CVE-2026-9198

CVE-2026-9198 - IBM Langflow OSS Esecuzione Remota di Codice Non Autenticata RCE Vulnerabilità critica di esecuzione remota di codice non autenticata che interessa IBM Langflow OSS. La vulnerabilità deriva dalla combinazione di due debolezze: 1. /api/v1/autologin può rilasciare un bearer token...

CVE-2026-60004-poc-gitea

CVE-2026-60004 Proof-of-Concept PoC Überblick Dieses Repository enthält ein Proof-of-Concept-Tool für CVE-2026-60004, einen authentifizierten oder vorauthentifizierten Remote-Code-Execution-RCE-Vektor, der bestimmte Gitea-Versionen über die diffpatch-Hook-Injection-Technik betrifft. Die primäre...

CVE-2024-6333

CVE-2024-6333 - Xerox Authentifizierte Remote-Codeausführung Authentifizierte Remote-Codeausführung in Xerox-WorkCentre-Druckern über die Funktion „Network Troubleshooting Log". Beschreibung Die Funktion „Network Troubleshooting Log" /properties/security/networktroubleshootinglog.php bereinigt de...

CVE-2024-45519-Zimbra-Real-Fix

CVE-2024-45519-Zimbra-Real-Fix Zimbra CVE-2024-45519 echter Fix - Offizieller Patch ist unvollständig CVE-2024-45519 - Echter Zimbra-Fix ⚠️ Warnung CVE-2024-45519 ist eine kritische RCE-Schwachstelle CVSS 9.8 in der Zimbra Collaboration Suite. Viele Administratoren glauben, dass sie nach dem...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner Vulnerabilidade de execução remota de código no VMware vCenter Server. Um invasor malicioso com acesso à porta 443 pode enviar uma requisição cuidadosamente construída ao vCenter Server, o que eventualmente causará execução remota arbitrária de código. Instalação e...

CVE-2024-56264

CVE-2024-56264 Exploit per WordPress ACF City Selector - Caricamento Arbitrario di File CVE-2024-56264 Panoramica Questa repository contiene un exploit per CVE-2024-56264 , una vulnerabilità di Caricamento Arbitrario di File presente nel plugin WordPress ACF City Selector versioni = 1.14.0. Quest...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ is vulnerable to remote code execution when jdbc url is under user control (CVE-2026-9762)

Summary IBM® Db2® is vulnerable to remote code execution when jdbc url is under user control. Vulnerability Details CVEID:CVE-2026-9762 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 is vulnerable to remote code execution when jdbc url is under user control. CWE:CWE-94:...

magento2-template-filter-patch

Patch del filtro template di Magento 2 per CVE-2022-24086, CVE-2022-24087 Patch di Magento 2 per CVE-2022-24086, CVE-2022-24087. Risolve la vulnerabilità RCE e i bug correlati eseguendo un escaping profondo delle variabili dei template. Se non puoi aggiornare Magento o non puoi applicare le patch...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE Exploit Shortcode Addons = 3.2.5 – Authentifizierter Admin+ Upload beliebiger Dateien CVE-ID: CVE-2024-31114 CVSS-Score: 9.1 Kritisch 🛠️ Schwachstellenbeschreibung Das Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor...

RCE-Cacti-1.2.22

RCE-Cacti-1.2.22 Dies ist ein Code des Exploits CVE-2022-46169, den ich mit Python3 nachgebaut habe! Falls du gerade eine HTB-Maschine machst, könnte das nützlich sein... 🤞✨...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell Reflektiertes XSS vor der Authentifizierung → Remote-Codeausführung im WordPress-Core ⚠️ HAFTUNGSAUSSCHLUSS: Dieses Repository dient ausschließlich autorisierten Sicherheitsforschungs- und Bildungszwecken. Verwenden Sie es nicht gegen Systeme, die Ihnen nicht gehören ode...

CVE-2015-6967

CVE-2015-6967 Un exploit per il manager Nibbles versione 4.0.3. Questo exploit consente di eseguire RCE. Requisiti optparse, signal, requests Utilizzo root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading shell...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...

CVE-2026-76604

Joomla Extension - fabrikar.com - Unauthenticated remote code execution via PHP form element in Fabrik 4.7.2 - The PHP form element is vulnerable to the execution of user provided codes...

CVE-2026-76605

Joomla Extension - fabrikar.com - Remote code execution via image element in Fabrik 4.7.2...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Uneingeschränkter Upload von Dateien mit gefährlichem Typ CVSS-Score: 8.5 Hoch 📋 Beschreibung Dieses Tool bietet einen Proof of Concept PoC für CVE-2025-56399 , eine kritische Schwachstelle in alexusmai/laravel-file-manager...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 Un exploit per CVE-2017-5638. Questo exploit funziona sulle versioni 2.3.5-2.3.31 e 2.5 – 2.5.10 Requisiti optparse, requests Utilizzo Questo exploit può essere utilizzato in questo modo: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u...

Added-Pentest-Ground-to-vulnerable-websites-for-training

https://vulners.com/cve/CVE-2017-0089 Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1 e Windows 7 SP1 consente ad attaccanti remoti di eseguire codice arbitrario tramite un sito Web appositamente predisposto, nota anche come "Vulnerabilità di esecuzione di codice remoto...

CVE-2024-22198_Checker

CVE-2024-22198 - execução remota de código autenticada no Nginx-ui Descrição Esta ferramenta foi feita para verificar remotamente a sua versão do Nginx-ui e notificar se ela está vulnerável ao CVE-2024-22198. Nginx-UI é uma interface web para gerenciar configurações do Nginx. Ele é vulnerável à...