CVE-2022-31814

CVE-2022-31814 Обновлённый эксплойт — pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 Описание Этот скрипт является эксплойтом, подтверждающим концепцию, для pfBlockerNG = 2.1.426, который позволяет удалённо выполнять код. Он принимает один целевой URL или список URL-адресов, пытается загрузить...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 Описание Плагин porteplume , используемый в версиях SPIP до 4.30-alpha2 , 4.2.13 и 4.1.16 , подвержен критической уязвимости удаленного выполнения кода RCE. Эта ошибка позволяет удаленному неаутентифицированному злоумышленнику выполнить произвольный PHP-код от имени пользователя...

CVE-2025-69457

CVE-2025-69457 – Responsive Tourism Website 3.1 원격 코드 실행 RCE 인증되지 않음 WriteUp CVE-2025-69457 – ExploitDB 50049...

CVE-2023-22515

CVE-2023-22515: Отчет об анализе уязвимости повышения привилегий Confluence Data Center & Server 1. Обзор Overview CVE-2023-22515 — это критическая уязвимость нарушенного контроля доступа Broken Access Control, обнаруженная в продуктах Atlassian Confluence Data Center и Server...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 远程代码执行 RCE 未授权 WriteUp CVE-2025-69460 – ExploitDB 50214...

CVE-2026-75964 User Profile Builder <= 4.0.0 - Unauthenticated Stored Cross-Site Scripting via 'email' Parameter

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

CVE-2026-75964

CVE-2026-75964 affects the User Profile Builder WordPress plugin in all versions up to and including 4.0.0 . The vulnerability is a Stored Cross-Site Scripting (XSS) in the 'email' parameter of the email-confirmation feature, caused by insufficient input sanitization and output escaping. An unaut...

EUVD-2026-68985

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQLi to RCE Unauthenticated WriteUp CVE-2025-69458 – ExploitDB 50622...

CVE-2022-26134

「💥」CVE-2022-26134 Описание В уязвимых версиях Confluence Server и Data Center существует уязвимость внедрения OGNL, которая позволяет неаутентифицированному злоумышленнику выполнить произвольный код на экземпляре Confluence Server или Data Center. Уязвимые версии: с 1.3.0 до 7.4.17, с 7.13.0 до...

CVE-2021-22986

Воздействие уязвимости Эта уязвимость позволяет неаутентифицированным злоумышленникам, имеющим сетевой доступ к интерфейсу iControl REST через интерфейс управления BIG-IP и собственные IP-адреса, выполнять произвольные системные команды, создавать или удалять файлы, а также отключать службы. Данн...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC - уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать уязвимость для проведения атаки путем внедрения команд, отправляя сообщения с вредоносными командами. Название...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Введение В данном документе представлено исследование уязвимости CVE-2025-1974 , затрагивающей компонент ingress-nginx validating admission controller для Kubernetes. CVE-2025-1974 — критическая уязвимость CVSS 3.1 9.8, представляющая собой...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC Доказательство концепции PoC для CVE-2024-23897 — уязвимость произвольного чтения файлов во встроенном интерфейсе командной строки CLI Jenkins. Она позволяет неаутентифицированным злоумышленникам с разрешением Overall/Read читать произвольные файлы в файловой системе...

CVE-2026-19952

The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the movefolders function in all versions up to, and including, 3.29.12. This makes it possible for unauthenticated attackers to delete arbitrary files on the...

CVE-2026-19948

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 700+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.2.17. This is due to the plugin not properly verifying that a user is authorized to perform an...

CVE-2026-19573

The Affiliate Super Assistent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘doCommentShortcode’ function in all versions up to, and including, 1.10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

CVE-2026-19796

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'lsddisplstyle' Parameter in all versions up to, and including, 5.8.1 due to insufficient input sanitization and output escaping. This makes it possible f...

CVE-2025-2294

CVE-2025-2294 Введение CVE-2025-2294 — критическая уязвимость типа Local File Inclusion LFI в плагине Kubio AI Page Builder для WordPress. Уязвимость позволяет неаутентифицированному удалённому злоумышленнику передать специально сформированный параметр, из-за чего плагин может включить произвольн...

CVE-2026-19478-PoC

CVE-2026-19478 PoC GitLab GraphQL 계층에서의 인증되지 않은 원격 코드 인젝션 취약점으로, 공격자가 단일 조작된 쿼리로 공개 프로젝트와 사용자 데이터를 수정하거나 삭제 할 수 있습니다. 인증이 필요 없고, 사용자 상호작용이 없으며, 특별한 권한도 필요하지 않습니다...