Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: Bypass dell'autenticazione ed esecuzione remota di codice in n8n 1. Panoramica della vulnerabilità Nome: Ni8mare ID CVE: CVE-2026-21858 Punteggio CVSS: 10.0 Critico Tipo di vulnerabilità: Bypass dell'autenticazione, Inclusione locale di file LFI, Esecuzione remota di codic...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 Nicht authentifizierte beliebige Dateieinbindung im Novarain Framework von Joomla nrframework Überblick Eine kritische Schwachstelle im Tassos/Novarain Framework plgsystemnrframework Joomla-Plugin ermöglicht es nicht authentifizierten Angreifern, beliebige PHP-Dateien auf dem Serve...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API Unbeschränkter Datei-Upload zu RCE Beschreibung Bludit CMS-Versionen vor 3.18.4 erlauben einem authentifizierten Angreifer mit einem gültigen API-Token, Dateien beliebigen Typs und beliebiger Erweiterung über den Endpunkt POST /api/files/ hochzuladen. Die Funktion...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Caricamento Arbitrario di File Non Autenticato. Descrizione : Il plugin Ninja Forms - File Uploads per WordPress è vulnerabile al caricamento arbitrario di file non autenticato a causa della mancanza di validazione del tipo di file e della mancan...

CVE-2026-4350

CVE-2026-4350 - Perfmatters WordPress Eliminazione Arbitraria di File Descrizione CVE-2026-4350 è una vulnerabilità di eliminazione arbitraria di file nel plugin WordPress Perfmatters. Dettagli CVE CVE: CVE-2026-4350 Gravità: ALTA CVSS: 8.1 Plugin interessato: Perfmatters Versione interessata: =...

CVE-2026-32202

PoC root@kitploit: python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show th...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431 "Copy Fail" — Laboratorio LPE del Kernel Linux Panoramica Questo repository documenta un'indagine di laboratorio completa su CVE-2026-31431 Copy Fail , una vulnerabilità di escalation dei privilegi locali LPE ad alta gravità nel modulo crittografico algifaead del kernel Linux,...

CVE-2024-42845-Exploit

CVE-2024-42845: Esecuzione di Codice Remota RCE in Invesalius 3.1 Dettagli dell'Exploit Titolo dell'Exploit : Invesalius 3.1 - Esecuzione di Codice Remota RCE Scoperto da : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Autore dell'Exploit : Alessio Romano sfoffo, Riccardo Degli Esposti...

CVE-2024-40111-Exploit

CVE-2024-40111: Cross-Site Scripting XSS persistente in Automad 2.0.0-alpha.4 Dettagli dell'Exploit Titolo dell'Exploit : Cross-Site Scripting XSS persistente in Automad 2.0.0-alpha.4 Data : 2024-06-20 Autore dell'Exploit : Jerry Thomas w3bn00b3r Homepage del Venditore : Automad Link del Software...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Esecuzione di Codice Remota RCE Autenticato Dettagli dell'Exploit Titolo dell'Exploit : SOPlanning 1.52.01 Strumento di Pianificazione Online Semplice - Esecuzione di Codice Remota RCE Autenticato Data : 6 ottobre 2024 Autore dell'Exploit : Ardayfio Samuel Nii Aryee Versione ...

CVE-2026-30345

CVE-2026-30345 Proof of Concept Beliebige Datei-Schreib-Schwachstelle in der Backup-Import-Funktion von CTFd 3.8.2. Schnellstart Vor dem Ausführen von cve202630345bashrcpoc.py Stellen Sie sicher, dass Sie die Werte entsprechend für Ihren Exploit aktualisieren. Werte wie RHOST, ATTACKER-IP oder PO...

CVE-2021-27328

Path Traversal sul gateway GSM Yeastar TG400 - 91.3.0.3 Questa è una Proof of Concept per CVE-2021-27328 Esempio per ottenere la password di decrittazione del firmware root@kitploit: http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmwaredetect per ottenere /etc/paswd...

CVE-2026-22038

CVE-2026-22038 — AutoGPT Stagehand-Blöcke protokollieren API-Schlüssel im Klartext CVE-ID: CVE-2026-22038 Produkt: AutoGPT-Plattform Stagehand-Integration Betroffene Versionen: Alle Versionen bis einschließlich autogpt-platform-beta-v0.6.45 Behoben in: autogpt-platform-beta-v0.6.46...

CVE-2025-56223

CVE-2025-56223 Denial of Service – Upload Document API Beschreibung Ein Angreifer kann schnell eine große Menge an Dateien hochladen, um einen Denial of Service zu verursachen. CVSS-Score: 7.1 Hoch Angriffstyp Remote Authentifiziert Betroffene Versionen Versionen vor 8.6.8 Entdeckt von: Yazan...

CVE-2025-56218

CVE-2025-56218 Unbeschränkter Datei-Upload Beschreibung Ein Angreifer kann eine Excel-Datei hochladen, die ein bösartiges Skript oder eine Phishing-URL enthält. Die Anwendung konvertiert die Datei in PDF und leitet sie an den vorgesehenen Empfänger zur digitalen Signatur weiter. Da Hyperlinks im...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE Full Chain Exploit 1. Executive Summary & Überblick Dieses Dokument präsentiert eine deterministische technische Rekonstruktionsanalyse der Schwachstelle CVE-2026-21858, inte...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 kann zu einem SSRF erweitert werden Beschreibung Metabase ist eine Open-Source-Plattform für Datenanalysen. Metabase-Versionen 0.40.5 waren von CVE-2021-41277 betroffen, was laut CVE-Beschreibung zu einer lokalen Dateieinbindung führte. Bei der Analyse des in der...

EUVD-2026-66938

Editor Arbitrary File Deletion in Fluent Boards Pro = 2.0.11 versions...

CVE-2026-78275 WordPress Fluent Boards Pro plugin <= 2.0.11 - Arbitrary File Deletion vulnerability

Editor Arbitrary File Deletion in Fluent Boards Pro = 2.0.11 versions...

CVE-2026-78275

This Arbitrary File Deletion vulnerability affects the WordPress Fluent Boards Pro plugin in versions ≤ 2.0.11 . The flaw requires an authenticated user with Editor privileges and is scored CVSS 6.8 (Medium) with a vector of AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H, indicating a high availability impa...