CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz ist ein Open-Source-System für die Unternehmensressourcenplanung. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2024-38856 ist eine Schwachstelle vor der...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 ist eine Schwachstelle zum unbefugten Lesen beliebiger Dateien, die als nichts Geringeres als eine vollständige Remote-Codeausführung ohne Authentifizierung unauthenticated RCE betrachtet werden kann. Ein Angreifer kann mit Superuser...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray Remote Code Execution unauthenticated Proof-of-Concept für CVE-2025-62593 , eine nicht authentifizierte Remote-Codeausführung Schwachstelle in der Ray Distributed-AI-Compute-Engine, die über browserbasierte DNS-Rebinding-Angriffe ausgenutzt wird. Sie wurde in den CISA Known...

CVE-2021-1675-PrintNightmare-Analysis

Schwachstellenforschung: Lokale Rechteausweitung und RCE über Windows Print Spooler PrintNightmare / CVE-2021-1675 Dieses Repository enthält einen detaillierten technischen Bericht Write-up und die Analyse eines Exploit-Konzepts für die kritische Schwachstelle im Windows-Druckwarteschlangendienst...

CVE-2020-14882-WebLogic-Analysis

Sicherheitsforschung: Ausnutzung der CVE-2020-14882- und CVE-2020-14883-Kette in Oracle WebLogic Server Das Repository enthält einen technischen Bericht Write-up und einen konzeptionellen Proof of Concept PoC zur Demonstration der Angriffskette aus Authentifizierungs-Bypass Authentication Bypass...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar Timezone Abbreviation Heap Buffer Overflow Die PostgreSQL-Funktion tochar weist bei der Verarbeitung der Zeitzonenformatierung eine Heap-Pufferüberlauf-Schwachstelle auf. Ein Angreifer kann durch das Setzen einer überlangen POSIX-Zeitzonenabkürzung einen...

CVE-2026-65400

CVE-2026-65400 Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2026-13714

Realtyna WPL 5.3.0 - Nicht authentifizierter RCE-Exploit Beschreibung Dieser Exploit zielt auf eine kritische Schwachstelle in den Versionen vor 5.3.0 des Plugins Realtyna Organic IDX + WPL Real Estate ab. Das Plugin verwendet fest verdrahtete Zugangsdaten und erlaubt nicht authentifizierte...

cve-2026-41042

CVE-2026-41042: Apache Gravitino 1.2.1 Unauth RCE Eigenständiger Proof of Concept, der nur die Standardbibliothek verwendet, für CVE-2026-41042: nicht authentifizierte Remote-Codeausführung in Apache Gravitino vor 1.2.1 über die H2-JDBC-INIT-Verbindungseinstellung. Keine Auth-Header, keine...

CVE-2026-17544

CVE-2026-17544 — PHP bcmath OOB-Write → universelle Memory-only-RCE Ein ausgereifter Proof-of-Concept für CVE-2026-17544 , einen Out-of-Bounds-Write in der neu geschriebenen bcmath-Erweiterung von PHP bcstr2num. Dies verwandelt den öffentlich bekannten DoS-only -Crash in eine vollständige,...

cve-2025-5781_FreePBX

cve-2025-5781FreePBX Im August 2025 wurde eine kritische Schwachstelle im FreePBX-Endpoint-Modul offengelegt. CVE-2025–57819 ermöglicht es einem nicht authentifizierten Angreifer, eine SQL-Injection im Endpoint-Modul auszunutzen und über eine Kette aus Datenbankmanipulation und geplanter...

CVE-2026-47117-openmed-rce

CVE-2026-47117: OpenMed Esecuzione Remota di Codice non Autenticata tramite Caricamento del Modello PII Gravità: Critica, CVSS 4.0 9.3 , CVSS 3.1 9.8 assegnato da VulnCheck, il CNA Vector v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1:...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Esecuzione di codice in remoto in Python StateMachine tramite iniezione eval in SCXML Gravità: Critica, CVSS 4.0 9.3 , CVSS 3.1 9.8 assegnata da VulnCheck, il CNA Vettore v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vettore v3.1:...

EUVD-2026-67867

Hermes Agent 0.18.2 prior to 0.19.0 contains a supply chain vulnerability in its bundled MCP catalog that allows a remote attacker to execute arbitrary code by compromising a third-party upstream repository referenced via a mutable branch rather than a pinned commit SHA. An attacker who compromis...

CVE-2024-50482

CVE-2024-50482 WooCommerce Product Design = 1.0.0 - Nicht authentifizierter beliebiger Dateiupload Beschreibung: Das WooCommerce Product Design Plugin für WordPress ist anfällig für beliebige Dateiuploads aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 1.0.0. Dies...

CVE-2026-33017

CVE-2026-33017 — Langflow Unauthenticated RCE PoC अस्वीकरण यह रिपॉज़िटरी सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए बनाई गई है। केवल पृथक isolated प्रयोगशाला वातावरण में उपयोग करें। बिना अनुमति वाले सिस्टम पर उपयोग करना सूचना संचार नेटवर्क कानून का उल्लंघन है और आपराधिक दंड का विषय है। 1...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA अनधिकृत RCE 1. FUXA क्या है? FUXA एक मुफ़्त, ओपन-सोर्स, वेब-आधारित SCADA सुपरवाइज़री कंट्रोल एंड डेटा एक्विज़िशन और HMI ह्यूमन-मशीन इंटरफ़ेस प्लेटफ़ॉर्म है जिसका उपयोग औद्योगिक स्वचालन , IoT , और रीयल-टाइम प्रोसेस विज़ुअलाइज़ेशन के लिए किया जाता है। यह उपयोगकर्ताओं को महंगे...

CVE-2026-45034

🧨 Exploit di Deserializzazione Phar di PHPSpreadsheet Bypass diprohibitWrappers + Esecuzione di Codice Remoto RCE su phpoffice/phpspreadsheet Questo repository fornisce un proof-of-concept PoC per una vulnerabilità critica nella popolare libreria PHP PHPSpreadsheet. L'attacco abusa del...

CVE-2025-6440

🧨 CVE-2025-6440 – WooCommerce Designer Pro Uneingeschränkter Datei-Upload Nicht authentifizierter Upload beliebiger Dateien überwcdpsavecanvasdesignajax WooCommerce Designer Pro-Plugin – Remote Code Execution RCE 📖 Beschreibung Das WooCommerce Designer Pro -Plugin für WordPress enthält eine...