CVE-2026-55511 Yamcs: Authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs allows a user with SystemPrivilege.ControlArchiving to create a double-quoted StreamSQL column name that is interpolated into generated Java source by Expression.fillCodeInputDefVars and Expression.sanitizeName. A sum aggrega...

CVE-2026-55511 Yamcs: Authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs allows a user with SystemPrivilege.ControlArchiving to create a double-quoted StreamSQL column name that is interpolated into generated Java source by Expression.fillCodeInputDefVars and Expression.sanitizeName. A sum aggrega...

CVE-2024-4577

CVE-2024-4577 - Iniezione di Argomenti PHP-CGI RCE | | ---|---|--- CVE| Descrizione| CVSSv3 CVE-2024-4577| Vulnerabilità di Iniezione di Argomenti PHP-CGI| 9.8 | | "CVE-2024-4577 è una vulnerabilità critica di iniezione di argomenti in PHP che può essere sfruttata per ottenere esecuzione remota d...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Exploit für Apache OFBiz CVE-2024-38856 Von: Alisson Faoli Beschreibung Dieses Repository enthält einen Exploit für die Schwachstelle CVE-2024-38856 in Apache OFBiz. Der Fehler ermöglicht eine nicht authentifizierte Remote Code Execution RCE. Hinweis: Dieser Exploit dient...

CVE-2025-12399

Alex Reservations: Smart Restaurant Booking = 2.2.3 - Caricamento arbitrario di file autenticato: Admin+ Il plugin WordPress Alex Reservations versioni 2.2.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli amministratori WordPress autenticati di caricar...

CVE-2025-12189

Bread & Butter: Inhalte freischalten + Leads erfassen + First-Party-Daten sammeln + mit KI-Agenten pflegen = 7.10.1321 - Cross-Site-Request-Forgery zu beliebigem Datei-Upload Das Plugin Bread & Butter IO enthält eine Schwachstelle in seiner Bild-Upload-Funktion, die es jedem Angreifer ermöglicht,...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails offre tre diversi ambienti in cui può essere eseguito: sviluppo, test e produzione. Ovviamente non dovresti avere codice in esecuzione in sviluppo o test disponibile su internet, ma come sempre succede ad esempio in ambienti di staging. Ruby-on-Rails utilizza "sessioni...

SCAT

SCAT Strumento di acquisizione credenziali HP SiteScope Che cos'è? Uno strumento che sfrutta una vulnerabilità di esecuzione remota di codice nelle installazioni predefinite di HP SiteScope v11.32 e successive per rubare le credenziali memorizzate in SiteScope. Quale vulnerabilità di esecuzione...

CVE-2026-33937

Questo post è un articolo di ricerca pubblicato da EQSTLab. PoC di riferimento: dinhvaren/cve-2026-33937 CVE-2026-33937 ★ CVE-2026-33937 PoC di Remote Code Execution tramite AST Injection in Handlebars.js ★ https://github.com/user-attachments/assets/99e383e7-e71f-4e10-8c62-f50abff8b4f5 Descrizion...

CVE-2024-53677

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Unbeschränkter Upload von Dateien mit gefährlichem Typ und RCE PoC ★ Lab-Einrichtung root@kitploit: cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p...

MAL-001

MAL-001: Server-Side Template Injection di FreeMarker in Liferay Portal È stato scoperto un problema in Liferay - Portal =7.4.3.12-ga12. Inserendo contenuti dannosi nei modelli FTL, un attaccante può effettuare attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti espost...

CVE-2024-9593-Exploit

CVE-2024-9593-Exploit Il plugin Time Clock e il plugin Time Clock Pro per WordPress sono vulnerabili all'esecuzione remota di codice nelle versioni fino alla 1.2.2 per Time Clock e 1.1.4 per Time Clock Pro incluse, tramite la funzione 'etimeclockwploadfunctioncallback'. Ciò consente ad attaccanti...

CVE-2024-10124-Poc

CVE-2024-10124-Poc Il plugin Vayu Blocks – Gutenberg Blocks per WordPress & WooCommerce è vulnerabile all'installazione e attivazione non autorizzata di plugin arbitrari a causa di una mancata verifica delle capacità nella funzione tpinstall in tutte le versioni fino alla 1.1.1 inclusa. Ciò...

CVE-2024-56064

CVE-2024-56064 WP SuperBackup = 2.3.3 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - Iniezione di oggetti PHP non autenticata Descrizione Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'iniezione di oggetti PHP in tutte le versioni fino alla 3.19.2 inclusa,...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="imageprompt" value...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Fehlende Autorisierung zum Überschreiben/Hochladen von Dateien Remote Code Execution Beschreibung Das SEO LAT Auto Post Plugin für WordPress ist anfällig für das Überschreiben von Dateien aufgrund einer fehlenden Berechtigungsprüfung bei der AJAX-Aktion...

CVE-2025-5548-POC

CVE-2025-5548-POC Descrizione della vulnerabilità CVE-2025-5548 è una vulnerabilità di tipo stack buffer overflow identificata in FreeFloat FTP Server, un servizio FTP legacy per sistemi Windows. Il difetto risiede nel gestore del comando NOOP, che non esegue la validazione della dimensione...

CVE-2023-52251-POC

CVE-2023-52251-POC Esiste una vulnerabilità di Remote Code Execution in provectus/kafka-ui. Al momento della stesura non esiste una patch, ma il vendor è stato avvisato da noi e dal team di VINCE senza alcuna risposta. La segnalazione è stata inviata il 27 settembre 2023 a provectus sia via email...

CVE-2026-41179

CVE-2026-47668 Testumgebung für rclone RCE REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py RCE auf /operations/fdinfo, leitet die Ausgabe der Einfachheit halber nach stderr um root@kitploit: ./rce.py uname -a...