CVE-2026-55220

Pimcore (Open Source Data & Experience Management Platform) contains an unrestricted deserialization flaw in Hotspotimage::getDataFromResource() . After JSON decoding of the __hotspots object-store column fails, the raw value is passed to Serialize::unserialize() without an allowed-classes whitel...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI zu nicht authentifizierter RCE Ein in sich geschlossenes Docker-Labor, das CVE-2025-24893 reproduziert, eine Server-Side-Template- Injection im SolrSearch-RSS-Feed von XWiki, die zu nicht authentifizierter Remote-Codeausführung führt. Es führt die verwundbar...

CVE-2026-23479

CVE-2026-23479 — Redis Use-After-Free RCE PoC-Sammlung HackSpeak-Distributions-Mirror. Dieses Repository bündelt drei öffentliche PoC-/Erkennungstools ; der Code ist identisch mit den jeweiligen Upstreams. ⚠️ Enthält tatsächlichen Exploit-Code und Erkennungstools ; nur für Sicherheitsforschung,...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell Analisi tecnica e matrice di mitigazione difensiva per il vettore CVE-2026-64638 XSS2Shell, un'inconsistenza critica nel parsing della schermata di autenticazione di WordPress Core che consente di concatenare un Cross-Site Scripting XSS riflesso pre-autenticazione con...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow ist eine Plattform für die Geschäftstransformation, die Unternehmen dabei hilft, digitale Workflows für Unternehmensabläufe zu verwalten. CVE-2024-4879 könnte es einem nicht authentifizierten Benutzer ermöglichen, Code innerhalb der Now Platform remote...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP è un server di trasferimento file proprietario, multi-protocollo e multipiattaforma. CVE-2024-4040 - Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz ist ein Open-Source-System für die Unternehmensressourcenplanung. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2024-38856 ist eine Schwachstelle vor der...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 ist eine Schwachstelle zum unbefugten Lesen beliebiger Dateien, die als nichts Geringeres als eine vollständige Remote-Codeausführung ohne Authentifizierung unauthenticated RCE betrachtet werden kann. Ein Angreifer kann mit Superuser...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray Remote Code Execution unauthenticated Proof-of-Concept für CVE-2025-62593 , eine nicht authentifizierte Remote-Codeausführung Schwachstelle in der Ray Distributed-AI-Compute-Engine, die über browserbasierte DNS-Rebinding-Angriffe ausgenutzt wird. Sie wurde in den CISA Known...

CVE-2021-1675-PrintNightmare-Analysis

Schwachstellenforschung: Lokale Rechteausweitung und RCE über Windows Print Spooler PrintNightmare / CVE-2021-1675 Dieses Repository enthält einen detaillierten technischen Bericht Write-up und die Analyse eines Exploit-Konzepts für die kritische Schwachstelle im Windows-Druckwarteschlangendienst...

CVE-2020-14882-WebLogic-Analysis

Sicherheitsforschung: Ausnutzung der CVE-2020-14882- und CVE-2020-14883-Kette in Oracle WebLogic Server Das Repository enthält einen technischen Bericht Write-up und einen konzeptionellen Proof of Concept PoC zur Demonstration der Angriffskette aus Authentifizierungs-Bypass Authentication Bypass...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar Timezone Abbreviation Heap Buffer Overflow Die PostgreSQL-Funktion tochar weist bei der Verarbeitung der Zeitzonenformatierung eine Heap-Pufferüberlauf-Schwachstelle auf. Ein Angreifer kann durch das Setzen einer überlangen POSIX-Zeitzonenabkürzung einen...

CVE-2026-65400

CVE-2026-65400 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

HoneypotBuster

Microsoft PowerShell-Modul, das für Red Teams entwickelt wurde und zur Erkennung von Honeypots und Honeytokens im Netzwerk oder auf dem Host eingesetzt werden kann. CodeExecution Führen Sie Code auf einem Zielcomputer mit Import-Module aus. Invoke-HoneypotBuster HoneypotBuster ist ein Tool, das...

CVE-2026-13714

Realtyna WPL 5.3.0 - Nicht authentifizierter RCE-Exploit Beschreibung Dieser Exploit zielt auf eine kritische Schwachstelle in den Versionen vor 5.3.0 des Plugins Realtyna Organic IDX + WPL Real Estate ab. Das Plugin verwendet fest verdrahtete Zugangsdaten und erlaubt nicht authentifizierte...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 Unauth RCE Eigenständiger Proof of Concept, der nur die Standardbibliothek verwendet, für CVE-2026-41042: nicht authentifizierte Remote-Codeausführung in Apache Gravitino vor 1.2.1 über die H2-JDBC-INIT-Verbindungseinstellung. Keine Auth-Header, keine...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB-Write → universelle Memory-only-RCE Ein ausgereifter Proof-of-Concept für CVE-2026-17544 , einen Out-of-Bounds-Write in der neu geschriebenen bcmath-Erweiterung von PHP bcstr2num. Dies verwandelt den öffentlich bekannten DoS-only -Crash in eine vollständige,...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX Im August 2025 wurde eine kritische Schwachstelle im FreePBX-Endpoint-Modul offengelegt. CVE-2025–57819 ermöglicht es einem nicht authentifizierten Angreifer, eine SQL-Injection im Endpoint-Modul auszunutzen und über eine Kette aus Datenbankmanipulation und geplanter...