RCE CVSS: 10.0 Critico Vulnerabilità: Iniezione di comandi del sistema operativo Linguaggio di programmazione: PHP Codice exploit: Python References: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

CVE-2020-14882-weblogicRCE

Rilevamento di RCE in Oracle's "WebLogic Server" CVE-2020-14882 / CVE-2020-14750 Riepilogo: Rilevamento di tentativi di sfruttare CVE-2020-14882 e CVE-2020-14750 - RCE non autenticata nel server Weblogic di Oracle. Riferimenti: Avvisi di Oracle: CVE-2020-14882...

CVE-2022-26134

Pre-Auth Remote Code Execution in Confluence via OGNL Injection CVE-2022-26134 in Ruby Confluence ist ein webbasiertes Corporate-Wiki, das vom australischen Softwareunternehmen Atlassian entwickelt wurde. Am 02. Juni 2022 veröffentlichte Atlassian ein Sicherheitsbulletin für seine Confluence...

CVE-2024-27198

CVE-2024-27198: Il bypass dell'autenticazione in JetBrains TeamCity porta all'esecuzione di codice remoto Panoramica TeamCity è un server di Continuous Integration e Deployment che fornisce, out-of-the-box, test unitari continui, analisi della qualità del codice e segnalazioni tempestive sui...

CVE-2023-39361

CVE-2023-39361 SQL injection non autenticata in Cacti v1.2.24 Panoramica Cacti è uno strumento open-source di monitoraggio operativo scritto in PHP, MySQL/MariaDB, che fornisce un'interfaccia amichevole. La vulnerabilità è stata trovata nel 2023 e ha interessato tutte le versioni precedenti alla...

CVE-2022-46169

CVE-2022-46169 - Esecuzione remota di codice non autenticata in Cacti Che cos'è Cacti e la sua vulnerabilità? Cacti è uno strumento di monitoraggio operativo open-source scritto in PHP, che utilizza MySQL/MariaDB e fornisce un'interfaccia intuitiva. La vulnerabilità è stata scoperta nel 2022 e ha...

CVE-2026-35273

CVE-2026-35273 Questo avviso di sicurezza riguarda la vulnerabilità CVE-2026-35273 in Oracle PeopleSoft PeopleTools. Anche i clienti Oracle PeopleSoft Enterprise Applications potrebbero essere interessati da questa vulnerabilità. Questa vulnerabilità è sfruttabile da remoto senza autenticazione. ...

CVE-2024-6387

OpenSSH CVE-2024-6387 Schwachstellenprüfer Dieses Python-Skript prüft, ob Server eine anfällige Version von OpenSSH ausführen, die für die Schwachstelle CVE-2024-6387 anfällig ist. Es scannt die angegebenen IP-Adressen oder Netzwerkbereiche nach dem OpenSSH-Banner und vergleicht es mit bekannten...

Silverpeas-AuthBypass-CVE-2024-36042

Silverpeas-AuthBypass-CVE-2024-36042 Ein sauberer, professioneller Python3-Proof-of-Concept für CVE-2024-36042 – eine Authentifizierungsumgehung in Silverpeas 6.3.5, die durch fehlende Passwortvalidierung in AuthenticationServlet verursacht wird. Übersicht Silverpeas AuthenticationServlet...

CVE-2023-2982-POC

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Bypass dell'autenticazione Informazioni Il plugin WordPress Social Login and Register Discord, Google, Twitter, LinkedIn è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 7.6.4 inclus...

CVE-2023-25136

CVE-2023-25136 Scansione e sfruttamento di massa della vulnerabilità OpenSSH 9.1 Dettagli della vulnerabilità OpenSSH è un software che implementa il protocollo SSH, utilizzato in genere per connettersi in modo sicuro a macchine Linux o Windows per eseguire l'amministrazione remota. La...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Betroffene Versionen VMware View Planner Harness 4.X Ähnlich wie CVE-2021-21978 kann diese Schwachstelle ohne Authentifizierung beliebige Dateien hochladen und durch Änderung des mitgelieferten Python-Skripts eine Remote-Code-Ausführung ermöglichen. Es ist zu...