CVE-2026-19796

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'lsddisplstyle' Parameter in all versions up to, and including, 5.8.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2025-2294

CVE-2025-2294 Introduction CVE-2025-2294 is a critical Local File Inclusion LFI vulnerability in the Kubio AI Page Builder plugin for WordPress. The vulnerability allows an unauthenticated remote attacker to pass a specially crafted parameter, causing the plugin to include an arbitrary file on th...

CVE-2026-19478-PoC

CVE-2026-19478 إثبات المفهوم حقن كود عن بُعد دون مصادقة في طبقة GraphQL في GitLab يتيح للمهاجم تعديل أو حذف المشاريع العامة وبيانات المستخدمين عبر استعلام واحد مُصمَّم بعناية. بدون مصادقة، بدون تفاعل من المستخدم، بدون امتيازات خاصة...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py Exploit to create a new admin user Compromised audit log: As a reverence served: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html and https://github.com/Chocapikk/CVE-2023-22515 pluginshellplug.j...

CVE-2022-31199

CVE-2022-31199 - Netwrix Auditor RCE Exploit POCs 🔍 Vulnerability Overview CVE-2022-31199 is a critical insecure object deserialization vulnerability in Netwrix Auditor versions prior to 10.5. The vulnerability exists in an unsecured .NET Remoting service listening on TCP port 9004, allowing...

CVE-2025-52691

CVE-2025-52691 SmarterMail अप्रमाणित मनमाना फ़ाइल अपलोड RCE अवलोकन गंभीर अप्रमाणित मनमाना फ़ाइल अपलोड जो दूरस्थ कोड निष्पादन की अनुमति देता है।...

CVE-2022-24638

AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 THIS VERSION IS FIXED TO PREVENT FALSE NEGATIVES CVE-2022-24637 Exploit for the Unauthenticated RCE in Open Web Analytics OWA 1.7.4. This work is based on https://devel0pment.de/?p=2494. DISCLAIMER: This script is made to audit the...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX تحميل ملف عشوائي غير مصادق عليه → RCE تحميل ملف عشوائي غير مصادق عليه يؤدي إلى RCE في إضافة ووردبريس Realtyna WPL / Organic IDX real-estate-listing-realtyna-wpl ≤ 5.2.0. تسجّل الإضافة "خدمة I/O" على خطاف init العام في ووردبريس، ويمكن الوصول إليها بدون...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Critical Unauthenticated Remote Code Execution RCE in React Server Components 📖 Overview CVE-2025-55182, informally dubbed React2Shell, is a critical remote code execution RCE vulnerability disclosed on December 3, 2025 in React Server Components RSC and related...

cve-2023-22515-1

🛡️ CVE-2023-22515: In-Depth Analysis of Confluence Privilege Escalation Vulnerability !IMPORTANT Urgent Security Alert : This vulnerability has a CVSS score of 10.0 Critical , the highest risk level. If you are using an affected version, immediate patching is required. 1. Overview CVE-2023-22515...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE PoC Critical vulnerability in Next.js Server Actions allowing unauthenticated Remote Code Execution via React Flight Protocol deserialization Overview This repository contains a Proof of Concept PoC for the critical R...

CVE-2025-55182-exploit

CVE-2025-55182 Exploit This repository contains a simple exploit for CVE-2025-55182 , a critical remote code execution vulnerability in React Server Components. Vulnerability Overview CVE-2025-55182 is an unauthenticated remote code execution vulnerability in React Server Components CVSS 10.0. Th...

CVE-2024-20405

विवरण सिस्को फिनेस के वेब-आधारित प्रबंधन इंटरफेस में एक कमजोरी एक अनप्रमाणित, दूरस्थ हमलावर को RFI कमजोरी का शोषण करके संग्रहीत XSS हमला करने की अनुमति दे सकती है। यह कमजोरी प्रभावित उपकरण पर भेजे गए विशिष्ट HTTP अनुरोधों के लिए उपयोगकर्ता द्वारा प्रदत्त इनपुट के अपर्याप्त सत्यापन के कारण होती है...

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: Integrate Google Drive WordPress Plugin - Information Disclosure Exploit Description This is a Golang Proof of Concept PoC exploit for CVE-2025-12139. The vulnerability exists in the Integrate Google Drive plugin versions = 1.5.3 for WordPress. It allows unauthenticated attackers ...

CVE-2022-26810

CVE-2022-26809 RCE Exploit CVE description CVE-2022-26809 - weakness in a core Windows component RPC earned a CVSS score of 9.8 not without a reason, as the attack does not require authentication and can be executed remotely over a network, and can result in remote code execution RCE with the...

PSO - Printer Security Offensive

🖨️ PSO - Printer Security Offensive Version 0.4.0 | Changelog "Nmap for Printers" - Offensive security tool for printer pentesting. Fast. Focused. No bloat. ⚠️ Legal Notice PSO includes assessment and exploitation features. Always obtain explicit authorization before use. Safe mode: Scanning + IPP...

CVE-2025-67159

CVE-2025-67159 — Vatilon-आधारित IP कैमरे सारांश Vatilon-आधारित IP कैमरा फर्मवेयर में /cgi-bin/web.cgi API में प्रमाणीकरण बाईपास और सादे पाठ में क्रेडेंशियल प्रकटीकरण की भेद्यता मौजूद है। वेब इंटरफ़ेस प्रमाणीकरण स्थिति या सत्र संदर्भ को मान्य किए बिना username और password पैरामीटर वाले अनुरोधों को...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 6.1.5 - अप्रमाणित SQL इंजेक्शन विवरण WordPress के लिए JS Archive List प्लगइन संस्करण 6.1.5 तक इसे शामिल करते हुए सभी संस्करणों में SQL इंजेक्शन के प्रति संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL क्वेरी पर...

day04-nexus-4956

Day 4 – Nexus Repository 3 Path Traversal CVE-2024-4956 What: Unauthenticated path traversal lets anyone download arbitrary files with a crafted URL. Vuln: Affects Nexus Repo 3 versions ≤ 3.68.0. Fixed in 3.68.1. Source: Sonatype advisory + NVD. Safety: Lab is local-only. Don’t target systems you...

CVE-2025-55184

React2Shell PoC यह रिपॉजिटरी एक न्यूनतम जानबूझकर कमजोर वातावरण प्रदान करती है जो React Server Components और Next.js को प्रभावित करने वाली हाल की गंभीर RCE भेद्यता React2Shell के खिलाफ सुरक्षा स्कैनर्स का परीक्षण करने के लिए है। CVE-2025-55182 : React Server Components के संस्करण 19.0.0, 19.1.0,...