CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente a un attaccante non autenticato di ottenere RCE sui serve...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Descrizione DataGear versione 5.0.0 e precedenti presenta una vulnerabilità di iniezione di espressioni SpEL che porta all'esecuzione di codice remoto. Exploit Dettagli dell'Exploit CVE Quando si richiede l'interfaccia /data/schemaId/tableName/view, se la tabella del database n...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Codeausführung aus /core/shortcodes/cla...

watchTowr-vs-Progress-ShareFile-CVE-2026-2699

CVE-2026-2699 Progress ShareFile Authentifizierungsumgehung Progress ShareFile Tool zur Generierung von Erkennungsartefakten für die Authentifizierungsumgehung Beschreibung Dieser Generator für Erkennungsartefakte prüft, ob eine Progress-ShareFile-Instanz für die Authentifizierungsumgehung...

awesome-security

Awesome Security Una raccolta di fantastico software, librerie, documenti, libri, risorse e contenuti interessanti sulla sicurezza. Ispirato da awesome-php, awesome-python. Grazie a tutti i contributori, siete fantastici e senza di voi non sarebbe possibile! L'obiettivo è costruire una raccolta...

CVE-2026-39987

CVE-2026-39987 marimo एक reactive Python notebook है। 0.23.0 से पहले, Marimo में Pre-Auth RCE कमजोरी मौजूद है। root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987 Marimo /terminal/ws — बिना...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Upload Arbitrário de Arquivos sem Autenticação 👤 Por: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress Upload Arbitrário de Arquivos Execução Remota de Código sem Autenticação por meio do manipulador AJAXimgupload...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 Descrição O plugin InstaWP Connect – 1-click WP Staging & Migration para WordPress é vulnerável a upload arbitrário de arquivos devido à validação insuficiente de arquivos no endpoint da API REST /wp-json/instawp-connect/v1/config em todas as versões até, e incluindo, 0.1.0.22...

CVE-2026-41179

CVE-2026-47668 Testumgebung für rclone RCE REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py RCE auf /operations/fdinfo, leitet die Ausgabe der Einfachheit halber nach stderr um root@kitploit: ./rce.py uname -a...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP: acquisizione dei privilegi di amministratore senza autenticazione Proof of Concept per CVE-2026-66012 CVSS 10.0 Critico, una vulnerabilità di autorizzazione mancante nell'endpoint MCP Model Context Protocol di SiYuan che consente a un attaccante non autenticato di...

CVE-2026-16723

CVE-2026-16723 दान करें PayPal के माध्यम से या नीचे दिए गए QR कोड को स्कैन करके इस प्रोजेक्ट के रखरखाव में सहायता करें। ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनेट्रेशन टेस्टिंग वातावरण...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support पूर्व-प्रमाणीकरण RCE PoC !WARNING यह स्क्रिप्ट केवल शैक्षिक और अनुसंधान प्रयोजनों के लिए है। बिना स्पष्ट अनुमति के सिस्टम के विरुद्ध इसका उपयोग न करें। अनधिकृत पहुंच या परीक्षण अवैध और अनैतिक है। इस स्क्रिप्ट का उपयोग करने से पहले पूर्ण अस्वीकरण पढ़ें।...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Caricamento Arbitrario di File Non Autenticato CVE-2026-3891 PoC 📜 Descrizione CVE-2026-3891 è una vulnerabilità di caricamento arbitrario di file non autenticato nel plugin WordPress Pix for WooCommerce. Il plugin espone un endpoint AJAX...

CVE-2026-0770

CVE-2026-0770 Übersicht Dieses Tool wird verwendet, um die Schwachstelle CVE-2026-0770 in der Anwendung Langflow zu testen. Es nutzt den Endpoint /api/v1/validate/code, um eine Remote Code Execution RCE durchzuführen. Entwickler: Ohang Dank an: @C4p333 Zweck: Sicherheitsforschung & Bildungszwecke...

CVE-2025-56380

CVE-2025-56380 — Iniezione SQL cieca basata sul tempo in Frappe / ERPNext frappe.client.getvalue 📌 Riepilogo È stata scoperta una vulnerabilità di iniezione SQL cieca basata sul tempo nell'endpoint API frappe.client.getvalue in Frappe Framework v15.72.4 presente anche nel codebase di ERPNext...

CVE-2024-8682

CVE-2024-8682 - JNews PoC für unauthentifizierte Registrierung JNews = 11.6.6 weist eine Sicherheitslücke auf, die eine unauthentifizierte Benutzerregistrierung über den ?ajax-request=jnews-Endpunkt ermöglicht, selbst wenn die WordPress-Registrierung deaktiviert ist. Dies funktioniert, indem zuer...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: Da un ID Appuntamento alla Prenotazione di Qualcun Altro Ho trovato un riferimento diretto a oggetti insicuro IDOR, sfruttabile senza autenticazione, nel plugin WordPress Easy Appointments. L'endpoint pubblico di prenotazione accettava un id dalla query string e passava i dati...

CVE-2024-24919

CVE-2024-24919 الوصف CVE-2024-24919 هو ثغرة حرجة في كشف المعلومات تؤثر على العديد من منتجات Check Point الأمنية، بما في ذلك Quantum Security Gateways وCloudGuard. حصلت على درجة CVSS عالية تبلغ 8.6 وتسمح للمهاجمين غير المصادق عليهم بقراءة ملفات حساسة من الأجهزة المتأثرة، مثل /etc/passwd و/etc/shad...

CVE-2026-51592

CVE-2026-51592 — Path Traversal in TahaBakhtari/SubtitleGenerator Resumo Uma vulnerabilidade de path traversal existe no endpoint /updatesubtitle do TahaBakhtari/SubtitleGenerator. O endpoint aceita um parâmetro filename de um cliente não autenticado e o combina com um diretório base fixo usando...

wp2shell

wp2shell Sfrutta la route confusion dell'API REST di WordPress CVE-2026-63030 + l'SQL injection CVE-2026-60137 nell'endpoint batch per ottenere l'esecuzione remota di codice. Vulnerabilità Route Confusion CVE-2026-63030 L'endpoint batch /batch/v1 dell'API REST di WordPress non isola correttamente...