CVE-2021-43857

CVE-2021-43857 Gerapy до версии 0.9.8 уязвим для удалённого выполнения кода. Эта проблема исправлена в версии 0.9.8. CVE-2021-43857 — это уязвимость с приоритетом Critical CVSS 9.8, приводящая к удалённому выполнению кода. Эта уязвимость затрагивает все версии до 0.9.8. Протестировано только на...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - SSRF в XIBO CMS Уязвимость SSRF в Xibo CMS CVE-2026-42141 Описание Уязвимость Server-Side Request Forgery SSRF в Xibo CMS через функцию uploadUrl. Данная уязвимость была обнаружена в ходе исследования безопасности Xibo CMS. Воздействие Аутентифицированный пользователь может...

CVE-2026-2600-POC

CVE-2026-2600 ElementsKit Elementor Addons $item echo '' . $item'ekittabtitle' . ''; Редактор Elementor санирует ввод на стороне клиента, но конечная точка REST API /wp-json/wp/v2/posts/id принимает мета-поле elementordata напрямую и полностью обходит этот уровень защиты. Аутентифицированный...

DataEase_Postgresql_JDBC_Bypass-CVE-2025-49002

fofa语法：title="DataEase" poc: "POST /de2api/datasource/validate HTTP/1.1 Host: your-ip Accept-Encoding: gzip, deflate, br, zstd sec-ch-ua: ""Google Chrome"";v=""135"", ""Not-A.Brand"";v=""8"", ""Chromium"";v=""135"" User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 — Отсутствие проверки авторизации: повышение привилегий аутентифицированного пользователя Student+ до администратора 🔴 Обзор уязвимости CVE-2026-4484 — повышение привилегий аутентифицированного пользователя Student → Administrator Поле| Сведения ---|--- ID CVE|...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - Уязвимость SQL-инъекции в OpenEMR Слабость CWE-89 Некорректная нейтрализация специальных элементов, используемых в SQL-команде 'SQL Injection' Продукт формирует всю или часть SQL-команды с использованием внешне влияющих входных данных от вышестоящего компонента, но не нейтрализуе...

CVE-2014-4688-pfsense

CVE-2014-4688 – Внедрение команд в pfSense Модифицированное доказательство концепции Exploit-DB для CVE-2014-4688 внедрение команд в statusrrdgraphimg.php в pfSense Обзор Этот репозиторий содержит модифицированную версию оригинального доказательства концепции из Exploit-DB для CVE-2014-4688 ,...

CVE-2024-35584

CVE-2024-35584 OpenSIS Аутентифицированная SQL-инъекция Описание Существует уязвимость SQL-инъекции в файлах Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Эта проблема затрагивает OpenSis Community Edition версий с 9.1 по 8.0 и, возможно, более ранние версии...

CVE-2019-12840.py

CVE-2019-12840.py POC Поддельная оболочка: CVE-2019-12840 Аутентифицированное RCE - Обновления пакетов Webmin...

Graver

Graver Описание Скрипт Proof of Concept для эксплуатации аутентифицированной SSTI+RCE в Grav CMS CVE-2024-28116. Он создает вредоносную страницу RCE на сервере, работающем под управлением уязвимого Grav CMS. Ссылки: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Примечания Поскольку это...

CVE-2023-40362

CVE-2023-40362 Сведения об уязвимости CVE-2023-40362 и концепт-эксплойт. Обзор Уязвимость контроля доступа в Click2Gov BP по URI /Click2GovBP/mastercontractorlist.html позволяет аутентифицированным пользователям удалять подрядчиков из учётных записей других пользователей, используя идентификатор...

exploit-CVE-2016-8016-25

McAfee Virus Scan для Linux: множественные удалённые уязвимости ЭТОТ ЭКСПЛОИТ И ВЕСЬ КОД В ЭТОМ РЕПОЗИТОРИИ БЫЛИ УДАЛЕНЫ, ЧТОБЫ ИЗБЕЖАТЬ ЛЮБЫХ ПРОБЛЕМ, СВЯЗАННЫХ С НАРУШЕНИЕМ ЛИЦЕНЗИИ MCAFEE McAfee VirusScan Enterprise for Linux — это корпоративное антивирусное решение от Mcafee. Его уникальный...

CVE-2026-33534

CVE-2026-33534 - EspoCRM 9.3.3 Аутентифицированный SSRF PoC-эксплойт для аутентифицированного SSRF в EspoCRM 9.3.3 через альтернативную запись IPv4 loopback-адреса в конечной точке /api/v1/Attachment/fromImageUrl. Краткое описание EspoCRM 9.3.3 блокирует прямые loopback-URL, такие как...

CVE-2026-33657

CVE-2026-33657 - Хранимая HTML-инъекция в email-уведомлениях EspoCRM 9.3.3 Аутентифицированный proof-of-concept для хранимой HTML-инъекции в email-уведомлениях EspoCRM 9.3.3. Краткое описание EspoCRM 9.3.3 формирует email-уведомления о записях в ленте, преобразуя тело заметки с помощью Markdown и...

CVE-2024-25641

CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 Описание Этот...

CVE-2026-23723-POC

CVE-2026-23723 PoC — Хелпер для эксплуатации аутентифицированной SQL-инъекции в WeGIA Аутентифицированная error-based SQL-инъекция в WeGIA ≤ 3.6.1 GHSA-xfmp-2hf9-gfjp | Официальный бюллетень Оригинальный автор PoC / Репортёр : ViniCastro2001 Опубликовано GHSA : nilsonLazarin мейнтейнер проекта Эт...

CVE-2026-30082

Уязвимости хранимого межсайтового скриптинга XSS в функции редактирования страницы списка программных пакетов IngEstate Server Затронутая версия: IngEstate Server - 11.14.0 Затронутая функция Затронутый API: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1 PoC Чтобы использовать эту уязвимость...

POC-CVE-2026-23520

CVE-2026-23520 — Внедрение команд в жизненном цикле Arcane RCE Внедрение OS-команд в Arcane Docker Management 1.13.0 Обзор Arcane — это современная веб-платформа для управления Docker. Версии до 1.13.0 уязвимы для аутентифицированного удалённого выполнения кода RCE через внедрение OS-команд в мет...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE Обзор CVE ID: CVE-2024-43425 Описание: Moodle позволяет аутентифицированному пользователю с правами учителя загрузить вредоносный вычисляемый вопрос через интерфейс редактора тестов. Воздействие: Удаленное выполнение кода RCE Причина: Некорректная санитизация математических...

CVE-2026-50055

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding restrictions. By using a Sieve notify action to send copies of email content and headers to an arbitrary address, an attacker can exfiltrate emails. This vulnerability was disco...