CVE-2026-9147-uproot-rce

CVE-2026-9147: Code-Injektion in uproot über TStreamerInfo-Metadaten Schweregrad: Hoch, CVSS 4.0 8.5 , CVSS 3.1 7.8 vergeben von VulnCheck, der CNA Vektor v4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vektor v3.1: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Betroffen:...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: Esecuzione di codice in remoto in Python StateMachine tramite iniezione eval in SCXML Gravità: Critica, CVSS 4.0 9.3 , CVSS 3.1 9.8 assegnata da VulnCheck, il CNA Vettore v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vettore v3.1:...

CVE-2025-2945

CVE-2025-2945 - Exploit RCE autenticato in pgAdmin4 Autore: G0D150NE Versione: 2.0.0 CVE: CVE-2025-2945 Gravità: Critica CVSS 9.9 📌 Descrizione Exploit per la vulnerabilità di Remote Code Execution RCE in pgAdmin4 che interessa le versioni dalla 8.10 alla 9.1. La vulnerabilità è presente...

CVE-2024-53924

CVE-2024-53924 Descrizione: Pycel fino alla versione 1.0b30, quando opera su un foglio di calcolo non affidabile, consente l'esecuzione di codice tramite una formula appositamente creata in una cella, come ad esempio una che inizia con la sottostringa =IFA1=200, eval"import'os'.system. Autore:...

Ultimate-CVE-2026-61511

CVE-2026-61511 – Proof of Concept Proof of Concept PoC educativo e difensivo per la validazione dell'esposizione alla vulnerabilità vBulletin CVE-2026-61511 – Esecuzione remota di codice non autenticata. Contatti Telegram: https://t.me/thecodeb0ss Panoramica Questo repository fornisce un proof of...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Una proof-of-concept che sfrutta l'esecuzione remota di codice non autenticata tramite la funzione console PHP del pannello di amministrazione in MajorDomo Major Domestic Module. Vulnerabilità Il pannello di amministrazione di MajorDoMo espone una console di valutazio...

CVE-2026-44262

dedoc/scramble RCE CVE-2026-44262 PoC 📜 Beschreibung CVE-2026-44262 ist eine nicht authentifizierte Remote-Codeausführung-Schwachstelle in dedoc/scramble, einem Laravel-API-Dokumentationsgenerator. NodeRulesEvaluator::doEvaluateExpression ruft extract$variables auf, bevor eval"return $code;"...

moodle-rce-calculatedquestions

Script per testare la validazione dell'input nelle domande calcolate di Moodle CVE-2024-43425 Questo repository contiene gli script di accompagnamento al post del blog Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle, che descrive una vulnerabilità di esecuzione di codi...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova di concetto POC Basta accedere all'URL con il tuo codice PHP nel parametro "gridValoresPopHidden"...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python-Treiber: Remote Code Execution via eval ⚠️ Nur zu Bildungszwecken Forschungs- und Demonstrationsprojekt im Bereich offensive Cybersicherheit, das ausschließlich zu pädagogischen und sensibilisierenden Zwecken durchgeführt wird. Jegliche Nutzung auf Systemen...

CVE-2026-82244

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2017-9841

CVE-2017-9841 Laravel-RCE: CVE-2017-9841 CVE-2017-9841 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce la libreria PHPUnit, ampiamente utilizzata per test automatizzati in PHP. Questa falla consente a un attaccante di eseguire comandi arbitrari sul server se riesce ad...

CVE-2026-82244 Budibase before 3.41.3 Remote Code Execution via Plugin eval()

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-82244

Budibase versions before 3.41.3 are affected by a remote code execution vulnerability in plugin handling. The server calls eval() on plugin JavaScript files without sandboxing in the main Node.js process, allowing an authenticated admin user to execute arbitrary code by uploading a malicious plug...

EUVD-2026-67696

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Execução Remota de Código RCE no PHPUnit Esta vulnerabilidade afeta as versões do PHPUnit anteriores a 4.8.28 e todas as versões 5.x anteriores a 5.6.3. Ela permite que atacantes executem código PHP arbitrário em servidores onde o PHPUnit está exposto. O problema existe no arquivo...

CVE-2026-48962

Sommario Una vulnerabilità di iniezione tramite eval in File::GlobMapper::getFiles consente a qualsiasi aggressore che possa controllare l'argomento fileglob di output passato a IO::Compress::Gzip::gzip, IO::Compress::Zip::zip o qualsiasi funzione affine di eseguire codice Perl arbitrario nel...

sk-cve-2026-26030-lab

CVE-2026-26030 — RCE dell'eval del filtro di Semantic Kernel lab Un laboratorio autonomo che riproduce CVE-2026-26030 : esecuzione remota di codice iniettabile tramite prompt attraverso il filtro di ricerca dello store vettoriale in memoria di Microsoft Semantic Kernel Python, Solo per lab etico...

atlas-tj-actions-poc

CVE-2025-54416: Dimostrazione di iniezione di comandi in tj-actions/branch-names Questo repository dimostra CVE-2025-54416 , una vulnerabilità critica di iniezione di comandi in tj-actions/branch-names che interessa oltre 5.000 repository pubblici. Vulnerabilità L'azione GitHub...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC Remote Code Execution RCE via unsicherer eval-Nutzung in Searchor 2.4.2 Übersicht Dieses Projekt demonstriert die Ausnutzung von CVE-2023-43364 , einer Remote Code Execution RCE-Schwachstelle, die das Python-Paket Searchor 2.4.2 betrifft. Das Problem wird...