CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQLi to RCE Unauthenticated WriteUp CVE-2025-69458 – ExploitDB 50622...

CVE-2022-26134

「💥」CVE-2022-26134 Описание В уязвимых версиях Confluence Server и Data Center существует уязвимость внедрения OGNL, которая позволяет неаутентифицированному злоумышленнику выполнить произвольный код на экземпляре Confluence Server или Data Center. Уязвимые версии: с 1.3.0 до 7.4.17, с 7.13.0 до...

CVE-2025-55182

CVE-2025-55182 - RCE в React Server Components ПРИМЕЧАНИЕ: Написано ИИ/Claude https://github.com/ejpir/CVE-2025-55182-bypass Кратко CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода в React Flight Protocol. Цепочка атаки использует path traversal + внедрение поддельного чанка...

cve-2024-43425

CVE-2024-43425 Информация о приложении: Название приложения: Moodle Версия сборки: moodle-4.4.1 Затронутые версии: 4.4–4.4.1, 4.3–4.3.5, 4.2–4.2.8, 4.1–4.1.11 и более ранние неподдерживаемые версии Ссылка для скачивания: moodle-4.4.1 Описание и воздействие Злоумышленники, имеющие право создавать...

cve-2022-33891

CVE-2022-33891 Уязвимость внедрения команд в оболочку Apache Spark Python POC для эксплуатации уязвимости внедрения команд в оболочку Apache Spark. Я видел другие POC, но они выглядели крайне подозрительно. Этот — чистый и простой. Я не открывал эту уязвимость/эксплойт. Я просто хотел сделать...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC vulnérabilité d'injection de commandes dans le serveur web de certains produits Hikvision. En raison d'une validation insuffisante des entrées, un attaquant peut exploiter la vulnérabilité pour lancer une attaque par injection de commandes en envoyant des message...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Description suggérée RESERVED JFinal CMS 5.1.0 est affecté par : Injection SQL. Ces interfaces n'utilisent pas le même composant, ni n'ont de filtres, mais chacune utilise sa propre méthode de concaténation SQL, ce qui entraîne une injection SQL. Informations...

CVE-2022-37204

CVE-2022-37204 CVE-2022-37204 POC Description suggérée RESERVED JFinal CMS 5.1.0 est vulnérable à une injection SQL. Informations supplémentaires https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md Type de vulnérabilité Injection SQL Vendeur du produit le groupe de...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: Уязвимость внедрения команд ОС в GlobalProtect Проверщик Pan-OS предназначен для определения версии программного обеспечения Palo Alto PAN-OS удаленного портала GlobalProtect или интерфейса управления. Перед запуском скрипта убедитесь, что файл version-table.tx...

CVE-2026-76006

The Photo Gallery by Ays – Responsive Image Gallery plugin for WordPress is vulnerable to generic SQL Injection via the 's' parameter in all versions up to, and including, 6.8.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2026-77823

The LearnPress plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the exportordercsv AJAX action in versions up to, and including, 4.4.4. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL quer...

CVE-2026-18752

The Persistent Login plugin for WordPress is vulnerable to generic SQL Injection via 'wppldeviceid' Cookie in all versions up to, and including, 3.1.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

CVE-2026-17589

The Shopping Cart & eCommerce Store plugin for WordPress is vulnerable to generic SQL Injection via the 'productorder' parameter in all versions up to, and including, 5.9.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...

CVE-2026-19478-PoC

CVE-2026-19478 PoC GitLab GraphQL 계층에서의 인증되지 않은 원격 코드 인젝션 취약점으로, 공격자가 단일 조작된 쿼리로 공개 프로젝트와 사용자 데이터를 수정하거나 삭제 할 수 있습니다. 인증이 필요 없고, 사용자 상호작용이 없으며, 특별한 권한도 필요하지 않습니다...

CVE-2022-38553

CVE-2022-38553 МЕЖСАЙТОВЫЙ СКРИПТИНГ XSS В «ACADEMY LEARNING MANAGEMENT SYSTEM» ВИДЕО POC: Риск безопасности: Эта уязвимость безопасности позволяет выполнять произвольный JavaScript-код в браузере пользователя, если он перейдёт по URL, подготовленному злоумышленниками...

CVE-2024-55187

Краткое описание Чувствительные административные параметры недостаточно очищаются, что позволяет злоумышленнику отравить пути к системным двоичным файлам. Затем злоумышленник может загрузить опасные CSV-файлы, которые могут обрабатываться как PHAR-архивы, содержащие метасимволы оболочки, которые...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Эксплойт удаленного выполнения кода через MSHTML в Microsoft Office Word CVE-2021-40444 ЭКСПЛОЙТ ДЛЯ ИСПОЛЬЗОВАНИЯ В METASPLOIT, ПОЗВОЛЯЕТ АТАКУЮЩИМ ПОЛУЧИТЬ УДАЛЕННОЕ ВЫПОЛНЕНИЕ КОДА ЧЕРЕЗ MICROSOFT OFFICE WORD ПУТЁМ ВНЕДРЕНИЯ ВРЕДОНОСНОГО КОДА В ФАЙЛ...

swagger-ui

Introduction : Le rôle de Swagger UI Swagger UI est une bibliothèque largement utilisée qui rend les spécifications OpenAPI anciennement Swagger sous forme d'une interface web interactive. Elle permet aux développeurs et intégrateurs d'explorer et de tester des API sans avoir l'implémentation...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852: CSV-инъекция в Instant Developer Foundation 25.0.9600 – Подтверждение концепции PoC 📌 Обзор Этот репозиторий содержит подтверждение концепции PoC для уязвимости CSV-инъекции инъекции формул CVE-2025-60852, затрагивающей приложения, созданные с использованием фреймворка Instant...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 6.1.5 - Injection SQL non authentifiée Description Le plugin JS Archive List pour WordPress est vulnérable à l'injection SQL dans toutes les versions jusqu'à la 6.1.5 incluse en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un manq...