EUVD-2026-71125

potpie through 2.0.0 fails to verify user ownership on the POST /conversations/conversationid/code-changes/sync endpoint. Authenticated attackers can write arbitrary file changes into other users' conversations by supplying their conversation IDs, allowing unauthorized modification of pending...

CVE-2026-85669

potpie through 2.0.0 fails to verify user ownership on the POST /conversations/{conversation_id}/code-changes/sync endpoint. Authenticated attackers can write arbitrary file changes into other users' conversations by supplying conversation IDs, resulting in unauthorized modification of pending co...

CVE-2026-85663

Aim 3.29.1 remote tracking server contains an unauthenticated method dispatch vulnerability: incoming requests are not authenticated, and methods are resolved via getattr without an allowlist check. Unauthenticated attackers can register clients, instantiate Repo resources, and invoke arbitrary m...

CVE-2026-85663 Aim 3.29.1 Remote Code Execution via Unauthenticated Method Dispatch

Aim 3.29.1 remote tracking server fails to authenticate requests and dispatches arbitrary methods through getattr without allowlist validation. Unauthenticated attackers can register clients, instantiate Repo resources, and invoke arbitrary methods to read experiments or delete runs...

CVE-2026-85625

sift (sift.js) 17.1.3 is vulnerable to remote code execution due to its use of for...in to enumerate query keys, which walks the object prototype chain and dispatches any matched operator key including $where . The $where operator compiles a string value into a function via new Function unless CS...

EUVD-2026-71232

sift sift.js 17.1.3 enumerates query keys with for...in, which walks the object prototype chain, and dispatches any matched operator key including $where. The $where operation compiles a string value into a function using new Function unless CSPENABLED is set not set by default. As a result, if a...

CVE-2025-48384-RCE

CVE-2025-48384-RCE...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — Внедрение команд в elFinder PoC Уязвимость внедрения команд в elFinder = 2.1.47 через PHP-компонент коннектора. Позволяет неавторизованному удалённому выполнению кода от имени пользователя веб-сервера. Как это работает Загружает корректный JPEG с вредоносным именем файла, содержащ...

CVE-2007-4607

CVE-2007-4607 https://joeyrideout.com/reworking-decade-old-exploit-code/...

CVE-2025-67435-PoC

CVE-2025-67435 Исследователь : Chowdhury Faizal Ahammed PluckCMS — Отчёт об уязвимости удалённого выполнения кода через Zip Slip Исполнительное резюме Данный отчёт документирует критическую уязвимость безопасности, обнаруженную в PluckCMS, которая позволяет аутентифицированным атакующим добиться...

CVE-2019-16759

CVE-2019-16759 Скрипт массовой проверки vBulletin 5.x на неавторизованный RCE Эта уязвимость довольно бесполезна, проверил более 200 сайтов, и только на 5 из них она присутствовала Дальше разбирайтесь сами, PHP уже есть, неужели не сможете получить reverse shell?...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE White Hat School, 4-й набор 32 группа — У Сан Бом @taka3636 Резюме Уязвимость EJS , например Hello , для создания динамических страниц. Внутри EJS компилирует строку шаблона в функцию JavaScript и затем выполняет её, формируя итоговый HTML. По сути это генератор...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Apache Tomcat 원격 코드 실행 스크립트를 실행하기 전에 ysoserial 경로를 파일 경로에 맞게 변경하십시오. ysoserial : https://github.com/frohoff/ysoserial 더 많은 참고 자료 : https://www.redtimmy.com/java-hacking/apache-tomcat-rce-by-deserialization-cve-2020-9484-write-up-and-exploit/...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - Неаутентифицированное RCE в FUXA 1. Что такое FUXA? FUXA — это бесплатная веб-платформа с открытым исходным кодом для SCADA Supervisory Control and Data Acquisition и HMI Human-Machine Interface, используемая для промышленной автоматизации , IoT и визуализации процессов в реально...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

CVE-2024-36401-GeoServer-RCE

RCE-уязвимость в GeoServer CVE-2024-36401 - скрипт обнаружения CVE-2024-36401 — это критическая уязвимость безопасности, затрагивающая GeoServer, сервер с открытым исходным кодом для обмена геопространственными данными, и GeoTools, библиотеку Java с открытым исходным кодом, предоставляющую...

cve-2018-14634

cve-2018-14634 Это эксплойт, опубликованный для исследователей, обнаруженный поставщиком облачных решений в области безопасности и соответствия требованиям Qualys Затрагивает версии ядра 2.6.x, 3.10.x и 4.14.x Чтобы успешно эксплуатировать эту уязвимость, злоумышленникам необходим доступ к целево...

CVE-2023-46747-RCE

Детали уязвимости fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Затронутые версии https://my.f5.com/manage/s/article/K000137353 Воспроизведение уязвимости 1. На данный момент здесь есть только пользователь admin: 2. Выполните скрипт:...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Wazuh 안전하지 않은 역직렬화 RCE 탐지 이 저장소는 CVE-2025-24016 으로 식별된 Wazuh 서버의 안전하지 않은 역직렬화 취약점을 탐지하는 Nuclei 템플릿을 포함합니다. 템플릿 세부 사항 root@kitploit: id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe Deserialization RCE Detection" author: "Hüseyin TINTAŞ" severity: critical description: |...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - режим разработки: 08.10.2022 ПРИМЕЧАНИЕ: Это только для тестирования, и вы можете открыть просто калькулятор, встроенную программу Microsoft. = Или вы можете использовать PDF-файл, чтобы загрузить calc.exe в запрещённый каталог :D ПРЕДУПРЕЖДЕНИЕ! Только для тестов ...