Fedora 44 : libevent (2026-72d10c874d)

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-72d10c874d advisory. Update to 2.1.13. The following security vulnerabilites are fixed in this update: - GHSA-fj29-64w6-73h6 CVE-2026-63383 - GHSA-45c6-qx49-89m8...

CVE-2026-86432

commonmark versions from 2.0.0 before 2.8.4 contain a denial of servic...

Fedora 44 : openvpn (2026-725faae162)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-725faae162 advisory. Update to upstream 2.7.7 release Tenable has extracted the preceding description block directly from the Fedora security advisory. Note that Nessus has not...

CVE-2026-86435

commonmark versions from 1.5.0 before 2.8.4 contain a denial of servic...

CVE-2026-75307

zhitan-ems 1.0.0 is vulnerable to Cross-Site Scripting (XSS) via SVG file upload through the /equipmentFile/upload endpoint. The vulnerability is scored CVSS 3.1: 6.1 (Medium) with a changed scope, indicating that successful exploitation may allow an attacker to execute script in a different secu...

CVE-2026-71809

Siam Ordering (siam-server) 1.0.0 contains an Authentication Bypass via Hardcoded Master Verification Code vulnerability. This allows a remote unauthenticated attacker to log in as any user, merchant, or administrator , effectively granting full access to the application without valid credentials...

UBUNTU-CVE-2026-86421

ImageMagick before 7.1.2-30 and 6.9.13-55 contains a memory leak in th...

CVE-2011-2523

CVE-2011-2523 root@kitploit: usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --versio...

CVE-2024-39722

Herramienta de Explotación para Ollama CVE-2024-39722 Esta herramienta está diseñada para explotar la CVE-2024-39722, una vulnerabilidad de divulgación de existencia de modelos en versiones de Ollama hasta la 0.1.45 inclusive. Permite a los usuarios comprobar si un servidor Ollama es vulnerable e...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Laboratorio de Seguridad Sudo Proyecto educativo desarrollado en Python con enfoque en el análisis de la vulnerabilidad CVE-2021-3156 Baron Samedit , una falla crítica en sudo que permitía elevación de privilegios local en sistemas Linux. 📌 Objetivo del Proyecto Este proyecto fu...

git-cveissues

描述 这些脚本针对影响2.39及更早版本的漏洞 CVE-2022-41903 和 CVE-2022-23521。Git for Windows 也通过修补程序修复了一个额外的、特定于 Windows 的问题，即 CVE-2022-41953。 这些脚本： 构建分发容器并安装所提供的 git 版本 显示版本号 注意 在 Gentoo 上构建 git 需要很长时间，请耐心等待。 构建 root@kitploit: time ./buildDockerimages.sh 运行 root@kitploit: ./check-repofixed.sh...

CVE-2024-6387

Programa de detección de vulnerabilidad CVE-2024-6387 1. Principio Se obtiene información del banner a través de la conexión SSH, se evalúa la versión mediante la información del banner y así se determina si existe la vulnerabilidad. 2. Destacados Salida en color Ajuste de hilos Visualización de...

dnsmasq-2.4.1-fix-CVE-2017-14491

dnsmasq-2.4.1-fix-CVE-2017-14491...

cve-2003-0282

这是 Info-ZIP 团队便携式 UnZip zipfile 解压程序（及相关工具）2004年5月22日公开发布的README文件。 unzip551.zip 便携式 UnZip，版本 5.51，源代码分发包 unzip551.tar.Z 同上，但为 compress'd tar 格式 unzip551.tar.gz 同上，但为 gzip'd tar 格式 重要提示：UnZip，其配套工具 Zip，以及相关工具和支持文件可以在许多地方找到；阅读 "WHERE" 文件以获取更多详细信息。如有建议、错误报告或修复，请联系作者，请继续阅读本文件 README，如果这是源代码分发的一部分，请阅...

Fix-CVE-2017-1000117

用于检查 Git 漏洞 CVE-2017-1000117 的测试仓库，并尝试升级 git 版本。 root@kitploit: $ git clone --recursive https://github.com/shogo82148/Fix-CVE-2017-1000117.git 该仓库的灵感来源于 https://github.com/greymd/CVE-2017-1000117 。 为确保您的 git 安全，请使用 --recursive 选项克隆它。...

CVE-2022-31629-poc

CVE-2022-31629 poc PHP Bug report 如何测试 安装 root@kitploit: git clone https://github.com/SilNex/CVE-2022-31629-poc cd ./CVE-2022-31629-poc docker-compose up -d 测试 https://localhost:8110 : v8.1.10 https://localhost:8111 : v8.1.11 Chrome HSTS 问题 在 HSTS 错误页面输入 thisisunsafe 即可。...

jstachio__jstachio_CVE-2023-33962_1-0-0

一个类型安全的 Java Mustache 模板引擎。 模板被编译成可读的 Java 源代码，值绑定在编译时静态检查。 文档 最新 SNAPSHOT 版本 JStachio 文档 当前发布版 JStachio 文档 该文档也位于 javadoc.io，但不像上面那样聚合。聚合的 javadoc 是首选的文档形式，本 README 的其余部分主要用于 宣传 营销目的。 对于之前的版本： root@kitploit: https://jstach.io/doc/jstachio/VERSION/apidocs 其中 VERSION 是你想要的版本号。 为什么选择 JStachio 详见...

CVE-2026-87059

A flaw was found in olm-operator-konflux-sample. The bundle builder stage installs and upgrades Python packages using pip, a package installer, without verifying their versions or using hash verification. This allows a malicious or compromised package to be introduced into the build process...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Apache Dubbo 项目 Apache Dubbo 是一个强大且易用的 Web 和 RPC 框架。它支持多种语言实现，例如 Java、Go、Python、PHP、Erlang、Rust 和 Node.js/Web。 Dubbo 为构建企业级微服务提供通信、服务发现、流量管理、可观测性、安全性、工具化及最佳实践等解决方案。 🚀 我们正在收集用户信息以改进 Dubbo。请在此处帮助我们：谁在使用 Dubbo 🧱 架构 消费者与提供者之间的通信通过 RPC 协议（如 Triple、TCP、REST 等）完成。 消费者从注册中心（例如...

apache__camel_CVE-2018-8041_2-20-3

Apache Camel Apache Camel 是一个开源集成框架，能帮助您快速轻松地集成各种消费或产生数据的系统。 简介 Camel 允许您使用多种领域特定语言（DSL，如 Java、XML、Groovy 和 YAML）来定义路由和中介规则。这意味着您可以在 IDE 中（无论是 Java 还是 XML 编辑器）获得路由规则的智能补全。 Apache Camel 使用 URI 来简化与各种传输或消息模型的集成，包括 HTTP、ActiveMQ、JMS、JBI、SCA、MINA 或 CXF，同时配合可插拔的数据格式选项。Apache Camel 是一个小型库，依赖极少，易于嵌入任何...