607319 matches found
CVE-2021-43798_exploit
CVE-2021-43798exploit Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 mit Ausnahme der gepatchten Versionen sind anfällig für Directory Traversal, wodurch der Zugriff auf lokale Dateien ermöglicht wird. Der anfällige URL-Pfad...
CVE-2025-49844
🚨 CVE-2025-49844 RediShell - Guida Completa ⚠️ Solo per Imparare, Non per Hackerare ; ⚠️ Ehi! Questo è un semplice strumento che ho creato per aiutare le persone a verificare se i loro server Redis sono vulnerabili a questo bug. Non è pensato per attacchi reali - solo per imparare e proteggere le...
CVE-2026-24061-PoC-Telnetd
CVE-2026-24061 Proof of Concept PoC ⚠️ DISCLAIMER: SOLO A FINI EDUCATIVI ⚠️ Questo repository contiene un Proof-of-Concept PoC per la CVE-2026-24061. È destinato esclusivamente a scopi educativi e per testare sistemi in un ambiente di laboratorio controllato. L'autore non si assume alcuna...
CVE-2024-41713-Scan
Scanner CVE-2024-41713 Questo repository contiene uno script Python per rilevare la presenza della vulnerabilità CVE-2024-41713 in Apache HTTP Server. CVE-2024-41713 è una vulnerabilità di directory traversal che consente ad attaccanti non autorizzati di accedere a risorse limitate su server...
CVE-2021-4034
CVE-2021-4034 Exploit per l'escalation dei privilegi di polkit Basta eseguire make, ./cve-2021-4034 e godersi la propria shell di root. PoC Se l'exploit funziona, otterrai immediatamente una shell di root: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o...
CVE-2023-1177-MLFlow
CVE-2023-1177 MLFlow Path Traversal Informazioni su MLflow MLflow è una piattaforma open-source per la gestione dell'intero ciclo di vita del machine learning. Funzioni principali: MLflow gestisce quattro funzioni principali: Tracciamento degli esperimenti per registrare e confrontare parametri e...
InvenTree-Path-Traversal-CVE-2026-33531
CVE-2026-33531 — Path Traversal nei Template di Report di InvenTree Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Gravità: Media Pubblicato: 2026-03-20 Crediti: @alonaki Descrizione Una vulnerabilità di path traversal nel motore dei template di report consente a un utente con privilegi di sta...
CVE-2021-40346
CVE-2021-40346 हेडर अनुरोध आंतरिक प्रतिनिधित्व पर इंटीजर ओवरफ्लो HTTP रिक्वेस्ट स्मगलिंग की अनुमति देता है। यह रिपॉजिटरी docker-compose का उपयोग करके निर्मित एक PoC प्रस्तुत करता है, जिसमें दो डॉकर इमेज शामिल हैं: एक HaProxy के कमजोर संस्करण इस मामले में 2.2.16 के साथ और एक Flask वेब सर्वर जो WSG...
CVE-2026-26418
CVE-2026-26418 Autenticazione e Autorizzazione Mancanti nella Web API Riepilogo della Vulnerabilità È stata identificata una vulnerabilità di autenticazione e autorizzazione mancanti nel livello Web API di Tata Consultancy Services TCS – Cognix Recon Client v3.0. Alcuni endpoint API esposti non...
CVE-2026-26417
CVE-2026-26417 Controllo di Accesso Non Corretto nella Funzionalità di Reset della Password Riepilogo della Vulnerabilità È stata identificata una vulnerabilità di controllo di accesso non corretto in Tata Consultancy Services TCS – Cognix Recon Client v3.0. Il problema consentiva agli utenti...
CVE-2025-60375
CVE-2025-60375 — Umgehung der Authentifizierung in PerfexCRM Advisory-ID: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 Produkt: PerfexCRM Betroffene Versionen: Versionen vor 3.3.1 3.3.1 Gemeldet von: Ajansha Shankar, Ahamed Yaseen Referenzen: OWASP Authentication Cheat Sheet —...
CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation
Strumento di Exploit per CVE-2026-1529 Keycloak Keycloak: registrazione non autorizzata di organizzazioni tramite validazione impropria del token di invito Disclaimer Questo strumento è destinato esclusivamente a scopi educativi e di test di sicurezza. Utilizzalo solo su sistemi per cui hai...
CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass
CVE-2026-24858 | Bypass dell'autenticazione SSO FortiCloud Riepilogo esecutivo FortiCloud Single-Sign-On SSO, una funzionalità abilitata di default in fabbrica una volta registrato qualsiasi FortiGate/FortiManager/FortiAnalyzer, contiene una vulnerabilità critica di bypass dell'autenticazione. Un...
CVE-2024-56512-Apache-NiFi-Exploit
NiFiExploit Uno strumento per sfruttare la vulnerabilità CVE-2024-56512 in Apache NiFi , che consente l'accesso non autorizzato a dati sensibili tramite API non adeguatamente protette...
CVE-2021-35587
CVE-2021-35587 Descrizione - POC per CVE-2021-35587: vulnerabilità facilmente sfruttabile che consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Access Manager. - creato da antx il 14-03-2022. Dettagli - Vulnerabilità nel prodotto Oracle Access...
POC-CVE-2021-4034
CVE-2021-4034 Sebbene la vulnerabilità non sia sfruttabile da remoto e non consenta, di per sé, l'esecuzione arbitraria di codice, può essere utilizzata da attaccanti che hanno già ottenuto un punto d'appoggio su un host vulnerabile per elevare i propri privilegi e raggiungere tale capacità...
CVE-2026-7089-XSS
home-service-system-unauth-stored-xss-admin-takeover Schwachstellendetails...
CVE-2026-7071-access-Control
Unauthentifizierte Lebenslauf-Offenlegung im CodeAstro Online-Jobportal PHP MySQL Details Anbieter: CodeAstro Produkt: Online-Jobportal-Projekt in PHP MySQL Version: 1.0 Schwachstellentyp: Unzureichende Zugriffskontrolle / Informationsoffenlegung CWE: CWE-284, CWE-200, CWE-548 Betroffener Endpunk...
CVE-2026-6182-SQLI-auth
Bypass dell'Autenticazione tramite SQL Injection - Simple Content Management System PHP Descrizione Esiste una vulnerabilità di SQL Injection nella pagina di login dell'amministratore di Simple Content Management System PHP. Il parametro user non viene sanitizzato prima di essere passato alla que...