CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Nicht authentifizierte Remote Code Execution durch PHP Object Injection in JoomShaper SP LMS comsplms ≤ 4.1.3 für Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Überblick SP LMS ist eine beliebte Joomla-Lernmanagement-Erweiterung von...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - एसिंक्रोनस RCE स्कैनर प्रोटोटाइप-प्रदूषण → React सर्वर क्रियाओं के माध्यम से रिमोट कोड निष्पादन एसिंक्रोनस, संस्करण-प्रथम, आउटपुट-आधारित कैनरी पहचान - कोई अंधा अनुमान नहीं !WARNING केवल अधिकृत सुरक्षा अनुसंधान और प्रवेश परीक्षण के लिए। स्पष्ट लिखित...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE-Schwachstelle xpl0ited von infrar3d Dieses Proof-of-Concept-Exploit zielt auf eine kritische Remote Code Execution RCE-Schwachstelle in Langflow-Versionen vor 1.9.0 ab. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, beliebige Systembefehle...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager e N‑Media Post Front‑end Form – Caricamento file non autenticato Laboratorio PoC Laboratorio Dockerizzato completamente riproducibile per validare e dimostrare la CVE-2016-15042: Frontend File Manager nmedia-user-file-uploader v3.7 vulnerabile 4.0...

CVE-2020-4463

IBM Maximo Asset Management é vulnerável a Divulgação de Informações via Vulnerabilidade XXE CVE-2020-4463 O IBM Maximo Asset Management é vulnerável a um ataque de Injeção de Entidade Externa XML XXE ao processar dados XML. Um atacante remoto poderia explorar esta vulnerabilidade para expor...

CVE-2025-13486

CVE-2025-13486 Exploit ACF Extended WordPress-Plugin – Remotecodeausführung & Privilegienerweiterung Exploit für CVE-2025-13486, entdeckt von Marcin Dudek dudekmar ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich Forschungs- und Verteidigungszwecken. Der Autor übernimmt keine...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Exploit di Path Traversal RCE Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-64446 in Fortinet FortiWeb Web Application Firewall WAF. Questa vulnerabilità critica zero-day di path traversal è stata attivamente sfruttata i...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Nicht authentifizierte Remotecodeausführung in XWiki 0 Inhaltsverzeichnis 1. Zusammenfassung 2. Details zur Sicherheitslücke 3. Betroffene Versionen 4. Proof-of-Concept 4.1 Payload erstellen 4.2 Manuelle Ausnutzung 4.3 Automatisiertes Python-Exploit 5. Gegenmaßnahmen 6. Quellen &...

CVE-2025-57819

CVE-2025-57819 Panoramica di questa vulnerabilità citata da @jfinstrom qui Intorno al 2025-08-21 diversi sistemi FreePBX hanno iniziato a mostrare errori e successivamente sono stati confermati compromessi. Il fornitore Sangoma/FreePBX Security Team ha pubblicato un advisory il 2025-08-26 esortan...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : vulnerabilità di bypass dell'autenticazione in Wordpress Really Simple Security in Docker Descrizione I plugin Really Simple Security Free, Pro e Pro Multisite per WordPress, versioni dalla 9.0.0 alla 9.1.1.1, sono interessati da una vulnerabilità di bypass dell'autenticazione. I...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — Acquisizione account OAuth2/OIDC AshAuthentication Proof of Concept per CVE-2026-49757 — una vulnerabilità critica in AshAuthentication in cui i callback OAuth2/OIDC risolvevano gli account utente locali tramite indirizzo email invece della coppia identità strategy, sub,...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 Diese Schwachstelle könnte es einem nicht authentifizierten Angreifer ermöglichen, über den Verwaltungsport und/oder die eigene IP-Adresse Netzwerkzugriff auf das BIG-IP-System zu erhalten, um beliebige Systembefehle auszuführen, Dateien ...

CVE-2025-24893-XWiki-RCE

📜 Beschreibung In XWiki besteht eine kritische RCE-Sicherheitslücke , die es nicht authentifizierten Angreifern ermöglicht, über verwundbare API-Endpunkte beliebige Systembefehle auszuführen. Die Ausnutzung kann zu Folgendem führen: Vollständige Serverübernahme Datendiebstahl oder -vernichtung...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE non autenticata nei React Server Components CVE-2025-55182, nota anche come React2Shell , è una critica vulnerabilità di Remote Code Execution RCE non autenticata che interessa i pacchetti React Server Components versioni 19.0, 19.1.0, 19.1.1 e 19.2.0. Questa...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر عن بعد في جدار حماية Zyxel CVE-2022-30525 الوسائط الاختيارية: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" الاستخدام python3 CVE-2022-30525.py -u http://127.0.0.1...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 अप्रमाणित पथ-भ्रमण से दूरस्थ कोड निष्पादन FUXA, एक Node.js-आधारित SCADA/HMI प्लेटफ़ॉर्म, के विरुद्ध अप्रमाणित, प्री-ऑथ मनमाना फ़ाइल लेखन। लिखने के बाद कई अलग-अलग प्राइमिटिव के माध्यम से दूरस्थ कोड निष्पादन की श्रृंखला। यह तब भी काम करता है जब secureEnabled = true...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership for WordPress: Unauthenticated Admin Approval Bypass Proof-of-concept-Exploit für CVE-2026-6145 , eine Fehlstelle in der Autorisierung des Plugins User Registration & Membership für WordPress ≤ 5.1.5, die es nicht authentifizierten Angreifern...

CVE-2026-11349

Modern Events Calendar Lite = 7.33.0 — Iniezione SQL non autenticata tramite meclistloadmore attsinclude / attsexclude Riepilogo...

Strapi-RCE

Strapi-RCE Script de exploit demonstrando uma combinação de CVE-2019-18818 e CVE-2019-19609 para execução remota de código não autenticada no Strapi CMS. Exploit Este script explora uma vulnerabilidade no Strapi CMS versões 3.0.0-beta.17.4 e anteriores, permitindo execução remota de código não...