CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC di CVE-2026-52715 Proof of Concept educativa di GeoLeak CVE-2026-52715, iniezione SQL non autenticata CVSS 9.3 nel plugin GEO my WordPress = 4.5.5 per WordPress. I parametri swlatlng e nelatlng dei limiti della mappa vengono interpolati senza sanificazione nella clausola WHERE...

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

CVE-2026-73678 — RCE non autenticata in MindsDB Minds Platform / MindsHub Cowork PoC per CVE-2026-73678 CVSS 3.1 10.0 Critico , AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Analisi completa: www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ Il sidecar FastA...

CVE-2019-9053

CMS Made Simple Estrae i dati carattere per carattere controllando i ritardi...

CVE-2023-25157

CVE-2023-25157 Vulnerabilità di SQL Injection nel filtro OGC di GeoServer...

CVE-2024-1655

CVE-2024-1655 विवरण 12-04-2024 पैच से पहले के ASUS ExpertWiFi EBM63, EBM68, और RT-AX57 Go फर्मवेयर में splashpageSDN.cgi फ़ंक्शन में कमांड इंजेक्शन भेद्यता मौजूद है। जब कोई हमलावर विशेष रूप से तैयार अनुरोध भेजता है, तो वे मनमाना कोड निष्पादन प्राप्त कर सकते हैं। संदर्भ: आधिकारिक रिपोर्ट उपयोग यह...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE Un exploit Proof-of-Concept PoC ottimizzato in Python 3 per WiFi Mouse Server v1.7.8.5. Questo script sfrutta una vulnerabilità intrinseca del protocollo per ottenere l'esecuzione remota di codice RCE tramite iniezione automatizzata di tasti. Questa versione è stat...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer Authentifizierte Remotecodeausführung. Beschreibung Das Vorhandensein von Command Injection im Open PLC Webserver v3 ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, indem sie die Komponente „Hardware Layer Code Box" ausnutzen, die auf der Seite...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 Exploit de Execução Remota de Código do RocketMQ Visão Geral As versões do RocketMQ 5.1.0 e anteriores são vulneráveis a Injeção Arbitrária de Código. O componente Broker do RocketMQ é exposto na extranet e não possui verificação de permissão. Um atacan...

CVE-2024-46532

Numero CVE: CVE-2024-46532 fornitore: 上海顶想信息科技有限公司https://www.kancloud.cn/ prodotto: 互联网医疗系统医疗门诊OpenHIS versione: V1.0 componente interessata: https://github.com/1638824607/OpenHIS?tab=readme-ov-file Riproduzione delle vulnerabilità di SQL Injection in OpenHIS Vulnerabilità：...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

Una proof of concept di base della vulnerabilità CVE-2025-29927 che consente di bypassare gli script middleware. Dettagli: Leggi qui Questo utilizza Next.js versione 15.2.2. La vulnerabilità consente all'utente di bypassare lo script middleware che contiene la verifica e di accedere alla pagina...

Event-ID-217-Rule-Name-SOC254-Apache-OFBiz-Auth-Bypass-and-Code-Injection-0Day-CVE-2023-51467-

Questo repository non contiene un README...

CVE-2018-11776-FIS

CVE-2018-11776 ist eine Sicherheitslücke in Apache Struts, einem beliebten Framework für die Entwicklung von Webanwendungen. Diese Schwachstelle ermöglicht es Angreifern, entfernte Angriffe durchzuführen, indem sie schädlichen Code in Datenfelder von HTTP-Anfragen einschleusen. Diese...

CVE-2024-29973

CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...

CVE-2024-2876

CVE-2024-2876 - SQL-Injection-Schwachstelle in Email Subscribers von Icegram Express Übersicht CVE-2024-2876 ist eine kritische Sicherheitsschwachstelle, die im Plugin „Email Subscribers by Icegram Express" für WordPress gefunden wurde. Diese Schwachstelle betrifft Versionen bis einschließlich...

CVE-2024-24140

CVE-2024-24140: Iniezione SQL nell'app Daily Habit Tracker Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24140.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24140/blob/main/CVE-2024-24140.md...

CVE-2026-42271-PoC

CVE-2026-42271 — Iniezione di comandi autenticata in LiteLLM tramite endpoint di test MCP stdio LiteLLM POST /mcp-rest/test/connection e POST /mcp-rest/test/tools/list — Iniezione di comandi autenticata tramite trasporto MCP stdio. Qualsiasi chiave API valida può eseguire comandi OS arbitrari com...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Iniezione Apache Solr 1.4 per ottenere una shell per codificare url, postrequest, getrequest...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Diese Art von Angriff versucht, den Deserialisierungsprozess der PHP-Anwendung auszunutzen, um beliebigen Code auszuführen oder unbeabsichtigte Aktionen auf dem Server durchzuführen. Abwehrstrategien Um sich vor PHP-Object-Injection und ähnlichen Angriffen zu schützen, sollten Sie die folgenden...