OpenMRS Platform < 2.24.0 - Insecure Object Deserialization

OpenMRS before 2.24.0 is affected by an Insecure Object Deserialization vulnerability that allows an unauthenticated user to execute arbitrary commands on the targeted system via crafted XML data in a request body. id: CVE-2018-19276 info: name: OpenMRS Platform 2.24.0 - Insecure Object...

Atlassian Bitbucket - Remote Command Injection

Atlassian Bitbucket Server and Data Center is susceptible to remote command injection. Multiple API endpoints can allow an attacker with read permissions to a public or private Bitbucket repository to execute arbitrary code by sending a malicious HTTP request, thus making it possible to obtain...

Apache Kylin 3.0.1 - Command Injection Vulnerability

Apache Kylin 2.3.0, and releases up to 2.6.5 and 3.0.1 has some restful apis which will concatenate os command with the user input string, a user is likely to be able to execute any os command without any protection or validation. id: CVE-2020-1956 info: name: Apache Kylin 3.0.1 - Command Injecti...

POC-CVE-2026-5027

설명 CVE-2026-5027에 대한 개념 증명PoC 익스플로잇 코드 사용법 python3 poc.py -u -c -a "bash command arg Docker 컨테이너 디스크에 기록된 파일...

CVE-2026-39902

Отчет об уязвимости: Аутентифицированный RCE ввод данных Исследователь: K | Продукт: Cacti ≤ 1.2.30 01 Сводка уязвимости...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...

CVE-2026-2005_lab

CVE-2026-2005 — Лабораторная работа по переполнению кучи в pgcrypto PostgreSQL Автономная Docker-лаборатория для отработки эксплуатации CVE-2026-2005 — переполнения буфера в куче в расширении pgcrypto PostgreSQL, которое позволяет выполнять удалённый код без привилегий суперпользователя. Затронут...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — Загрязнение прототипа XML-вебхука n8n → RCE CVE: CVE-2026-42231 Серьёзность: Критическая CVSS 10.0 Затронуты: n8n . xml2js 0.6.2 использует Object.defineProperty с дескриптором данных для установки ключей элементов на разобранных объектах. Поскольку всегда возвращает ,...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: двойное освобождение памяти и возможное удалённое выполнение кода при раннем сбросе CVE-2026-23918. Уязвимость двойного освобождения памяти и возможного удалённого выполнения кода в Apache HTTP Server с протоколом HTTP/2. Эта проблема затрагивает Apache HTTP Server:...

CVE-2026-34197-Lab

CVE-2026-34197 — Лабораторный стенд RCE Apache ActiveMQ Classic Jolokia Обзор Этот репозиторий представляет собой локальный Docker-стенд для изучения CVE-2026-34197 — проблемы удалённого выполнения кода в Apache ActiveMQ Classic, доступной через Jolokia JMX-HTTP API. Стенд сравнивает два экземпля...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Автор эксплойта: Ashish Koli Shikari Домашняя страница вендора: https://github.com/pluck-cms/pluck Версия: 4.7.16 CVE: CVE-2022-26965 Описание: Этот скрипт загружает shell.tar в PluckCMS. Приложение распакует пакет, что...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-Vulnerability-Research-Analysis-Detection Критический обход проверки буфера в deserializetensor llama.cpp b8492. Нулевой тензорный буфер пропускает проверку границ, что позволяет выполнить неаутентифицированное произвольное чтение/запись через GRAPHCOMPUTE. Обход ASLR и RCE через T...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Загрузка-файла-удаленное-выполнение-кода-без-аутентификации- Удалённое выполнение кода RCE Автор эксплойта: Ashish Koli Shikari Сайт производителя: https://thedigitalcraft.com/ Ссылка на ПО: https://github.com/thedigicraft/Atom.CMS Версия: 2.0 CVE: CVE-2022-25487 Об этом: Этот скри...

CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Неаутентифицированное удалённое выполнение кода RCE в User-ID Portal Palo Alto Networks PAN-OS 📋 Сведения об уязвимости...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Анализ RCE-уязвимости User-ID™ Portal в PAN-OS Исследовательский Proof-of-Concept: CWE-787 Запись за пределами буфера 📌 Обзор CVE-2026-0300 — это уязвимость переполнения буфера высокой степени серьезности, обнаруженная в портале аутентификации User-ID™ Captive Portal Palo Alto...

CVE-2026-41044

CVE-2026-41044 Примечание: Только в образовательных целях От бюллетеня до RCA за один день: как ИИ ускоряет анализ N-day уязвимостей Краткий и честный разбор CVE-2026-41044 в Apache ActiveMQ с использованием точного кода до и после патча. CVE-2026-41044 была раскрыта 24 апреля 2026 года. Это ошиб...

ghes-cve-scanner

GHES CVE Scanner Определяет, затронуты ли экземпляры GitHub Enterprise Server GHES уязвимостями CVE-2026-3854 и CVE-2026-4821. Справочная информация о CVE CVE-2026-3854 CVSS 8.7 Git Push RCE — компонент babeld не очищает точки с запятой в опциях git push, что позволяет удалённое выполнение кода...

cve-2024-4577-lab

CVE-2024-4577 — PHP-CGI Argument Injection → RCE Docker Lab / CTF Автономный Docker-лабораторный стенд с нуля , демонстрирующий реальный примитив argument-injection → Remote Code Execution, лежащий в основе CVE-2024-4577. Эксплуатируйте его через http://localhost:8080, получите шелл и прочитайте...

CVE-2026-17532-lab

CVE-2026-17532 Lab — Seraphinite Accelerator: неавторизованный XSS → RCE в один клик Docker-лаборатория для CVE-2026-17532 — неавторизованного отражённого XSS в плагине WordPress Seraphinite Accelerator , который превращается в удалённое выполнение кода в тот момент, когда вошедший в систему...

POC_CVE-2026-41940

POCCVE-2026-41940 Быстрый старт root@kitploit: python3 pocCVE-2026-41940.py -h Примеры использования Сканирование одного хоста root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 Список аккаунтов после успешной цепочки root@kitploit: python3 pocCVE-2026-41940.py -u...