CVE-2021-43798

CVE-2021-43798: Grafana Arbitrary File Read Vulnerability Added nuclei template for full-version detection on Windows+Linux List of 52 plugins: root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart...

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR शोषण जनरेटर द्वारा निर्मित: technicalcorp यह प्रोजेक्ट एक Python स्क्रिप्ट है जो CVE-2023-38831 का शोषण करती है, यह WinRAR के 6.23 से पहले के संस्करणों में एक कमजोरी है। यह शोषण एक दुर्भावनापूर्ण RAR संग्रह उत्पन्न करता है जो पीड़ित द्वारा संग्रह के अंदर एक हानिरहित दिखने वा...

CVE-2025-0994

CVE-2025-0994 Come funziona questo metodo di rilevamento? Questo template di Nuclei estrae la versione memorizzata nel corpo HTML e, in base alla versione, possiamo determinare se l'istanza è vulnerabile a CVE-2025-0994 o meno. Versione patchata: 15.8.9 Come eseguo questo script? 1. Scarica Nucle...

Cisco_CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 Checkskript basierend auf: Technische Analyse: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ Erste Skriptversion: https://github.com/Atea-Redteam/CVE-2023-20198/ Dank an Atea Redteam für ihre Arbeit. Voraussetzungen: Python3.7+...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Kritische Cisco AsyncOS Schwachstelle 🔍 Überblick CVE‑2025‑20393 ist eine kritische Remotecodeausführung RCE ‑Schwachstelle in Cisco AsyncOS Software , die folgende Geräte betrifft: Cisco Secure Email Gateway physisch & virtuell Cisco Secure Email and Web Manager physisch &...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept che sfrutta CVE-2024-49138 in CLFS.sys. CrowdStrike ha rilevato che la vulnerabilità è stata attivamente sfruttata da attori delle minacce. Testato su Windows 11 23h2. Un'analisi approfondita è disponibile qui. Di seguito l'hash di ntoskrnl.exe e clfs.sys...

CVE-2022-26134

CVE-2022-26134 Links root@kitploit: https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ Abgerufene IP-Liste von root@kitploit:...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Sotto-Assedio 1 – Cosa è successo? Nell'agosto 2025, la piattaforma ERP di punta di SAP S/4HANA è stata trovata esporre una vulnerabilità in uno dei suoi moduli funzione abilitati a RFC. Gli attaccanti che possiedono solo accesso a bassi privilegi possono iniettare codi...

cve-2026-21509-mitigation

Script di Mitigazione CVE-2026-21509 Versione in cinese tradizionale: READMEzh-TW.md Panoramica Questo script applica una mitigazione basata sul registro di sistema per proteggere da CVE-2026-21509 vulnerabilità di bypass delle funzionalità di sicurezza di Microsoft Office, sfruttata attivamente ...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Uma falha no Windows Desktop Window Manager que causa divulgação local de informações. Requer privilégios baixos, sem interação do usuário. Classificada com CVSS 5.5 Média. Explorada ativamente e listada no CISA...

Zimbra

Sfruttamento Attivo di Zimbra CVE-2022-37042 RCE Non Autenticato La seguente ricerca è iniziata cercando di comprendere le PoC di vari repository su GitHub condivisi da molti ricercatori e si è conclusa con una sorpresa interessante, che condividerò nei prossimi paragrafi. Il 10 agosto di...

CVE-2023-20198

CVE 2023-20198 Introduzione Il componente dell'interfaccia web del software Cisco IOS XE presenta una vulnerabilità precedentemente sconosciuta che, se esposta a internet o a reti non fidate, è già stata attivamente sfruttata, secondo Cisco. A causa di questa vulnerabilità, un attaccante remoto n...

CVE-2025-4322-Exploit

CVE-2025-4322 - Непроверенная смена пароля CWE-620 Эксплойт: Скачать здесь Детали CVE ID : CVE-2025-4322 Опубликовано : 05/20/2025 Воздействие : Критическое CVSS : 9.8 Патч доступен: Официального патча пока нет Воздействие Критическая уязвимость, которая позволяет злоумышленникам потенциально: -...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune Remediation Proattiva – Applicazione Versione Adobe Acrobat/Reader CVE-2026-34621 Questo repository contiene script di Remediation Proattiva di Microsoft Intune per ridurre l'esposizione alle vulnerabilità di Adobe Acrobat/Reader: 1. Applicazione di una versione minima con patch rilevament...

CVE-2026-41940

हालिया भेद्यता CVE-2026-41940 ने cPanel/WHM का उपयोग करने वाले सर्वर प्रशासकों के लिए बड़ी चिंता पैदा कर दी है। यह एक गंभीर खामी है जो प्रमाणीकरण बायपास की अनुमति दे सकती है, जिससे वैध क्रेडेंशियल्स के बिना प्रशासनिक पैनल तक अनधिकृत पहुंच संभव हो सकती है। यह ध्यान में रखते हुए कि WHM उन सर्वरों क...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2025-4664

🔒 CVE-2025-4664 취약점 CVE-2025-4664 취약점은 Google Chrome 136.0.7103.113 이전 버전의 Loader 구성 요소에서 확인된 심각도가 높은 보안 결함입니다. 이 문제로 인해 원격 공격자는 특수하게 제작된 HTML 페이지를 통해 교차 출처cross-origin 데이터를 유출할 수 있으며, 세션 토큰이나 인증 자격 증명과 같은 민감한 정보가 손상될 수 있습니다. ❓ 이 취약점이란 무엇인가요? 이 결함은 Chrome의 Loader 구성 요소에서 보안 정책이 부적절하게 구현된 데서 비롯됩니다...

WSUS-RCE-Mitigation-59287

🚨 KRITISCHE CYBERSICHERHEITSWARNUNG: RCE in WSUS CVE-2025-59287 🚨 ERSTELLER UND CREDITS: @esteban11121 Dieser Leitfaden wurde erstellt, um der Community zu helfen, die Schwachstelle schnell zu entschärfen. STATUS: Aktive Ausnutzung In-the-Wild bestätigt. Dies ist eine Remote Code Execution RCE...

CVE-2025-53770

CVE-2025-53770 SharePoint डिसीरियलाइज़ेशन RCE PoC गंभीर — Microsoft SharePoint Server में असुरक्षित डिसीरियलाइज़ेशन के माध्यम से अप्रमाणित दूरस्थ कोड निष्पादन CVE-2025-53770 विवरण ऑन-प्रिमाइसेस Microsoft SharePoint Server में अविश्वस्त डेटा का डिसीरियलाइज़ेशन एक हमलावर को दूरस्थ रूप से कोड...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 wird seit 2023 für den Admin-Zugriff ausgenutzt. Dieses Repository enthält einen funktionierenden Proof-of-Concept-Exploit für CVE-2026-20127, eine kritische Pre-Authentifizierungs-Schwachstelle im Cisco Catalyst SD-WA...