CVE-2026-81743 Flowintel Arbitrary Log File Path Allows Remote Code Execution via Template Injection

Affected versions of Flowintel allow the LOGFILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this configurable value, an administrator could set LOGFI...

EUVD-2026-67007

Affected versions of Flowintel allow the LOGFILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this configurable value, an administrator could set LOGFI...

CVE-2026-81743

Flowintel versions >=3.3.0 allow the LOG_FILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this value, an attacker with high privileges can set LOG_...

CVE-2026-46439

A flaw was found in compliance-trestle. This Server-Side Template Injection SSTI vulnerability exists in the trestle author jinja command, which recursively evaluates rendered templates. An attacker can inject malicious payloads into data fields, such as SSP documents or Lookup Tables, to achieve...

CVE-2024-40111-Exploit

CVE-2024-40111: Cross-Site Scripting XSS persistente in Automad 2.0.0-alpha.4 Dettagli dell'Exploit Titolo dell'Exploit : Cross-Site Scripting XSS persistente in Automad 2.0.0-alpha.4 Data : 2024-06-20 Autore dell'Exploit : Jerry Thomas w3bn00b3r Homepage del Venditore : Automad Link del Software...

CVE-2026-33154

Report sulla Vulnerabilità SSTI in Dynaconf Riepilogo Dynaconf è vulnerabile a Server-Side Template Injection SSTI a causa della valutazione non sicura dei template nel resolver @Jinja. Quando il pacchetto jinja2 è installato, Dynaconf valuta le espressioni di template incorporate nei valori di...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 PoC di RCE autenticata Questo repository contiene un exploit proof-of-concept per CVE-2025-24367 , una vulnerabilità di esecuzione remota di codice autenticata in Cacti. Il problema sfrutta una sanificazione insufficiente dell'input nella gestione dei modelli di grafico graph...

CVE-2026-25731

Server-Side Template Injection SSTI nel Motore Templite Gravità: Alta CVSS 7.8 Software interessato: calibre Corretto in: 9.2.0 Avviso: GHSA-xrh9-w7qx-3gcc Riepilogo Una vulnerabilità di Server-Side Template Injection SSTI nel motore di templating Templite di Calibre consente l'esecuzione...

jinjava-cve-2026-25526-poc

Exploit passo-passo tutti i 9 passaggi: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Catene di exploit finali creazione file, lettura file, divulgazione di informazioni: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Esfiltrazione del contenuto dei file legge /etc/passwd, /etc/hosts:...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione root@kitploit: python3 poc.py Esempio Con debug impostato su False predefinito...

CVE-2023-22527

CVE-2023-22527 Questo repository presenta una proof-of-concept della CVE-2023-22527 CVE-2023-22527 | RCE tramite SSTI in Confluence Disclaimer Questo codice è una proof-of-concept della vulnerabilità; non incoraggio nessuno a utilizzarlo su istanze Confluence di cui non si è proprietari. Questo...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

playSMS <1.4.3 - Remote Code Execution

PlaySMS before version 1.4.3 is susceptible to remote code execution because it double processes a server-side template. id: CVE-2020-8644 info: name: playSMS 1.4.3 - Remote Code Execution author: dbrwsky severity: critical description: PlaySMS before version 1.4.3 is susceptible to remote code...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector ist ein Tool zur Erkennung potenzieller Server-Side Template Injection SSTI -Schwachstellen in Webanwendungen. SSTI-Exploit-Detector Jenderal92 Funktionen Benutzerdefinierte Payload-Datei : Ermöglicht Benutzern, eigene Payloads hinzuzufügen, um...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Descrizione Una vulnerabilità di injection nei template sulle versioni precedenti di Confluence Data Center e Server consente a un attaccante non autenticato di ottenere RCE su un'istanza interessata. I clienti che utilizzano una versione vulnerabile devono agi...

CVE-2025-29306

CVE-2025-29306 Vulnérabilité d'injection de paramètres de service dans le système de gestion de contenu FOXCMS Qianhu 1. Introduction de la vulnérabilité FoxCMS est un système de gestion de sites Web open source et gratuit pour un usage commercial, reposant sur une architecture PHP+MySQL. Le...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Критическое ⚠️ SSTI ➜ RCE в LaRecipe версии 2.8.1 📌 Обзор Идентификатор уязвимости : CVE-2025-53833 Затронутый компонент : LaRecipe генератор документации на Laravel Затронутые версии : Все версии до 2.8.1 Тип уязвимости : Server-Side Template Injection SSTI Серьезность :...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access und Identity Manager RCE über SSTI. CVE-2022-22954 - PoC SSTI Verwendung: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

CVE-2026-33937-for-DarkZeroReturns

POC per CVE-2026-33937 questa è una poc per CVE-2026-33937 che è stata realizzata con AI al fine di sfruttare la vulnerabilità Handelbars nella box DarkZeroRetuns la poc originale https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py ma non funziona per questa specifica box la poc è stat...

CVE-2026-37004

BerriAI litellm versions up to and including 1.82.4 are affected by a Server-Side Template Injection (SSTI) vulnerability. The root cause is the use of an unsandboxed jinja2.Environment in the /prompts/test endpoint, which allows unauthenticated remote attackers to execute arbitrary OS commands b...