CVE-2026-45562 FreePBX: Authenticated Remote Code Execution in FreePBX Music on Hold (MoH) Module

FreePBX is an open source IP PBX. Prior to versions 16.0.4 and 17.0.6, the FreePBX Music on Hold MoH module contains a critical security flaw that allows authenticated attackers to execute arbitrary system commands with the privileges of the Asterisk service. Authentication with an existing FreeP...

CVE-2026-45562 FreePBX: Authenticated Remote Code Execution in FreePBX Music on Hold (MoH) Module

FreePBX is an open source IP PBX. Prior to versions 16.0.4 and 17.0.6, the FreePBX Music on Hold MoH module contains a critical security flaw that allows authenticated attackers to execute arbitrary system commands with the privileges of the Asterisk service. Authentication with an existing FreeP...

CVE-2026-45562

The FreePBX Music on Hold (MoH) module is vulnerable to Authenticated Remote Code Execution in versions prior to 16.0.4 and 17.0.6 . The root cause is a lack of sanitization for a POST parameter that defines a custom Asterisk application . This unsanitized data is stored in the database and subse...

CVE-2023-21716

CVE-2023-21716 Повреждение кучи таблицы шрифтов RTF в Microsoft Word https://twitter.com/jduck Уязвимость в wwlib из Microsoft Office позволяет злоумышленникам добиться удаленного выполнения кода с привилегиями жертвы, которая открывает вредоносный RTF-документ. Злоумышленник может доставить этот...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell — это уязвимость в Spring Framework, использующая функциональность привязки данных для связывания данных, хранящихся в HTTP-запросе, с определёнными объектами, используемыми приложением. Ошибка существует в методе...

Php-unit-CVE-2017-9841

Уязвимость удалённого выполнения кода в phpunit CVE-2017-9841 Composer — это менеджер пакетов для PHP. При установке пакета с помощью Composer в текущем каталоге создаётся папка vendor, в которую помещаются все файлы. Обычно этот каталог должен располагаться вне веб-каталога, чтобы пользователи н...

Deep-Reaver

Deep Reaver Deep Reaver — это мощный инструмент для оценки уязвимостей и эксплуатации с использованием ИИ, написанный на Python. Вдохновленный такими инструментами, как Nmap и Nessus, Deep Reaver предназначен для глубокого модульного сканирования веб-приложений и сервисов. Возможности Анализ с...

CVE-2026-23744

CVE-2026-23744 MCPJam inspector Remote-Code-Execution: использование Proof Of Concept POC: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE без аутентификации PoC RCE через загрузку файлов для https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. К именам файлов добавляется временная метка с точностью до минуты. Скрипт пытается угадать имя файл...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC для CVE-2021-44228. Проект создан ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ. Эксплойт-сервер Этот проект создаёт два сервера: http и ldap. Оба необходимы для работы эксплойта. Указанный java-файл компилируется, и серверы запускаются в Dockerfile. Полезная нагрузка payload показывается...

CVE-2025-55182-NextJS-RCE-PoC

Среда воспроизведения CVE-2025-55182 React2Shell ⚠️ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Этот репозиторий создан строго для образовательных и исследовательских целей. Он демонстрирует критическую уязвимость в React Server Components Next.js, чтобы помочь разработчикам понять риски и важность обновлени...

CVE-2020-5902

CVE-2020-5902 Краткое описание В версиях BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 и 11.6.1-11.6.5.1 в интерфейсе управления трафиком TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Уязвимость RCE без предварительной аутентификации CVE-2022-29464. Полный технический анализ будет опубликован в моем блоге: https://mr-r3bot.github.io Использование python exploit.py -u...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Стенд обнаружения ошибок мипмапов NPOT depth/stencil в Dawn WebGPU Критическое CVSS 9.6, CWE-122 переполнение буфера в куче в Dawn , реализации WebGPU в Chromium, в Google Chrome на Android до версии 151.0.7922.169 стабильная версия 151, выпущена 2026-08-18. Корневая причина,...

CVE-2022-30190

Эксплуатация Follina CVE-2022-30190 Follina CVE-2022-30190 — это критическая уязвимость удалённого выполнения команд RCE, затрагивающая средство диагностики поддержки Microsoft MSDT. Изначально эта ошибка была обнаружена через вредоносный файл, найденный на VirusTotal, и получила своё название от...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

Автор эксплойта: Abdualhadi Khalifa https://x.com/absholi7ly Версия: Elementor Pro = 4.2.1 Протестировано на: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Авторство: Уязвимость обнаружена Tin Pham TF1T в рамках программы Bug Bounty от Patchstack Категория: WebApp...

CVE-2026-76904

GeoServer SQL-инъекция к RCE Zero-Day CVE: CVE-2026-76904 | CVSS: 9.8 Критический CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Эта уязвимость получила идентификатор GHSA-mqjf-5f49-2fjh от команды GeoServer/GeoTools и активно эксплуатируется в дикой природе по состоянию на август 2026 года...

CVE-2026-39987.py

CVE-2026-39987.py Этот Python-скрипт эксплуатирует уязвимую конечную точку marimo /terminal/ws и возвращает интерактивную оболочку. КАК ИСПОЛЬЗОВАТЬ : Единственное изменение, которое необходимо внести, — это изменить переменную HOST в скрипте. После изменения переменной HOST выполните скрипт в...

CVE-2019-14745

CVE-2019-14745 боевая уязвимость radare2 присвоен CVE-2019-14745, обнаруженная @CaptnBanana и blenk92 Подробнее об уязвимости читайте: https://bananamafia.dev/post/r2-pwndebian/ Использование Прежде всего вам понадобятся Python-привязки LIEF https://lief.quarkslab.com/ Затем запустите скрипт так:...

CVE-2026-86950

creationtimestamp| type| source ---|---|--- 2026-09-28 17:18:01+00:00| seen| https://thehackernews.com/2026/09/apple-patches-coregraphics-flaw.html 2026-09-28 19:11:35+00:00| seen| https://infosec.exchange/users/applsec/statuses/117350248943713236 2026-09-28 19:11:37+00:00| seen|...