CVE-2026-16759

Tutor LMS (eLearning plugin for WordPress, versions ≤ 4.0.5 ) is vulnerable to unauthenticated Remote Code Execution limited to zero-argument function invocation via the tutor_course_filter_ajax AJAX action. The root cause is a missing authorization check combined with unsanitized array keys pass...

CVE-2026-18983

One User Avatar | User Profile Picture for WordPress is vulnerable to Stored Cross-Site Scripting (leading to potential remote code execution) in all versions up to and including 2.5.4 . The root cause is insufficient file type validation in wp_handle_upload(), called without a MIME allow-list; p...

EUVD-2026-67406

The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to Remote Code Execution limited to zero-argument function invocation in all versions up to, and including, 4.0.5 via the tutorcoursefilterajax AJAX action. This is due to missing authorization on the handler...

CVE-2020-27955-LFS-main

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Anfällig: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

CVE-2025-55182-poc

CVE-2025-55182 Proof of Concept Kritische Pre-Authentication Remote Code Execution in React Server-Komponenten Ein vollständiger Proof-of-Concept, der CVE-2025-55182 demonstriert, eine kritische Schwachstelle in [email protected], die es nicht authentifizierten Angreifern ermöglicht,...

WinRAR-Code-Execution-Vulnerability-CVE-2023-38831

Comprendere la vulnerabilità di esecuzione di codice in WinRAR CVE-2023-38831 Panoramica: Part-1...

phpstan

PHPStan - Strumento di Analisi Statica PHP PHPStan si concentra sulla ricerca di errori nel tuo codice senza effettivamente eseguirlo. Rileva intere classi di bug ancor prima di scrivere test per il codice. Avvicina PHP ai linguaggi compilati nel senso che la correttezza di ogni riga di codice pu...

CVE-2018-8495-POC

CVE-2018-8495 POC PoC simples da CVE-2018-8495 Execução Remota de Código no Microsoft Edge fonte : https://leucosite.com/Microsoft-Edge-RCE/...

CVE-2018-8414-POC

CVE-2018-8414 POC Vulnerabilità di esecuzione remota di codice nell'impostazione del pacchetto Shell di Windows Da : Windows 10 Versione 1703 a 1803 / Windows Server Versione 1709 a 1803 Nota : A volte l'exploit fallisce a seconda della posizione del file impostazioni predefinite dei criteri,...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 exploit estratti da https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2024-22274-RCE

Privilegieneskalation: VMware vCenter Server Authenticated RCE 📜 Beschreibung Die „com.vmware.appliance.recovery.backup.job.create“ und die „com.vmware.appliance.recovery.backup.validate“ API-Komponenten sind anfällig für einen Flag-Injection-Angriff, der ausgenutzt werden kann, um beliebige...

file-away-exploit

File-Away Exploit CVE-2025-2539 & CVE-2025-2512 📌 Zweck Dieses Repository enthält Schwachstellendetails und Skripte, die in File-Away gefunden wurden, einem WordPress-Plugin zur Dateiverwaltung. Dieses Plugin enthält zwei Schwachstellen, die zu Remote-Codeausführung führen können Getestet mit...

skills

Marketplace delle Competenze di Trail of Bits Un marketplace di plugin per Claude Code di Trail of Bits che fornisce competenze per potenziare i flussi di lavoro di analisi della sicurezza, test e sviluppo assistiti da IA. Codex può caricare questo marketplace tramite la sua compatibilità con il...

defending-code-reference-harness

Defending Code Reference Harness Un'implementazione di riferimento per la scoperta autonoma e la correzione di vulnerabilità con Claude, basata su quanto appreso collaborando con i team di sicurezza di diverse organizzazioni dal lancio di Claude Mythos Preview. Per un resoconto di questi...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - Caricamento File Arbitrario Non Autenticato fino a RCE Exploit per CVE-2026-0740 scoperto da Selim Lanouar whattheslime. Per un'analisi tecnica completa, leggi l'articolo completo sul blog di Lexfo. Disclaimer Questo repository è fornito...

jfrog-CVE-2022-21449

CVE-2022-21449 Panoramica Questo strumento consente di eseguire una scansione rapida di archivi di codice compilato .jar, .war ecc. per verificare la vulnerabilità a CVE-2022-21449 cercando la stringa che indica l'uso dell'algoritmo ECDSA. Lo strumento utilizza Python3 senza prerequisiti...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Iniezione di codice RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Le applicazioni che utilizzano Spring Cloud Gateway sono vulnerabili a un attacco di iniezione del codice quando l'endpoint Actuator del Gateway è...

CVE-2023-24489-poc

CVE-2023-24489-poc PoC für CVE-2023-24489 mit bash. Es wird eine Liste target.txt benötigt, die alle Ziele enthält, die du testen möchtest, in diesem Format: https://example1.com https://example2.com https://example3.com Die Datei muss sich im selben Verzeichnis befinden, in dem das Bash-Skript...

CVE-2024-3094-check

CVE-2024-3094 Schwachstellen-Check-Tools Diese Schwachstelle ermöglicht es einem Angreifer, sich beim Server anzumelden und beliebigen Code auszuführen, ohne die SSH-Authentifizierung zu durchlaufen. Weitere Details finden Sie unter: https://www.openwall.com/lists/oss-security/2024/03/29/4...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 Nota: lo script carica un file phpinfo Utilizzo: I risultati vengono salvati automaticamente nel file result.txt Immagine POC manuale: root@kitploit: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0...