CVE-2026-79784

Vocos (through 0.1.0 ), a Python library maintained by gemelo-ai, suffers from arbitrary code execution via an unrestricted class_path field in its model configuration. The vulnerable function instantiate_class in vocos/pretrained.py uses __import__ and getattr on a user-supplied dotted path with...

CVE-2026-79774

Winter CMS versions before 1.2.13 contain an incomplete fix for a Twig sandbox escape in System\Twig\SecurityPolicy. Authenticated backend users with template-editing permissions can bypass sandbox restrictions by exploiting method forwarding through Eloquent models and query builders (e.g., save...

EUVD-2026-65532

Winter CMS versions before 1.2.13 contain an incomplete fix for a Twig sandbox escape vulnerability in System\Twig\SecurityPolicy that allows authenticated backend users with template-editing permissions to bypass sandbox restrictions. Attackers can exploit method forwarding through Eloquent...

cve-2025-55182-test-lab-windows

CVE-2025-55182 React2Shell परीक्षण ⚠️ चेतावनी : इसमें वास्तविक रिमोट कोड एक्ज़ीक्यूशन RCE कमजोरी शामिल है। 📋 सामग्री सूची अवलोकन कमजोरी की जानकारी त्वरित शुरुआत वास्तविक हमले का प्रदर्शन परीक्षण वातावरण WAF सुरक्षा नियम फ़ाइल संरचना संदर्भ सामग्री कानूनी नोटिस अवलोकन CVE-2025-55182 React2Shell...

CVE-2026-79675

NLTK before 3.10.3 fails to validate JVM options passed through the per-call options parameter in the java() function. Attackers can inject dangerous JVM flags such as -agentpath , -javaagent , or @argfile into Stanford wrapper classes, achieving arbitrary code execution . The vulnerability is ra...

git_rce

CVE-2024-32002 : Exploitation d'une RCE Git via git clone Ce dépôt contient un PoC pour l'exploitation de CVE-2024-32002, une vulnérabilité dans Git qui permet une RCE lors d'une opération git clone. En créant des dépôts avec des sous-modules d'une manière spécifique, un attaquant peut exploiter ...

CVE-2026-79675 NLTK before 3.10.3 JVM Argument Injection via Per-Call Options

NLTK before 3.10.3 fails to validate JVM options passed through the per-call options parameter in the java function, allowing attackers to inject dangerous JVM flags. Attackers can supply malicious options like -agentpath, -javaagent, or @argfile to Stanford wrapper classes to achieve arbitrary...

EUVD-2026-65525

NLTK before 3.10.3 fails to validate JVM options passed through the per-call options parameter in the java function, allowing attackers to inject dangerous JVM flags. Attackers can supply malicious options like -agentpath, -javaagent, or @argfile to Stanford wrapper classes to achieve arbitrary...

EUVD-2022-56025

Nokogiri before 1.13.2 CRuby, when using packaged libraries ships vendored libxml2 2.9.12 and libxslt 1.1.34, which are affected by two upstream CVEs. Via CVE-2021-30560 in libxslt, an application transforming XML with untrusted XSL stylesheets is vulnerable to a denial-of-service attack. Via...

CVE-2022-51000

Nokogiri before 1.13.2 (CRuby, when using packaged libraries) ships vendored libxml2 2.9.12 and libxslt 1.1.34 , inheriting two upstream vulnerabilities. Via CVE-2021-30560 in libxslt, transforming XML with untrusted XSL stylesheets can trigger a denial of service . Via CVE-2022-23308 in libxml2,...

CVE-2020-9548

CVE-2020-9548 : Vulnérabilité d'exécution de code à distance dans FasterXML/jackson-databind...

CVE-2020-8840

CVE-2020-8840: FasterXML/jackson-databind रिमोट कोड निष्पादन भेद्यता 0x00 परिचय root@kitploit: jackson-databind FasterXML परियोजना समूह के अंतर्गत एक JSON प्रसंस्करण पुस्तकालय है। 0x01 भेद्यता अवलोकन root@kitploit: 19 फरवरी को, NVD ने एक सुरक्षा बुलेटिन जारी किया जिसमें jackson-databind में JNDI...

CVE-2019-17564

CVE-2019-17564: ثغرة إلغاء تسلسل Apache Dubbo 0x00 مقدمة Apache Dubbo هو إطار عمل RPC عالي الأداء وخفيف الوزن ومفتوح المصدر بلغة جافا، يوفر ثلاث قدرات أساسية: استدعاء الطرق عن بُعد الموجهة للواجهة، والتسامح الذكي مع الأخطاء وتوازن الحمل، والتسجيل والاكتشاف التلقائي للخدمات. 0x01 نظرة عامة على...

CVE-2019-0230-PoC

CVE-2019-0230 CVE-2019-0230 Exploit هذا هو CVE-2019-0230 Exploit : الاستخدام python3 cve-2019-230.py مثال: root@kitploit: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

cve-2022-26134

Injection OGNL dans Atlassian Confluence POC Vulnérabilité CVE-2022-26134 exécution de code arbitraire Utilisation : pip3 install termcolor python3 exploit.py http://example.com documentation :...

sunlogin_rce

서문 별로 할 말은 없고, 바로 도구와 취약한 버전을 올립니다. 로컬에서 테스트해보시면 좋고, 불법 테스트에 사용하지 마세요. 테스트한向日葵 클라이언트 취약 버전: 11.0.0.33162 취약한 클라이언트는 소스 코드에 포함되어 있습니다. 포트 스캔은 다음을 사용했습니다: https://github.com/jboursiquot/portscan 취약 버전 피드백 기반 11.1.1 10.3.0.27372 11.0.0.33162 명령어 설명 -h 대상 지정 -t 스캔 또는 명령 실행 선택 기본값: scan -p 스캔 포트 범위 설정...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах с glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за вызова...

CVE-2020-7247

CVE 2020-7247 استغلال PoC لـ OpenSMTPD 6.4.0...

R2S_CVE-2025-55182

Scanner CVE-2025-55182 Scanner de vulnérabilité pour CVE-2025-55182 - Exécution de code à distance dans les Server Actions de Next.js. À propos de CVE-2025-55182 Sévérité: Critique CVSS à déterminer Versions affectées: Next.js : 15.x 15.5.7, 16.0.x 16.0.7 React : 19.0.0, 19.1.0, 19.1.1, 19.2.0...

CVE-2024-44849

CVE-2024-44849 लेखक: Extencil [email protected] CVE-2024-44849 एक गंभीर RCE कमजोरी है जो क्वालिटर 8.24 तक के सभी पिछले संस्करणों को प्रभावित करती है। Qualitor Website इस प्रोग्राम का उपयोग किसी भी कंपनी या सिस्टम पर आपसी सहमति के बिना हमला करने या समझौता करने के लिए अवैध है। इस कोड का लेखक इ...