CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Leitura e Escrita Arbitrária de Arquivos não Autenticada 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Leitura e Escrita Arbitrária de Arquivos não Autenticada 📝 Descrição O plugin "Premium Age...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Caricamento Arbitrario di File Non Autenticato 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit di Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin StoreKeeper for WooCommerce per WordPress è vulnerabile a caricamenti...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Upload Arbitrario di File Non Autenticato 🚨 Flex QR Code Generator ≤ 1.2.5 - Upload Arbitrario di File Non Autenticato 📝 Descrizione Il plugin Flex QR Code Generator per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata...

CVE-2026-82278 BISHENG Authenticated Arbitrary Python Code Execution via Workflow run_once

BISHENG before 2.6.0 contains a remote code execution vulnerability in the workflow runonce endpoint that allows authenticated users to execute arbitrary Python code. Attackers can submit crafted Code node definitions to the POST /api/v1/workflow/runonce endpoint, which executes them with exec...

EUVD-2026-67809

BISHENG before 2.6.0 contains a remote code execution vulnerability in the workflow runonce endpoint that allows authenticated users to execute arbitrary Python code. Attackers can submit crafted Code node definitions to the POST /api/v1/workflow/runonce endpoint, which executes them with exec...

CVE-2026-82278

BISHENG versions before 2.6.0 contain an authenticated remote code execution vulnerability in the POST /api/v1/workflow/run_once endpoint. Crafted Code node definitions submitted by authenticated users are executed via exec() without sandboxing , granting access to the filesystem, credentials, an...

CVE-2026-25512

CVE-2026-25512: Execução Remota de Código via Injeção de Comandos no Manipulador TNEF - Group-Office Vetor CVSS 4.0 : CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H Índice Resumo Versões Afetadas Detalhes Técnicos Causa Raiz Fluxo da Fonte ao Sumidouro Exploração Exploit...

CVE-2025-69516

CVE-2025-69516 - Esecuzione di codice remoto in Tactical RMM Questo repository contiene uno script Python che automatizza lo sfruttamento della vulnerabilità SSTI CVE-2025-69516 in Tactical RMM. È stato testato sulla versione 1.3.1. Utilizzo root@kitploit: python xpl.py -d api.tactical.xyz -t...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Esecuzione remota di codice senza autenticazione https://vulners.com/cve/CVE-2022-24637 Esempio root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

CVE-2026-81757

Author Remote Code Execution RCE in Rank Math SEO = 1.0.276 versions...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc Una prova di concetto che sfrutta un'esecuzione remota di codice con privilegi del server web tramite caricamento arbitrario di file. Descrizione della vulnerabilità Esiste una vulnerabilità critica di esecuzione remota di codice nel componente di anteprima WebUploader d...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Una proof-of-concept che sfrutta l'esecuzione remota di codice non autenticata tramite la funzione console PHP del pannello di amministrazione in MajorDomo Major Domestic Module. Vulnerabilità Il pannello di amministrazione di MajorDoMo espone una console di valutazio...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critico Interessate| = 0.211.0 RCE Corretta| 1.121.0 AFR / 1.120.4+ RCE Divulgat...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC-Heap-Überlauf → RCE PoC Proof-of-Concept für einen remote auslösbaren Heap-Pufferüberlauf im DNS-over-QUIC-Empfangspfad DoQ von Knot Resolver, der eine Remote-Codeausführung als der Dienstbenutzer knot-resolver ermöglicht. Komponente: kresd DoQ-Listener...

CVE-2026-14266

CVE-2026-14266 — Estouro de Buffer na Heap no Decodificador XZ do 7-Zip Severidade Crítica | CVSS: 8.8 Alta | CWE-122: Estouro de Buffer Baseado em Heap Afetados: 7-Zip ≤ 26.01 | Corrigido: 7-Zip 26.02 2026-06-25 Descoberto e Analisado por: Li Yuxuan liyuxuan504-byte e equipe Resumo Executivo...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce Verwendung Führe docker-compse up -d aus, um die Umgebung zu starten. Nach dem Zugriff auf Port 8888 klicke auf generate key auf der Startseite, um die Reproduktion zu sehen. Einige Anmerkungen zur Docker-Umgebung: Kopiere .env.example nach .env, um die...

EUVD-2026-66209

Trestle has Server-Side Template Injection SSTI via Recursive Template Re-evaluation of Untrusted Data...

CVE-2026-50522

CVE-2026-50522 PoC : RCE por Desserialização no SharePoint Execução Remota de Código não Autenticada no SharePoint Server via Desserialização do Cookie SecurityContextToken Exploit de varredura em massa para CVE-2026-50522 visando o Microsoft SharePoint Server on-premises. Abusa da desserializaçã...

libreofficeExploit1

Manuale base per la generazione di un exploit In questo post vedremo come sfruttare un semplice difetto di un programma per aprire una backdoor nel sistema che utilizza tale programma. Il difetto in questione è definito in CVE-2018-16858, appartenente alla suite per ufficio LibreOffice. Questo...

CVE-2024-7593

CVE-2024-7593 विवरण: CVE-2024-7593 एक गंभीर कमजोरी है जो कई Pulse Secure उत्पादों को प्रभावित करती है, जिसमें Pulse Secure VPN भी शामिल है। यह कमजोरी एक प्रमाणित हमलावर को प्रबंधन इंटरफ़ेस तक पहुंच के साथ प्रभावित सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देती है। इससे दुर्भावनापूर्ण कोड का...