CVE-2026-11561

CVE-2026-11561 — Verificação de Versão SSTI / RCE do Apinizer Infra Template Nuclei para detectar versões do Apinizer inferiores a 2026.04.6, que são vulneráveis a CVE-2026-11561 Injeção de Template do Lado do Servidor que leva à Execução Remota de Código, CVSS 9.8. Uso root@kitploit: echo | nucl...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Una vulnerabilità, classificata come molto critica, è stata trovata in VMware Workspace ONE Access e Identity Manager. Il componente interessato è Template Handler. Riferimento: https://vuldb.com/?id.196644...

cve-2024-32651

cve-2024-32651 changedetection RCE durch SSTI...

CVE-2022-29078

CVE-2022-29078 | EJS SSTI → RCE WhiteHat School 4ª coorte classe 32 - Sangbeom Woo @taka3636 Sommario La vulnerabilità di server-side template injection SSTI in EJS , ad esempio Hello . Internamente, EJS compila la stringa del template in una funzione JavaScript e la esegue per generare l'HTML...

POC_CVE-2025-14700

CVE-2025-14700 PoC para CVE-2025-14700 , uma vulnerabilidade de Server-Side Template Injection SSTI no Crafty Controller = 4.6.1. Essa vulnerabilidade permite que usuários autenticados alcancem Remote Code Execution RCE ao injetar templates Jinja2 maliciosos na configuração do Webhook. 📦 Instalaç...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Esecuzione di Codice Remota RCE Exploit di Iniezione di Template Lato Server!! 1. Titolo Esecuzione di Codice Remota tramite Iniezione di Template Lato Server SSTI in Applicazione Web Vulnerabile 2. Descrizione Questo exploit prende di mira un'applicazione...

CVE-2026-54718

Silverstripe Advanced Workflow (the symbiote/silverstripe-advancedworkflow module) is vulnerable to remote code execution prior to versions 6.4.5, 7.1.3, and 7.2.1. An attacker with permission to author the advanced workflow email template can inject a specially crafted server-side template paylo...

CVE-2022-22954

CVE-2022-22954 PoC RCE tramite SSTI in VMware Workspace ONE Access e Identity Manager. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fil...

EUVD-2026-67238

Trilium is an open-source hierarchical note-taking application. In versions prior to 0.104.0, the default-on "Safe import" filter fails to neutralize the shareTemplate relation because that relation is not marked as dangerous, allowing an attacker-supplied import archive to plant a server-side...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für Vmware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...

CVE-2022-22954

Análise do CVE-2022-22954 Visão geral Workspace ONE Access modelo de fornecimento de espaço de trabalho como serviço fornece autenticação multifator, logon único e acesso condicional para SaaS, aplicativos web e móveis. CVE-2022-22954 é uma vulnerabilidade de Server-side Template Injection presen...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 docker vulnerabile Configurazione root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Utilizzo root@kitploit: http://127.0.0.1:49160/ Exploit Nel...

CVE-2026-57170

A flaw was found in compliance-trestle. The custom Jinja2 include tags, mdsectioninclude and mdcleaninclude, incorrectly re-parse the content of included Markdown files as Jinja2 template code in a non-sandboxed environment. This vulnerability, known as Server-Side Template Injection SSTI, allows...

CVE-2023-49964

CVE-2023-49964: FreeMarker Server-Side Template Injection in Alfresco In Hyland Alfresco Community Edition =7.2.0 wurde ein Problem entdeckt. Durch das Einfügen von schädlichem Inhalt in die Datei folder.get.html.ftl kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die...

CVE-2022-40634

CVE-2022-40634: Iniezione di template lato server FreeMarker in CrafterCMS Inserendo contenuto malintenzionato in un template FTL, un attaccante può eseguire attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti esposti di FreeMarker per aggirare le restrizioni e ottener...

CVE-2022-25813

CVE-2022-25813: Iniezione di Template lato server FreeMarker in Apache OfBiz Inserendo contenuti malevoli nel campo "Oggetto" di un messaggio, un attaccante può effettuare attacchi SSTI Server-Side Template Injection, che possono sfruttare gli oggetti esposti di FreeMarker per bypassare le...

CVE-2026-46439

A flaw was found in compliance-trestle. This Server-Side Template Injection SSTI vulnerability exists in the trestle author jinja command, which recursively evaluates rendered templates. An attacker can inject malicious payloads into data fields, such as SSP documents or Lookup Tables, to achieve...

CVE-2026-33154

Report sulla Vulnerabilità SSTI in Dynaconf Riepilogo Dynaconf è vulnerabile a Server-Side Template Injection SSTI a causa della valutazione non sicura dei template nel resolver @Jinja. Quando il pacchetto jinja2 è installato, Dynaconf valuta le espressioni di template incorporate nei valori di...

CVE-2026-25731

Server-Side Template Injection SSTI nel Motore Templite Gravità: Alta CVSS 7.8 Software interessato: calibre Corretto in: 9.2.0 Avviso: GHSA-xrh9-w7qx-3gcc Riepilogo Una vulnerabilità di Server-Side Template Injection SSTI nel motore di templating Templite di Calibre consente l'esecuzione...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione root@kitploit: python3 poc.py Esempio Con debug impostato su False predefinito...