CVE-2026-19225 Defender Security < 6.2.0 - Admin+ Network-Wide RCE via Hub Connector on Multisite

The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

EUVD-2026-66873

The Smush WordPress plugin before 4.3.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 Optimierte POC, keine einmalige Validierung mehr Optimized POC, no longer a one-time validation Warnung: Dieses Programm zerstört die Integrität der Protokollinformationen, bitte sichern Sie die Serverdaten! Nur mit Server-Penetrationstest-Genehmigung verwenden!...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Beliebiger Dateischreibvorgang zu RCE 🌵 Authentifiziertes RCE Cacti-Version v1.2.26 Zusammenfassung Eine Schwachstelle in Bezug auf beliebige Dateischreibvorgänge, die über die Funktion „Package-Import“ ausgenutzt werden kann, ermöglicht es authentifizierten...

CVE-2022-22947_EXP

1. Spring Cloud Gateway Remote-Codeausführung-Schwachstelle root@kitploit: Schweregrad: Hoch POC/EXP-Status: Öffentlich CNVD-Nummer: CNNVD-2022-16402 ​ CVE-Nummer: CVE-2022-22947 2. Betroffene Versionen: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，=3.0.6 VMWare Spring...

CVE-2023-46805

19/01/2024 Update Aktualisiert mit den neuesten Informationen basierend auf dem Blog von Assetnote. Jetzt werden drei Prüfungen ausgeführt, bevor ein Status angezeigt wird, um auch ältere Versionen von Avanti besser zu erkennen. Blogs mit Analyse der CVE:...

CVE-2019-19781

CVE-2019-19781 Remote Code Execution Exploit für Citrix Application Delivery Controller und Citrix Gateway CVE-2019-19781 Verwendung: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE z.B.: bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Übersicht CVE-2022-21445 CVSS-Score 9,8, die Schwachstelle ist eine nicht vertrauenswürdige Datendeserialisierung, die im ADF-Faces-Komponenten identifiziert wurde und von Angreifern aus der Ferne ohne Authentifizierung Pre-Authentication ausgenutzt werden kann, um RCE zu erreichen. Die...

Spring_cve-2022-22980

Springcve-2022-22980 Spring Data MongoDB Remote-Code-Ausführung | cve-2022-22980 POC Beschreibung Eine Spring Data MongoDB-Anwendung ist anfällig für SpEL Injection, wenn @Query- oder @Aggregation-annotierte Abfragemethoden mit SpEL-Ausdrücken verwendet werden, die Platzhalter für Abfrageparamete...

CVE-2019-19609

CVE-2019-19609 Strapi Framework रिमोट कोड एक्ज़ीक्यूशन के प्रति संवेदनशील खैर, मुझे CVE-2019-19609 के लिए कोई एक्सप्लॉइट नहीं मिला, इसलिए मैंने एक लिख दिया। :/ उपयोग root@kitploit: python3 exploit.py एक वीडियो https://youtu.be/alhZJmuUd2s अधिक जानकारी...

CVE-2026-3288-lab

CVE-2026-3288 Vulnerable Lab Docker NGINX Ingress Controller Konfigurations-Injection ⚠️ WARNUNG : Dieses Lab enthält absichtlich verwundbare Konfigurationen NUR FÜR AUTORISIERTE SICHERHEITSSCHULUNGEN Schwachstellen-Überblick CVE-2026-3288 CVSS 8.8 HOCH - Konfigurations-Injection im NGINX Ingress...

CVE-2026-23947-PoC

Walkthrough: CVE-2026-23947 - Orval Ausführung von beliebigem Code Dieser Walkthrough zeigt, wie eine nicht vertrauenswürdige OpenAPI-Spezifikation Orval ausnutzen kann, um über die Felder x-enumDescriptions und x-enumNames beliebigen Code in generierte Clients einzuschleusen. Voraussetzungen...

CVE-2014-0472

CVE-2014-0472 Verwende root@kitploit: docker-compose up -d Greife auf localhost:8083 zu Referenz: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Es sind eine oder mehrere Views vorhanden, die eine URL basierend auf Benutzereingaben erstellen üblicherweise ein "next"-Parameter in...

cve-2014-7920-7921_update

cve-2014-7920-7921 Exploit-Code für CVE-2014-7920 und CVE-2014-7921 - Code-Ausführung in mediaserver bis Android 5.1 Die Symbole in diesem Exploit sind für Android 4.3, können aber an jede Version bis Android 5.1 angepasst werden...

ShadowRay-RCE-PoC-CVE-2023-48022

PoC para uma vulnerabilidade de execução remota de comandos no framework Ray CVE-2023-48022 Este script de exploit e PoC foram escritos para uma análise aprofundada da CVE no vsociety. O framework Ray, uma ferramenta essencial para aplicações de IA e machine learning baseadas em Python, enfrentou...

CVE-2020-29607

CVE-2020-29607-Exploit एक्सप्लॉइट शीर्षक: Pluck CMS 4.7.13 - फ़ाइल अपलोड रिमोट कोड निष्पादन प्रमाणित CVE विवरण: Pluck CMS 4.7.13 से पहले के संस्करणों में फ़ाइल अपलोड प्रतिबंध बायपास भेद्यता एक व्यवस्थापक विशेषाधिकार प्राप्त उपयोगकर्ता को 'फ़ाइल प्रबंधन' कार्यक्षमता के माध्यम से होस्ट तक पहुँच...

CVE-2026-77991

Joomla Event Manager (a Joomla extension from joomlaeventmanager.net) versions prior to 5.0.1 are vulnerable to privileged remote code execution due to a flaw in the administrator source model , which allows writing dangerous file types including PHP. An authenticated attacker with high privilege...

EUVD-2026-66866

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

CVE-2026-77991 Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

CVE-2026-0766

CVE-2026-0766: Execução Remota de Código no OpenWebUI Repositório Educacional de Pesquisa em Segurança Este repositório contém código de exploração de prova de conceito para CVE-2026-0766 , uma vulnerabilidade de execução remota de código no OpenWebUI descoberta e publicada pela Zero Day Initiati...