CVE-2026-82244 Budibase before 3.41.3 Remote Code Execution via Plugin eval()

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

EUVD-2026-67696

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-82244

Budibase versions before 3.41.3 are affected by a remote code execution vulnerability in plugin handling. The server calls eval() on plugin JavaScript files without sandboxing in the main Node.js process, allowing an authenticated admin user to execute arbitrary code by uploading a malicious plug...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / versione powershell Vulnerabile: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

rails-rce-cve-2016-0752

Exploit di CVE-2016-0752 Questa app funge da Proof of Concept vulnerabile per l'exploit di CVE-2016-0752. Per maggiori informazioni, fare riferimento a questo post del blog, che spiega la vulnerabilità, i passaggi necessari per sfruttarla, la correzione e un link a un modulo metasploit. Per...

cve-2024-4577

Script di test per la vulnerabilità CVE-2024-4577 Questo script Python è un semplice strumento PoC Proof of Concept per diagnosticare la vulnerabilità PHP CVE-2024-4577. ⚠️ Questo strumento è fornito a scopo di diagnostica di sicurezza e deve essere utilizzato solo su sistemi di propria proprietà ...

Assignement_3-CVE-2017-7269

CVE-2017-7269 Nome : Killian Munt-Buron and Naji Ullah Abbasi Descrizione della CVE CVE-2017-7269 è una vulnerabilità di buffer overflow in Microsoft Windows Server 2003 R2. La vulnerabilità si trova nella funzione ScStoragePathFromUrl in WebDAV. Questa vulnerabilità permette di eseguire codice...

CVE-2020-0688

Identifica server Exchange vulnerabili a CVE-2020-0688 CVE-2020-0688 è una vulnerabilità critica in Microsoft Exchange dovuta all'uso di chiavi statiche. Sebbene lo sfruttamento richieda credenziali valide a livello di utente email e il rischio di sfruttamento di massa sia basso, questa...

CVE-2019-19919

CVE-2019-19919 Vulnerabilità di neutralizzazione impropria degli elementi speciali nell'output utilizzato da un componente a valle 'Injection' in Handlebars pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py Inserisci l'URL di destinazione:...

CVE-2026-82222 WordPress GiveWP plugin <= 4.16.7.1 - Remote Code Execution (RCE) vulnerability

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP GiveWP allows Object Injection. This issue affects GiveWP: from n/a through 4.16.7.1...

CVE-2026-82222

CVE-2026-82222 is a deserialization of untrusted data vulnerability in the WordPress GiveWP donation plugin (by Liquid Web / StellarWP), affecting versions through 4.16.7.1 . The flaw enables PHP Object Injection , which can be escalated to Remote Code Execution (RCE) by an unauthenticated attack...

n8n-cve-2025-68613-thm

CVE-2025-68613 – Sfruttamento Critico di RCE in n8n Panoramica Questo repository documenta uno sfruttamento pratico di CVE-2025-68613 CVSS 9.9 , una vulnerabilità critica di esecuzione remota di codice che colpisce la piattaforma di automazione dei flussi di lavoro n8n versioni dalla 0.211.0 alla...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: le versioni BIG-IP dalla 15.0.0 alla 15.1.0.3, dalla 14.1.0 alla 14.1.2.5, dalla 13.1.0 alla 13.1.3.3, dalla 12.1.0 alla 12.1.5.1 e dalla 11.6.1 alla 11.6.5.1 sono affette da vulnerabilità di lettura arbitraria di file ed esecuzione di comandi...

CVE-2024-38063_PoC

Avvertenza: l'exploit di esecuzione remota del codice di questa vulnerabilità è potenzialmente volatile! 🚀 Vulnerabilità di esecuzione remota del codice in Windows TCP/IP CVE-2024-38063 Packet Sender 🎭 Sei pronto a scatenare il caos in un ambiente controllato? Non cercare oltre! Questo programma ...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit Nun, es ist nur eine alte Schwachstelle, deren CVE-Nummer CVE-2008-4654 ist. Diese Schwachstelle wird durch einen Out-of-Memory-Fehler in Zeile 1650 von modules/demux/ty.c verursacht. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; Als ich den EXP von anderen...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Apache Tomcat Esecuzione remota di codice Prima di eseguire lo script, modifica il percorso di ysoserial in base al percorso del tuo file. ysoserial : https://github.com/frohoff/ysoserial per ulteriori riferimenti :...

CVE-2019-16113-Dockerfile

Bludit डायरेक्टरी ट्रैवर्सल भेद्यता CVE-2019--16113 Bludit-3.9.2 एक हल्का CMS है, जिसे चलाने के लिए केवल LAMP वातावरण की आवश्यकता होती है। छवि अपलोड करते समय, Bludit फ़ाइल एक्सटेंशन की जाँच करने के बाद फ़ाइल को समय पर नहीं हटाता है; हमलावर uuid पैरामीटर को नियंत्रित करके डायरेक्टरी ट्रैवर्सल भी...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 Exploiter Cosmic Sting è uno strumento basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di esecuzione di codice in remoto Remote Code Execution. Dettagli CVE-2024-34102 Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e preceden...

CVE-2020-1048

CVE-2020-1048 Una vulnerabilità di elevazione dei privilegi esiste quando il servizio Windows Print Spooler consente in modo improprio la scrittura arbitraria sul file system. Un utente malintenzionato che sfrutta con successo questa vulnerabilità potrebbe eseguire codice arbitrario con privilegi...

CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 è una vulnerabilità use-after-free nel motore jscript legacy. Può essere attivata in Internet Explorer. L'exploit qui è scritto da maxpl0it ma la vulnerabilità stessa è stata scoperta da Qihoo 360 mentre veniva sfruttata in natura. Questo exploit apre semplicemente cal...