CVE-2025-12768 FactoryTalk® Historian Machine Edition - Out-of-Bounds Write Vulnerability

A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve remote code execution on the affected device...

CVE-2025-12768 FactoryTalk® Historian Machine Edition - Out-of-Bounds Write Vulnerability

A security issue exists within FactoryTalk® Historian Machine Edition. An attacker with low-level authentication could exploit this vulnerability to achieve remote code execution on the affected device...

CVE-2026-80047 Hugging Face Transformers library writes remote code to disk prior to consent check

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

CVE-2026-80047

Hugging Face Transformers (versions 4.49.0 through ≤ 5.8.1 ) contains a flaw in GenerativePreTrainedModel.load_custom_generate() where a remote Python module is fetched and written to the local ~/.cache/huggingface/modules directory before the trust_remote_code consent check is performed. This in...

EUVD-2026-69144

A vulnerability in Hugging Face Transformers versions = 4.49.0 and = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Неаутентифицированное удаленное выполнение кода в Oracle E-Business Suite CVSS 9.8 КРИТИЧЕСКИЙ Обзор CVE-2025-61882 — это неаутентифицированная уязвимость удаленного выполнения кода в Oracle E-Business Suite EBS, затрагивающая компоненты Concurrent Processing и BI Publisher. Эта...

CVE-2026-35585-poc

CVE-2026-35585: Эксплойт PoC OS Command Injection в File Browser English version Обзор Этот репозиторий содержит Proof of Concept PoC для критической уязвимости OS Command Injection CVE-2026-35585 , обнаруженной в File Browser версии с 2.0.0 по 2.33.1. Уязвимость находится в функционале...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Удаленное выполнение кода в LDAP-клиенте Windows переполнение буфера в куче...

CVE-2026-33017

CVE-2026-33017 — Langflow 未认证远程代码执行 作者： dynamo2k1 严重性： 严重 CVSSv3： 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 概述 CVE-2026-33017 是 Langflow（一个用于可视化构建 LLM 应用和 AI 工作流的开源平台）中的一个严重未认证远程代码执行漏洞。 存在漏洞的端点 buildpublictmp 无需认证即可接受请求体中由攻击者提供的 data 字段。这使攻击者能够注入包含恶意 Python 自定义组件 的完全自定义流程定义，其代码会在构建过程中于服务器上执行。...

CVE-2025-53770

CVE-2025-53770 이 스캐너는 SharePoint 비인증 원격 코드 실행 취약점CVE-2025-53770로 지정됨을 위한 것입니다. 이 코드는 실제 환경에서 발견된 페이로드를 리버스 엔지니어링하여 작성되었습니다. 사용에 따른 책임은 본인에게 있으며, 이로 인해 발생하는 부정적인 영향에 대해 책임지지 않습니다. 작동 방식 SharePoint ToolBox 위젯에 마커를 주입하여 취약점을 악용하려고 시도합니다. SharePoint 서버 응답에서 이 무해한 마커가 발견되면 해당 호스트는 취약한 것으로 표시됩니다. 사용 방법...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938 : Cacti = 1.2.30 - LFI non authentifié Résumé exécutif Champ| Valeur ---|--- ID CVE| CVE-2026-39938 Score CVSS| 9.8 Critique Produit affecté| Cacti Versions affectées| = 1.2.30 Version corrigée| 1.2.31 Commit de correction| 9871f0c Détails de la vulnérabilité Cause racine La...

CVE-2025-67435-PoC

CVE-2025-67435 Исследователь : Chowdhury Faizal Ahammed PluckCMS — Отчёт об уязвимости удалённого выполнения кода через Zip Slip Исполнительное резюме Данный отчёт документирует критическую уязвимость безопасности, обнаруженную в PluckCMS, которая позволяет аутентифицированным атакующим добиться...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM SQL-инъекция до RCE Обзор CVE-2024-50330 — это критическая уязвимость SQL-инъекции без аутентификации в Ivanti Endpoint Manager EPM, которая позволяет удаленному неаутентифицированному злоумышленнику выполнить произвольный код на целевом сервере...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox Предупреждение: Этот инструмент предназначен строго для образовательных целей и авторизованного тестирования на проникновение. Используйте его только против систем, на тестирование которых у вас есть явное разрешение. Это модифицированная версия...

CVE-2026-53576

Kestra 비인증 RCE 익스플로잇 CVE-2026-53576 비인증 원격 코드 실행으로 이어지는 치명적 인증 우회 익스플로잇 • 취약점 상세 • 영향 • 해결 방안 ⚠️ 면책 조항 이 도구는 교육 및 허가된 보안 테스트 목적으로만 사용됩니다. 절대 소유하지 않았거나 명시적 서면 허가 없이 테스트할 수 없는 시스템에 사용하지 마십시오. 절대 불법 활동에 사용하지 마십시오. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다. 사용에 따른 책임은 전적으로 본인에게 있습니다. 📋 목차 개요 취약점 상세 익스플로잇 사용법 설치 예시...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — эксплойт n8n: неаутентифицированное чтение файлов с последующим RCE...

bash-apocalypse

Bash Apocalypse Автоматизированный инструментарий для эксплуатации CVE-2014-6271 Shellshock Полноценный исследовательский проект в области безопасности, демонстрирующий уязвимость Shellshock, которая в 2014 году затронула миллионы серверов. Включает автоматическое сканирование, возможности...

CVE-2026-12663

ControlFLASH™ (Rockwell Automation) contains an improper access control flaw: its installer grants write permissions to the "Everyone" group on the product installation directory. This misconfiguration allows a local attacker to achieve arbitrary code execution at the logged-in user's privilege l...

CVE-2026-12663 ControlFLASH ® – Improper Access Control

A security issue exists within ControlFLASH™, where the installer grants write permissions to the "Everyone" group on a product installation directory. This could allow arbitrary code execution, resulting in an attacker being given the ability to run any commands or code of the attacker's choice ...

EUVD-2026-69136

A security issue exists within ControlFLASH™, where the installer grants write permissions to the "Everyone" group on a product installation directory. This could allow arbitrary code execution, resulting in an attacker being given the ability to run any commands or code of the attacker's choice ...