Code-Analyse

grishinpv/cve-2026-31431-old-python

Stellt einen ctypes-Wrapper für den splice-Syscall bereit, um die Ausnutzung von CVE-2026-31431 auf Python-Versionen unter 3.10 zu ermöglichen,…

izxci/cve-2026-9691

CVE-2026-9691: Integration für ActiveCampaign und Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 Unauthentifizierte PHP-Objektinjektion…

sudo-wp/sudowp-hooks-visualizer

Ein sicherheitsgehärteter Fork von "Simply Show Hooks". Ersetzt das kompromittierte Original (CVE-2024-6297) und patcht nicht aufgeführte Cross-Site…

moritakaaz/cve-2026-12277

Frontend File Manager Plugin (WordPress) <= 23.6 - Nicht authentifizierte beliebige Dateilöschung bis hin zu RCE

xyyzxc/cve-2025-56819

Eine Schwachstelle in Datart v.1.0.0-rc.3 ermöglicht es einem entfernten Angreifer, beliebigen Code über den INIT-Verbindungsparameter auszuführen.

exdev994/cve-2026-7275-moodle

PoC & Dokumentation für CVE-2026-7275: Moodle Google Drive Repository (repository_googledocs) — Path Traversal / Arbitrary File Write, das auf nicht…

funixone/exploit-cve-2026-8832-

Automatisierter RCE-Exploit für WordPress WPCode Lite v2.3.5. Führt eine 6-stufige Exploit-Kette über einen XML-RPC-Bypass mit 8 integrierten…

oscerd/cve-2026-40859

Reproducer für CVE-2026-40859 — Apache Camel camel-netty-http / camel-vertx-http producer-seitige unsichere Deserialisierung von HTTP-Antwortkörpern…

oscerd/cve-2026-40453

Reproducer für CVE-2026-40453: Apache-Camel-Case-Variant-Camel-Header-Injection (unvollständiger Fix von CVE-2025-27636)

oscerd/cve-2026-40860

Reproducer für CVE-2026-40860 — Apache Camel camel-jms/sjms/amqp JMS ObjectMessage unsichere Deserialisierung (RCE)

daehyuh/cve-2026-41729

CVE-2026-41729 PoC

adamshaikhma/cve-2026-3300

Exploit für CVE-2026-3300, ein nicht authentifiziertes gespeichertes XSS, das zu RCE im Everest Forms Pro WordPress-Plugin führt, mit einem…

0xmrma/cve-2026-42089

Ein lokales Paketinstallationsprogramm vertraute vom Aufrufer gelieferten Paketnamen zu sehr. In yeoman-environment konnten fehlende Generatoren ohne…

izxci/cve-2026-49105

PHP-Object-Injection-Exploit für CVE-2026-49105, der das WP-Zendesk-Plugin angreift. Bietet Proof-of-Concept-Code für Sicherheitstests und…

nanopathi/external_libavc_aosp10_r33_cve-2021-0325

C-basiertes Schwachstellenanalyse- und Exploitation-Toolkit, das auf den Heap-Overflow in AOSP libavc abzielt (CVE-2021-0325) mit statischen…

jacklosingheart/cve-2024-51132-poc

Proof-of-Concept-Exploit für CVE-2024-51132, eine XML External Entity (XXE) Injection-Schwachstelle in den HAPI FHIR Core-Bibliotheken, die SSRF und…