drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 PRÜFER Drupal CVE-2026-9082 Blind-SQL-Injection-Prüfer Installation root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt Referenzen https://vulners.com/cve/CVE-2026-9082...

WordPress Library Management System plugin < 3.6.7 - Subscriber+ SQL Injection via Filter Value vulnerability

Subscriber+ SQL Injection via Filter Value vulnerability discovered by João Ramos Maciel in WordPress Plugin Library Management System versions 3.6.7...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Il 30 maggio 2022, un'organizzazione chiamata Volexity ha identificato una vulnerabilità di RCE non autenticata con punteggio 9.8 su NIST nelle edizioni Confluence Server e Data Center di Atlassian...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per ottenere...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy Vulnerabilità di iniezione di comandi SOMMARIO Esiste una vulnerabilità di esecuzione di comandi nella funzionalità delle risorse ospiti guest resources di Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322...

CVE-2024-23692

Vulnerabilità CVE-2024-23692 di Rejetto HFS HTTP File Server Panoramica Rejetto HFS HTTP File Server è un semplice server web per la condivisione di file che facilita la condivisione di file su una rete o su Internet. Nonostante la sua facilità d'uso e semplicità, è stata scoperta una vulnerabili...

CVE-2025-11953-POC-

CVE-2025-11953 - Ambiente di Ricerca RCE per React Native CLI 📋 Panoramica CVE-2025-11953 è una vulnerabilità critica di Esecuzione Remota di Codice RCE nel server di sviluppo Metro della React Native CLI, scoperta da JFrog Security. Questo ambiente di ricerca fornisce l'implementazione reale...

CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 SQL Injection nel sistema hotel-mgmt-system Il sistema hotel-mgmt-system è vulnerabile ad attacchi non autenticati di SQL Injection blind basata sul tempo. Il parametro cid nella pagina /processupdateprofile.php non sanitizza l'input dell'utente; un attaccante può...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 SQL Injection in online-shopping-system online-shopping-system è vulnerabile ad attacchi SQL Injection non autenticati di tipo error/boolean-based blind ed error-based. Il parametro proId della pagina /action.php non sanitizza l'input dell'utente; un attaccante può...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE Introduzione a CVE-2022-22947 root@kitploit: Gravità: Alta Stato POC/EXP: Pubblico ID CNVD: CNNVD-2022-16402 Versioni interessate: Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 Descrizione della vulnerabilità...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Command Injection tramite la funzionalità File Manager di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto : Esecuzione di...

CVE-2021-32158

..| XSStoCommandInjection1 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere una Command Injection tramite la funzionalità Upload e Download di Webmin Versione Testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di Attacco: Remoto Impatto :...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 Schwachstellen-Labor Bildungslabor, das die Ausnutzung von CVE-2018-7600 Drupalgeddon2 unter Verwendung einer verwundbaren Drupal 7.56-Umgebung demonstriert, die mit Docker bereitgestellt wird. Dieses Projekt simuliert einen realen Schwachstellenbewertungs-Workflow,...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: Kritische FortiSIEM-Sicherheitslücke 📌 Übersicht CVE-2025-64155 ist eine kritische Sicherheitslücke in Fortinet FortiSIEM , einer beliebten Plattform für Security Information and Event Management SIEM. Die am 13. Januar 2026 öffentlich bekannt gegebene Schwachstelle ermöglicht e...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Iniezione Remota di Comandi in Apache bRPC 📌 Panoramica CVE-2025-60021 è una vulnerabilità critica di iniezione remota di comandi presente nel servizio integrato di heap profiler /pprof/heap di Apache bRPC nelle versioni precedenti alla 1.15.0 , che consente ad attaccanti non...

pwnfaces

😛 pwnfaces Exploit di EL Injection per Primefaces 5.X 🕵️ Cos'è pwnfaces? 🕵️ pwnfaces è uno strumento in Golang creato per sfruttare la vulnerabilità definita come CVE-2017-1000486 EL Injection in PrimeFaces 5.X ⚡ Installazione / Per iniziare...

CVE-2026-82252

gitoxide before 0.52.1 follows symlinks when reading the worktree .gitmodules file, allowing attackers to inject out-of-repository bytes into submodule metadata. Attackers can create a malicious repository with a symlinked .gitmodules pointing outside the repository tree, causing gitoxide to pars...

CVE-2026-82249

gitoxide before 0.38.2 fails to validate carriage return characters in URL values passed to credential helpers. Attackers can supply URLs containing bare carriage returns to inject additional helper protocol fields and cause credential helpers to return credentials for attacker-specified hosts...

CVE-2026-82244

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-82242

Budibase versions before 3.41.3 contain a missing authorization vulnerability in the POST /api/resources/duplicate endpoint that allows authenticated builders to inject tables, automations, queries, and screens into any other application without holding any role in the destination workspace...