RealTek Jungle SDK - Arbitrary Command Injection

There is a command injection vulnerability on the "formWsc" page of the management interface. Successful exploitation of this vulnerability could lead to remote code execution and compromise of the affected system. id: CVE-2021-35395 info: name: RealTek Jungle SDK - Arbitrary Command Injection...

WordPress File Upload <= 4.24.11 - Arbitrary File Read

The WordPress File Upload plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 4.24.11 via wfufiledownloader.php. This makes it possible for unauthenticated attackers to read or delete files outside of the originally intended directory. Successful exploitatio...

CVE-2025-55423-analysis-and-reproduction

This repository does not have a README...

CVE-2026-20245

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目...

CVE-2026-50507

cve-id ⚡ Uso Simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd Project use python follow...

CVE-2025-41242

Vulhub Vulhub是一个开源的、即开即用的漏洞靶场环境集合。无需Docker基础，只需一条命令即可快速启动用于安全研究、学习或演示的漏洞环境。 快速开始 安装Docker （以Ubuntu 24.04为例）： root@kitploit: curl -s https://get.docker.com/ | sh systemctl start docker 其他操作系统请参考Docker官方文档。 虽然所有Vulhub环境都基于Docker compose制作，但你不再需要安装独立的docker-compose，而是使用Docker自带的compose命令来启动Vulhub环境。...

CVE-2026-86268

creationtimestamp| type| source ---|---|--- 2026-09-07 05:47:30+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/2zui7f45fntkc 2026-09-07 08:15:10+00:00| seen| https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2026-86268...

BIT-KIBANA-2026-72633 Incorrect Authorization in Kibana Leading to Unauthorized Disabling of Privilege Monitoring

Incorrect Authorization CWE-863 in Kibana Entity Analytics can lead to a loss of security monitoring via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. An authenticated user holding only read-level Security feature access, and no Elasticsearch privileges, could stop the recurri...

CVE-2025-15467

CVE-2025-15467 发现工具 PowerShell...

ContextHound

ContextHound 静态分析工具，可扫描你的代码库以发现LLM提示注入和多模态安全漏洞。离线运行，无需API调用。 ContextHound 生态系统 ContextHound 可贯穿你的整个开发和浏览工作流： 工具| 功能| 安装方式 ---|---|--- CLI / npm 包| 扫描代码库中的提示注入漏洞。集成到 GitHub Actions，输出 SARIF、JSON、HTML 等格式。| npm install -g context-hound VS Code 扩展| 编码时内联显示发现结果、代码操作、输出通道、状态栏。| VS Code 市场 浏览器扩展| 在任何 A...

BIT-ELK-2026-72633 Incorrect Authorization in Kibana Leading to Unauthorized Disabling of Privilege Monitoring

Incorrect Authorization CWE-863 in Kibana Entity Analytics can lead to a loss of security monitoring via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. An authenticated user holding only read-level Security feature access, and no Elasticsearch privileges, could stop the recurri...

CVE-2026-8732

cve-id ⚡ Uso Simple Utiliza este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd Ejemplo de uso:...

CVE-2026-42271

cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目...

CVE-2023-20938-Public

README This repository contains a bug trigger for CVE-2023-20938 intended to demonstrate and study the vulnerability behavior. QEMU emulation : The bug trigger for reproducing the issue under QEMU is located in the libdevbinder/ directory. Real devices : The bug trigger intended for execution on...

DiffCatcher

支持开发 如果本项目对您的工作有帮助，请支持我们的持续维护和新特性开发。 ETH 捐赠钱包 0x11282eE5726B3370c8B480e321b3B2aA13686582 扫描二维码或复制上方钱包地址。 一个 Rust CLI 工具，用于递归发现 Git 仓库、捕获状态变化、生成差异、提取带完整代码片段的代码元素，并生成面向安全审计的代码审查报告。 🎯 主要特性 仓库发现 ：递归扫描目录中的 Git 仓库，支持可配置过滤器 状态跟踪 ：捕获拉取前后的状态，包括提交哈希、提交消息和脏状态检测 差异生成 ：自动生成 N vs N-1 和历史差异，附带文件清单 元素提取...

ImCurvin

ImCurvin' ImCurvin es una herramienta de código abierto para auditoría de seguridad web y pruebas de penetración, diseñada como una Prueba de Concepto PoC para automatizar la detección de configuraciones erróneas del entorno, rastrear planos de configuración expuestos y sondear vulnerabilidades d...

CVE-2026-73778

creationtimestamp| type| source ---|---|--- 2026-09-07 04:46:05+00:00| seen| https://www.hkcert.org/security-bulletin/aruba-products-multiple-vulnerabilities20260907...

CVE-2026-73763

creationtimestamp| type| source ---|---|--- 2026-09-07 04:45:34+00:00| seen| https://www.hkcert.org/security-bulletin/aruba-products-multiple-vulnerabilities20260907...

CVE-2026-2256-

CVE-2026-2256- CVE-2026-2256 示意图...

CVE-2026-0745

⚠️ Investigación de Seguridad y Aviso Legal - CVE-2026-0745 📌 Propósito de este Repositorio Este repositorio se proporciona estrictamente únicamente con fines educativos, académicos y de investigación de seguridad cibernética autorizada. Su objetivo es apoyar la comprensión de: Vulnerabilidades de...