CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server PoC Referenzen CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server | Atlassian Support | Atlassian...

CVE-2021-4034_POC

CVE-2021-4034 - प्रूफ ऑफ कॉन्सेप्ट यह POC GLib के gprinterr का उपयोग करके GCONVPATH पर्यावरण चर के इंजेक्शन के माध्यम से कोड निष्पादन का लाभ उठाता है। एक्सप्लॉइट चलाना एक्सप्लॉइट की टारबॉल फ़ाइल बनाएं: root@kitploit: make tar फिर उत्पन्न टार को किसी भी तरह से लक्ष्य मशीन पर स्थानांतरित करें, संकल...

CVE-2022-28906-POC

CVE-2022-28906 PoC Python-Proof-of-Concept für eine nicht authentifizierte Befehlsinjektion im TOTOLINK N600R. Schwachstelle Produkt| TOTOLINK N600R ---|--- Firmware| V5.3c.7159B20190425 Typ| OS-Befehlsinjektion CWE-78 Parameter| langType Endpunkt| /cgi-bin/cstecgi.cgi CVSS v3.1| 9.8 Kritisch Es...

CVE-2026-35616-detector.py

CVE-2026-35616 – Schwachstellenerkennung für FortiClient EMS Beschreibung Dieses Tool erkennt, ob ein FortiClient-EMS-Server anfällig für CVE-2026-35616 ist, eine kritische Schwachstelle durch unsachgemäße Zugriffskontrolle, die die Versionen 7.4.5 bis 7.4.6 betrifft. CVSS-Score: 9.1 Kritisch CWE...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: Linux Mint Xreader/MATE Atril CBT-Datei-Parsing-Argument-Injection-Remote-Code-Execution-Schwachstelle Eine kritische One-Click-RCE/Command-Injection-Schwachstelle, die gängige Linux-Betriebssysteme mit MATE-, Cinnamon- und einigen Xfce-Desktop-Umgebungen betrifft...

slippy-book-exploit

Slippy-book: EPUB-Dateiparsing – Directory Traversal Remote Code Execution CVE-2023-44451 Xreader, CVE-2023-52076 Atril Reserviert: RCE-Schwachstelle betrifft beliebte Linux-Distributionen, darunter Mint, Kali, Parrot, Manjaro usw. EPUB-Dateiparsing – Directory Traversal Remote Code Execution Ein...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Bei Chamilo LMS v1.11.14 wurde eine Zero-Click-Codeinjektions-Schwachstelle entdeckt, die es Angreifern ermöglicht, über ein manipuliertes Plugin beliebigen Code auszuführen. Diese Schwachstelle wird durch die Interaktion des Benutzers mit der Profilseite de...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Eine Path-Traversal-Schwachstelle in der Datei-Upload-Funktionalität in tinyfilemanager.php im Tiny File Manager Project’s Tiny File Manager = 2.4.3 ermöglicht es entfernten Angreifern mit gültigen Benutzerkonten, schädliche PHP-Dateien in das Webroot hochzuladen un...

CVE-2014-4481

CoreGraphics CCITT Corruzione della memoria - CVE-2014-4481 Il framework Apple CoreGraphics non convalida l'input durante il parsing dei dati codificati CCITT gruppo 3, causando una condizione di overflow dell'heap. Una piccola allocazione di memoria heap può essere sovraccaricata con dati...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Exploit RCE non autenticato per Cisco ISE ERS API Questo repository contiene un proof-of-concept in Python 3 per CVE-2025-20281 , una vulnerabilità critica in Cisco Identity Services Engine ISE che consente esecuzione di codice remoto non autenticata RCE come root tramite l'API...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE in MCPJam inspector = 1.4.2 Details zur Schwachstelle https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Verwendung root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help...

CVE-2026-23744-POC

Beschreibung Diese Schwachstelle besteht, weil MCPJam Inspector interne API-Endpunkte offenlegt, die für Debugging und Entwicklung gedacht sind. Diese Endpunkte akzeptieren benutzergesteuerte Eingaben und leiten sie ohne ordnungsgemäße Validierung oder Bereinigung direkt an die systemnahe...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 ist eine kritische Schwachstelle CVSS 9.8 in PDF.js, die die Ausführung beliebigen JavaScript-Codes aufgrund unzureichender Typprüfungen des FontMatrix-Objekts in PDF-Dateien ermöglicht. CVE-2024-4367 Exploit-Assistent: Benutzerhandbuch CVE-KENNUNG|...

CVE-2024-27348-Apache-HugeGraph-RCE

Vulnerabilità di Remote Code Execution in Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 è una vulnerabilità critica di Remote Command Execution RCE in Apache HugeGraph Server, un popolare sistema di database a grafi. Il difetto risiede nell'interfaccia del linguaggio di traversal Gremlin,...

CVE-2026-34621_PDF_SAMPLE

Technische Analyse einer mehrstufigen Adobe-Acrobat-PDF-JavaScript-Probe Überblick Dieses Repository veröffentlicht eine codezentrierte Reverse-Engineering-Dokumentation zu einer bösartigen PDF-Probe, die gestufte Adobe-Acrobat-JavaScripts einbettet. Die analysierte Probe verwendet ein versteckte...

tenda-hg10-rce

CVE-2026-1689 Zusammenfassung Im Tenda-HG10-Router besteht eine Befehlsinjektions-Schwachstelle. Sie tritt im formLogin-Endpunkt aufgrund einer unsachgemäßen Verarbeitung des Host-Parameters auf. Es werden keine Authentifizierungsdaten überprüft, da dies vor der Prüfung ausgeführt wird...

CVE-2026-26331

Beliebige Befehlsinjektion über --netrc-cmd in yt-dlp Schweregrad: Hoch CVSS 8.8 Betroffene Software: yt-dlp = 2023.06.21, Behoben in: 2026.02.21 Advisory: GHSA-g3gw-q23r-pgqm CVE: CVE-2026-26331 Zusammenfassung Die Befehlszeilenoption --netrc-cmd von yt-dlp bzw. der Python-API-Parameter netrccmd...

CVE-2026-25731

Server-Side Template Injection SSTI nel Motore Templite Gravità: Alta CVSS 7.8 Software interessato: calibre Corretto in: 9.2.0 Avviso: GHSA-xrh9-w7qx-3gcc Riepilogo Una vulnerabilità di Server-Side Template Injection SSTI nel motore di templating Templite di Calibre consente l'esecuzione...

EUVD-2026-66379

Improper neutralization of path traversal sequences in TeamViewer Desktop Clients prior Version 15.81.5 allows an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An attacker can levera...

CVE-2026-25924

CVE-2026-25924 PoC - RCE amministrativa in Kanboard Proof-of-Concept per RCE amministrativa tramite bypass dei controlli di sicurezza Divulgazione: Segnalata originariamente da me tramite GHSA-grch-p7vf-vc4f ⚠️ Solo per test di penetrazione/ricerca autorizzati. Informazioni sulla vulnerabilità...