cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Эксплойт обхода пути и удаленного выполнения кода в Fortinet FortiWeb Инструмент для исследования безопасности, предназначенный для обнаружения и тестирования уязвимости CVE-2025-64446 в брандмауэре веб-приложений Fortinet FortiWeb WAF. Эта критическая уязвимость нулевого дня,...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server의 대체 경로를 사용한 인증 우회 취약점 자세한 내용은 Rapid7의 블로그 게시물을 참조하세요: CVE-2024-27198 및 CVE-2024-27199: JetBrains TeamCity 다중 인증 우회 취약점 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- TeamCity Server| = 2023.11.3 CVSS: 9.8 적극적으로 악용됨: 예 패치: 예 완화 조치: 예 실습 Docker로...

rxerium-templates

Курируемая коллекция из 144+ шаблонов Nuclei , ориентированных на zero-day и активно эксплуатируемые уязвимости в дикой природе , а также несколько прочих шаблонов. Шаблоны используют пассивные методы обнаружения сопоставление версий/дат и организованы по годам для удобной навигации. ⚠️ Примечание...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515 用のシンプルなスキャナです。CVE-2023-22515 は、Atlassian Confluence Data Center および Server における重大な脆弱性で、現在、脅威アクターによって「不正な Confluence 管理者アカウントを作成し、Confluence インスタンスにアクセスする」ために活発に悪用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassian はその後、セキュリティアドバイザリ で分類を「アクセス制御の不備」に変更しました。...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH 데몬 사전 인증 원격 코드 실행 CVSS 점수: 10.0 CRITICAL 상태: 실제 환경에서 적극적으로 악용됨 공개: 2025년 6월 개요 CVE-2025-32433은 Erlang/OTP에 포함된 SSH 서버 구현ssh 애플리케이션에서 발생하는 중요한 인증되지 않은 원격 코드 실행 취약점입니다. 이 결함은 인증이 완료되기 전 SSH 연결 처리 로직에 존재하므로, 악용을 위해 유효한 자격 증명이 필요하지 않습니다. 취약한 Erlang SSH 포트일반적으로 22번 포트, 또...

CVE-2022-22718

Windows Print Spooler の権限昇格の脆弱性 2022年2月9日：米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Windows Print Spooler の脆弱性を、活発に悪用されている脆弱性のリストに追加しました。この脆弱性はCVE-2022–22718として識別され、共通脆弱性評価システム（CVSS）のスコアは7.2で、深刻度は高（High）と評価されています。このCVE IDは、CVE-2022-21997、CVE-2022-21999、CVE-2022-22717とは大きな違いがあります。...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco предупредила о критической уязвимости нулевого дня обхода аутентификации CVE-2023-20198 в своем программном обеспечении IOS XE, которая позволяет неаутентифицированным злоумышленникам получить полные привилегии администратора. 👨‍💻 Уязвимость...

CVE-2025-61882-POC

CVE-2025-61882 Инструмент для тестирования безопасности 🚨 КРИТИЧЕСКОЕ ПРАВОВОЕ ПРЕДУПРЕЖДЕНИЕ См. наш пост в блоге с техническими деталями ЭТОТ ИНСТРУМЕНТ ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central: Обход аутентификации и RCE 🔎 Обзор CVE-2025-5777 — это критическая уязвимость обхода аутентификации и удаленного выполнения кода RCE, обнаруженная в Trend Micro Apex Central. Она позволяет неаутентифицированным злоумышленникам выполнять произвольные...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — Критическая уязвимость нулевого дня WordPress RCE wpvultheme 🧩 Что это? CVE-2025-6389 — это критическая CVSS 9.8 уязвимость в плагине WordPress Sneeit Framework ≤ 8.3, широко используемом популярными темами. Она позволяет неавторизованное удаленное выполнение кода — самый опасны...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLI를 통한 임의 파일 읽기 취약점은 RCE로 이어질 수 있음 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL 실제 악용 여부: YES 패치: YES 완화 조치: YES 도움말 root@kitploit: usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and...

CVE-2026-86060

creationtimestamp| type| source ---|---|--- 2026-09-05 20:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muse5uamk62w 2026-09-05 21:41:13+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7hz5v6cd2tn4v 2026-09-05 22:00:02+00:00| exploited|...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP 파일 읽기 취약점 개요 2024년 4월 19일, 관리형 파일 전송 공급업체 CrushFTP가 10.7.1 및 11.1.0 미만 버전과 레거시 9.x 버전에 영향을 미치는 새로운 제로데이 취약점을 비공개 메일링 리스트에 공개했습니다. 처음에는 공급업체가 CVE를 할당하지 않았지만, 이후 2024년 4월 22일에 제3자 CVE 번호 부여 기관CNA이 CVE-2024-4040을 발행했습니다. 이 익스플로잇 스크립트는 vsociety에서의 CVE 분석을 위해 작성되었습니다. 영향 Rapid7...

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components의 치명적 원격 코드 실행 취약점. 심각도: 치명적 | CVSS v3.1: 10.0 최대 | 상태: 활발히 악용 중 이것은 무엇인가? React2Shell 은 React Server ComponentsRSC — 브라우저 대신 서버에서 웹 앱의 일부를 실행하게 해주는 최신 기능 — 에서 발견된 치명적인 보안 취약점입니다. 이 결함으로 인해 인터넷상의 모든 공격자가 — 로그인 없이, 특별한 권한 없이, 시스템에 대한 사전 지식 없이 — 단...

CVE-2024-49138-POC

CVE-2024-49138-POC Decombine 오류 수정 root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build...

CVE-2025-64446

🛡️ CVE-2025-64446 — Критический обход аутентификации и обход пути в FortiWeb Критическая уязвимость без аутентификации, позволяющая удалённым злоумышленникам создавать учётные записи администратора на устройствах FortiWeb. 📌 Обзор CVE-2025-64446 — это серьёзная уязвимость относительного обхода пут...

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google on Thursday released security updates to patch 12 vulnerabilities, including one that has come under active exploitation in the wild. The high-severity vulnerability, tracked as CVE-2026-85046 CVSS score: 8.8, has been described as a type confusion bug in V8, Chrome's JavaScript and...

react2shell-scanner

🚨 React2Shell Scanner Критическая RCE-уязвимость с CVSS 10.0 в React Server Components. Уязвимо ли ваше приложение на React 19? Быстрый и точный сканер для CVE-2025-55182 React2Shell — критической уязвимости удалённого выполнения кода, эксплуатируемой в реальных атаках. Ноль ложных срабатываний...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Эксплойт обхода аутентификации Microsoft SharePoint Server Критическая CVSS 9.8 — Неаутентифицированное повышение привилегий до администратора фермы в Microsoft SharePoint Server Оглавление Обзор Детали уязвимости Затронутые версии Диаграммы архитектуры Структура проекта Установк...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 취약점 분석 실제 취약점, 잠재적 영향, 그리고 보안 팀이 문제를 탐지·수정·검증하는 방법을 살펴보는 사이버 보안 프로젝트입니다. 프로젝트 개요 이 프로젝트는 제 사이버 보안 학습 여정의 일부입니다. 저는 SonicWall SMA1000 시스템에 영향을 미치는 치명적인 취약점인 CVE-2026-83548 을 선택했습니다. 이 취약점이 무엇인지, 어떻게 악용될 수 있는지, 조직에 왜 중요한지, 그리고 방어자가 어떻게 대응할 수 있는지 조사했습니다. 이 프로젝트의 목표...