CVE-2026-75430_PowerJob_worker_deployContainer_RCE

تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه في PowerJob Worker عبر /worker/deployContainer تحميل JAR عشوائي 1. الملخص يعرّض PowerJob Worker معالج deployContainer على منفذ النقل HTTP رقم 27777 بدون أي مصادقة على الإطلاق. يرسل المهاجم عنوان URL عشوائيًا؛ يقوم Worker بتنزيل ملف JAR هذا وتحميله عبر...

CVE-2026-75429_PowerJob_friend_process_RCE

تنفيذ التعليمات البرمجية عن بُعد في خادم PowerJob عبر /friend/process غير المُصادق عليه حقن Groovy 1. الملخص يُعرّض خادم PowerJob إطار عمل جدولة المهام / الحوسبة الموزعة نقطة النهاية /friend/process على منفذ HTTP الخاص بطبقة النقل بين العامل والخادم رقم 10010 دون أي مصادقة على الإطلاق. تعكس نقطة...

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 Unauthenticated RCE via upload.cgi

Voltronic Power SNMP Web Pro 1.1 contains an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint that allows remote attackers to execute arbitrary commands as root by uploading a crafted tar archive without valid credentials. Attackers can supply a...

CVE-2026-44402

Voltronic Power SNMP Web Pro 1.1 suffers from an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint. The backend fails to validate session cookies (a single Cookie: -http-session-=NOT_VALID header bypasses authentication), and the firmware install proce...

EUVD-2026-71267

Voltronic Power SNMP Web Pro 1.1 contains an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint that allows remote attackers to execute arbitrary commands as root by uploading a crafted tar archive without valid credentials. Attackers can supply a...

CVE-2022-24637

CVE-2022-24637 RCE non authentifiée dans Open Web Analytics version / newPassword YourIp YourPort Il est possible que vous deviez l'exécuter plusieurs fois pour obtenir un shell. Le script peut être amélioré...

CVE-2021-30461

Produits impactés VoIPmonitor 24.60 Comment exécuter une RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell navigateur : root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Référence https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في FUXA 1. ما هو FUXA؟ FUXA هي منصة ويب مجانية ومفتوحة المصدر لـ SCADA التحكم الإشرافي والحصول على البيانات و HMI واجهة الإنسان والآلة، تُستخدم في الأتمتة الصناعية وإنترنت الأشياء والتصور اللحظي للعمليات. تتيح للمستخدمين بناء لوحات تحكم...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3 में बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता। लॉगिन के दौरान username पैरामीटर में एक NULL बाइट इंजेक्ट करने से Lua कोड सेशन फ़ाइल में लिखा जाता है। जब परिणामी सेशन कुकी के साथ /dir.html तक पहुँचा जाता है, तो इंजेक्टेड कोड निष्पादित हो...

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 — تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه في Langflow إثبات مفهوم لاستغلال CVE-2025-3248 ، وهو ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في Langflow، وهي منصة لبناء سير عمل الذكاء الاصطناعي ونماذج اللغات الكبيرة. الإصدارات المتأثرة: Langflow 1.3.0 تم الإصلاح في:...

CVE-2025-55182

CVE-2025-55182 — React2Shell प्री-ऑथेंटिकेशन रिमोट कोड एक्सीक्यूशन रिएक्ट सर्वर कंपोनेंट्स RSC, नेक्स्ट.जेएस और संबंधित फ्रेमवर्क में। अवलोकन CVE-2025-55182 जिसे React2Shell भी कहा जाता है रिएक्ट सर्वर कंपोनेंट्स RSC इकोसिस्टम को प्रभावित करने वाली एक गंभीर प्री-ऑथेंटिकेशन RCE कमजोरी है। एक...

CVE-2026-82923 AI Website Builder (GitHub build) 1.0.0 - Unauthenticated RCE via Unprotected REST Routes

The AI Website Builder WordPress plugin GitHub build 1.0.0 does not perform any authorisation or nonce check on its REST API routes, allowing unauthenticated attackers to install and activate plugins and themes, import content from a URL under their control, write a file of their choosing into th...

CVE-2026-82923

The AI Website Builder WordPress plugin (GitHub build 1.0.0 ) lacks any authorization or nonce check on its REST API routes. This allows an unauthenticated attacker to install and activate plugins and themes, import content from an attacker-controlled URL, write an arbitrary file into the uploads...

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - Mesop ثغرة تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليها PoC وقواعد yara بواقعية، لست متأكدًا مما إذا كان سيعمل، ربما لن يعمل، لكنك تجربه على أي حال... BİO والتبرعات: https://guns.lol/hackpatato ملف الثغرة:...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS - RCE non authentifiée via contournement de l'auto-connexion 📋 Aperçu CVE-2026-9198 est une vulnérabilité critique d'exécution de code à distance RCE non authentifiée dans IBM Langflow OSS. Cet exploit combine deux vulnérabilités : CVE-2026-9103 : Contournement de...

CVE-2025-57819

CVE-2025-57819 इस भेद्यता का अवलोकन @jfinstrom से यहाँ उद्धृत किया गया है लगभग 2025-08-21 को कई FreePBX सिस्टम में त्रुटियाँ दिखने लगीं और बाद में सुरक्षा भंग की पुष्टि हुई। विक्रेता Sangoma/FreePBX सुरक्षा टीम ने 2025-08-26 को एक सुरक्षा सलाह प्रकाशित की, जिसमें व्यवस्थापकों से प्रशासक नियंत्रण...

CVE-2025-55182

CVE-2025-55182 स्कैनर CVE-2025-55182 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर, जो React सर्वर कम्पोनेंट्स RSC में एक क्रिटिकल बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है। अवलोकन 3 दिसंबर, 2025 को, React 19.x और Next.js अनुप्रयोगों को प्रभावित करने वाली एक क्रिटिकल भेद्यता का खुलासा किया गया थ...

CVE-2025-47812

🚀 विंग FTP एक्सप्लॉइट - CVE-2025-47812 विंग FTP सर्वर CVE-2025-47812 के लिए उन्नत एक्सप्लॉइट - बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE 🔧 स्थापना इस रिपॉजिटरी को क्लोन करें और निर्देशिका में प्रवेश करें: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pi...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check जाँच करें कि क्या आपका फ़ायरवॉल CVE-2024-21762 बिना प्रमाणीकरण के RCE के लिए असुरक्षित है इस भेद्यता के बारे में अधिक जानकारी के लिए: https://cuty.io/TKyfFh अधिक HACKING के लिए मेरे सोशल नेटवर्क को सब्सक्राइब करें या जुड़ें!! भेद्यता का पता लगाना ...