CVE-2026-14558 WP User Frontend < 4.3.10 - Editor+ PHP Object Injection via AI Form Builder

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2026-14558

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

MAL-003

MAL-003: Bypass di Sicurezza Groovy e XSS Memorizzata in Apache OfBiz Sono stati identificati una RCE Groovy e una XSS in Apache OfBiz = 18.12.05. Perché nessuna CVE? Apache OfBiz non crea CVE per "attacchi post-autenticazione effettuati con credenziali demo, in particolare utilizzando l'utente...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

CVE-2021-30632

CVE-2021-30632 Exploit de RCE no Chrome V8 para Windows Versão testada: Chrome 91, 92, 93.0.4577.63 Demonstração referência Análise do bug do Chrome in-the-wild: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ Exemplo de POC em JS...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit di Chirag Artani Panoramica Questo repository contiene uno script di exploit proof-of-concept per CVE-2025-32432, una vulnerabilità di Remote Code Execution RCE pre-autenticazione che interessa le versioni 4.x e 5.x di CraftCMS. La vulnerabilità risiede nella...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence RCE pre-autenticazione...

CVE-2020-7961-Mass

CVE-2020-7961-Mass Exploit di massa CVE-2020–7961 per Script Kiddies Testato su: Kali Linux, Windows,... Requisiti: apt install python3 pip3 install requests colorama Utilizzo: python3 rce.py target url | Per un singolo target python3 mass.py list url | Per una lista di target File salvato in:...

CVE-2024-29824

CVE-2024-29824: Vulnerabilità di SQL Injection e Remote Code Execution in Ivanti EPM Exploit proof of concept per eseguire alla cieca comandi su appliance Ivanti EPM vulnerabili. Post del blog Analisi approfondita e indicatori di compromissione qui:...

Lab-for-cve-2018-15133

Riepilogo: MExploiting CVE-2018-15133 Vulnerabilità di deserializzazione Questo exploit sfrutta una vulnerabilità di deserializzazione nel framework Laravel fino alla versione 5.5.40 e nelle versioni 5.6.x fino alla 5.6.29. Descrizione L'esecuzione di codice remoto potrebbe verificarsi a seguito ...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp-Erweiterung Funktionen Passives Scannen : Automatische Erkennung aller Next.js-Websites, die durch Burp gehen. In-Memory-Code-Injektion v2.2 Neu! Rechtsklicken Sie auf die Zielanfrage und wählen Sie AntSword-In-Memory-Code injizieren. Unterstützt GET- und POST-Type...

CVEs

CVE-2022-2992: Remote-Befehlsausführung über Github-Import Informationen Beschreibung: Dies ermöglicht einem authentifizierten Benutzer, über den Import-von-GitHub-API-Endpunkt eine Remote-Codeausführung zu erreichen. Betroffene Versionen: alle Versionen von 11.10 vor 15.1.6, 15.2 bis 15.2.4, 15....

CVE-2025-25706

CVE-2025-25706 विवरण आइटम: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix भेद्यता प्रकार: दूरस्थ कोड निष्पादन...

CVE-2025-25705

CVE-2025-25705 Elemento descritto: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix Tipo di vulnerabilità: Esecuzio...

CVE-2021-20837

CVE-2021-20837 MovableType XMLRPC - RCE...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Una prova di concetto per consentire agli utenti con permesso Overall/Read e Job/Configure e opzionalmente Job/Build di bypassare la protezione sandbox ed...

printix-CVE-2022-29551

CVE-2022-29551 Versione semplice | Versione stampabile Una vulnerabilità "Exposed Dangerous Method or Function" in PrintixService.exe, in "Printix Secure Cloud Print Management" di Kofax Printix, versione 1.3.1156.0 e precedenti, consente a un attaccante locale o remoto di installare driver di...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x Poc هجوم القيود 1. الهدف يحتوي على بيئة jms 2. تحتاج إلى الحصول على صلاحية لتعديل ملف log4j.properties الاستنتاج ليس مفيدًا مثل log4shell 2.x موضوع Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j مرحبًا بك في المساهمة في reapoc...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC PoC für: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 PoC-Video: https://youtu.be/u8mccaakISw...

Gopherus

Gopherus Se conosci un luogo vulnerabile a SSRF, questo strumento ti aiuterà a generare payload Gopher per sfruttare SSRF Server Side Request Forgery e ottenere RCE Remote Code Execution. Ti aiuterà anche a ottenere una reverse shell sul server vittima. E per maggiori informazioni puoi consultare...