CVE-2026-54766

Vikunja is an open-source self-hosted task management platform. From 0.21.0 until 2.4.0, the project duplication operation in pkg/models/projectduplicate.go allows an authenticated user who can read a source project to place its duplicate beneath an arbitrary target parent project...

CVE-2026-81518

mongosqld in the MongoDB BI Connector contains a TLS misconfiguration: when a client certificate authority file is configured, the listener requests a client certificate during the TLS handshake but does not require it. In deployments where client certificates serve as the sole authentication mec...

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress Privilege Escalation Exploração prática de vulnerabilidade crítica no WordPress usando o plugin WooCommerce Payments. 📌 Resumo A CVE-2023-28121 permite criar usuários administradores sem autenticação via REST API. Severidade: Crítica CVSS 9.8 Impacto: Controle total d...

1135-CobaltStrike-ToolKit

1135-CobaltStrike-ToolKit Malleable C2 Files I file di configurazione Malleable C2 di Cobalt Strike sono progettati per contrastare l'analisi del traffico. I file di configurazione Malleable C2 di Cobalt Strike definiscono la “specifica e le modalità di comunicazione” del traffico C2 tra la vitti...

List-CVE-2025-2026

CVE-2025-69412 - O KDE messagelib anterior à versão 25.11.90 ignora erros SSL para threatMatches:find na API Google Safe Browsing Lookup também conhecida como API de phishing, o que pode permitir ... 2. CVE-2025-69413 - No Gitea anterior à versão 1.25.2, /api/v1/user tem respostas diferentes...

My-CVEs

Un elenco di vulnerabilità che ho trovato. Alcune vulnerabilità includono approfonditi writeup tecnici, exploit o persino sessioni di fuzzing. Alcune vulnerabilità non hanno CVE perché i manutentori mi hanno ghostato, o perché un manutentore non ha concordato che fosse un bug di sicurezza, ho...

CVE-2026-77063

multer , a Node.js middleware for handling multipart/form-data, contains a race condition in its file stream handling that is triggered when an application uses an asynchronous fileFilter together with the fileSize limit . An attacker can exploit this to cause a file that exceeds the configured s...

nginx-rift-private-lab

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un overflow critico dell'heap buffer nel modulo ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione di codice remoto non autenticato contro server che utilizzano le direttive rewrite e set. Questo fork estende il...

EDRSandblast-GodFault

EDRSandblast-GodFault Von Gabriel Landau bei Elastic Security. Modifikation von EDRSandblast - siehe ursprüngliche README unten. Integriert GodFault in EDR Sandblast, um das gleiche Ergebnis ohne die Verwendung verwundbarer Treiber zu erzielen. Beispielausgabe...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker root@kitploit: git clone...

CVE-2025-13315

🛡️ CVE-2025-13315 – Kritischer Authentifizierungs-Bypass im Twonky Server 8.5.2 -e63939?style=for-the-badge Ein nicht authentifizierter Angreifer kann die API-Authentifizierung umgehen, Admin-Anmeldedaten aus Logs extrahieren und vollen Administratorzugriff erlangen. 📋 Überblick CVE-2025-13315 ist...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Parametro Comando CVE-2022-1388 è una vulnerabilità di bypass dell'autenticazione nel componente REST dell'API iControl di BIG-IP a cui è stato assegnato un punteggio CVSSv3 di 9.8. L'API REST iControl è utilizzata per la gestione ...

Exploitarium-Detections

Exploitarium KQL-Erkennungsabdeckung KQL-Erkennungsregeln für Microsoft Sentinel und Defender XDR, die die bikini/exploitarium -Veröffentlichung abdecken – ein persönliches Forschungsarchiv mit über 15 verschiedenen Schwachstellenzielen in über 109 verfolgten Dateien, veröffentlicht ohne...

CVE-2025-59536

CVE-2025-59536 - a implementação do diálogo de confiança de inicialização. Vulnerabilidade do Claude Gravidade: ALTA CVSS: 8.8 Impacto: Confidencialidade, Integridade, Disponibilidade Publicado: 2025-10-03 Legal Apenas para testes de segurança autorizados. Causa Raiz versão curta Claude Code é um...

nextjs-middleware-bypass-demo

CVE-2025-29927 Demonstração Artigo original: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configuração Primeiro, execute o servidor de desenvolvimento: root@kitploit: npm i npm run dev Abra http://localhost:3000 com seu navegador para ver o resultado...

CVE-2026-8181

| Autenticação Necessária 💥 CVE-2026-8181 - Bypass de Autenticação do Burst Statistics Escalação de Privilégios sem Autenticação via Bypass de Autenticação do MainWP 👨‍💻 Autor !0xTerrorhttps://assets.kitploit.com/production/public/readmes/50604/f036bd5517ab1ec023381e336e314b53384b618d5...

CVE-2026-28134

Relatório de Exploração CVE-2026-28134 JetEngine = 3.7.2 — Execução Remota de Código Autenticada Contribuidor+ via SSTI em Twig Data: 11 de março de 2026 Pontuação CVSS: 8.8 Alta Vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Plugin Afetado: JetEngine = 3.7.2 Slug do Plugin: jet-engine...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Dieses Tool dient ausschließlich zu Bildungs- oder Bug-Bounty-Zwecken. Die unbefugte Nutzung außerhalb kontrollierter Umgebungen ist strengstens untersagt. Beschreibung Ein Tool zur Ausnutzung von CVE-2026-41940, einer kritischen Authentifizierungsumgehung in cPanel & WHM CVSS...

grav-cve-2024-28116

CVE-2024-28116 — SSTI mit Sandbox-Umgehung in Grav CMS Analyse und Docker-Nachstellung von CVE-2024-28116, einer Server-Side-Template-Injection-Schwachstelle mit Umgehung der Sicherheits-Sandbox in Grav-CMS-Versionen bis einschließlich 1.7.44, behoben in Version 1.7.45. Gemeldet von: Maurizio Sid...

ksmbrace

ksmbrace Schwachstellenforschung in ksmbd , dem SMB3-Server im Linux-Kernel fs/smb/server/. Schwachstellen für authentifizierte Angreifer auf den Durable-Handle- und Pfadauflösungspfaden von ksmbd. Der Name spielt auf das Race-Condition-Thema dieser Arbeit an siehe die zurückgehaltene...