Lucene search
+L

346 matches found

Kitploit
Kitploit
added 2026/09/06 12:58 p.m.7 views

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Эксплойт обхода пути и удаленного выполнения кода в Fortinet FortiWeb Инструмент для исследования безопасности, предназначенный для обнаружения и тестирования уязвимости CVE-2025-64446 в брандмауэре веб-приложений Fortinet FortiWeb WAF. Эта критическая уязвимость нулевого дня,...

9.8CVSS8.7AI score0.91838EPSS
SaveExploits18References1
Kitploit
Kitploit
added 2026/09/06 9:48 a.m.4 views

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server의 대체 경로를 사용한 인증 우회 취약점 자세한 내용은 Rapid7의 블로그 게시물을 참조하세요: CVE-2024-27198 및 CVE-2024-27199: JetBrains TeamCity 다중 인증 우회 취약점 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- TeamCity Server| = 2023.11.3 CVSS: 9.8 적극적으로 악용됨: 예 패치: 예 완화 조치: 예 실습 Docker로...

9.8CVSS8.2AI score0.99991EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/06 9:39 a.m.7 views

rxerium-templates

Курируемая коллекция из 144+ шаблонов Nuclei , ориентированных на zero-day и активно эксплуатируемые уязвимости в дикой природе , а также несколько прочих шаблонов. Шаблоны используют пассивные методы обнаружения сопоставление версий/дат и организованы по годам для удобной навигации. ⚠️ Примечание...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/06 8:24 a.m.9 views

CVE-2023-22515-Scan

CVE-2023-22515-Scan 概要 これは、CVE-2023-22515 用のシンプルなスキャナです。CVE-2023-22515 は、Atlassian Confluence Data Center および Server における重大な脆弱性で、現在、脅威アクターによって「不正な Confluence 管理者アカウントを作成し、Confluence インスタンスにアクセスする」ために活発に悪用されています。この脆弱性は当初「権限昇格」の問題として説明されていましたが、Atlassian はその後、セキュリティアドバイザリ で分類を「アクセス制御の不備」に変更しました。...

10CVSS8.5AI score0.99156EPSS
SaveExploits40
Kitploit
Kitploit
added 2026/09/06 6:16 a.m.4 views

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Erlang/OTP SSH 데몬 사전 인증 원격 코드 실행 CVSS 점수: 10.0 CRITICAL 상태: 실제 환경에서 적극적으로 악용됨 공개: 2025년 6월 개요 CVE-2025-32433은 Erlang/OTP에 포함된 SSH 서버 구현ssh 애플리케이션에서 발생하는 중요한 인증되지 않은 원격 코드 실행 취약점입니다. 이 결함은 인증이 완료되기 전 SSH 연결 처리 로직에 존재하므로, 악용을 위해 유효한 자격 증명이 필요하지 않습니다. 취약한 Erlang SSH 포트일반적으로 22번 포트, 또...

10CVSS8.4AI score0.98594EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/06 4:47 a.m.5 views

CVE-2022-22718

Windows Print Spooler の権限昇格の脆弱性 2022年2月9日:米国サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、Windows Print Spooler の脆弱性を、活発に悪用されている脆弱性のリストに追加しました。この脆弱性はCVE-2022–22718として識別され、共通脆弱性評価システム(CVSS)のスコアは7.2で、深刻度は高(High)と評価されています。このCVE IDは、CVE-2022-21997、CVE-2022-21999、CVE-2022-22717とは大きな違いがあります。...

7.8CVSS7.8AI score0.18464EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/06 4:29 a.m.7 views

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco предупредила о критической уязвимости нулевого дня обхода аутентификации CVE-2023-20198 в своем программном обеспечении IOS XE, которая позволяет неаутентифицированным злоумышленникам получить полные привилегии администратора. 👨‍💻 Уязвимость...

10CVSS7.8AI score0.99571EPSS
SaveExploits27
Kitploit
Kitploit
added 2026/09/06 3:50 a.m.8 views

CVE-2025-61882-POC

CVE-2025-61882 Инструмент для тестирования безопасности 🚨 КРИТИЧЕСКОЕ ПРАВОВОЕ ПРЕДУПРЕЖДЕНИЕ См. наш пост в блоге с техническими деталями ЭТОТ ИНСТРУМЕНТ ТОЛЬКО ДЛЯ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨...

9.8CVSS8AI score0.99732EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/06 3:27 a.m.5 views

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central: Обход аутентификации и RCE 🔎 Обзор CVE-2025-5777 — это критическая уязвимость обхода аутентификации и удаленного выполнения кода RCE, обнаруженная в Trend Micro Apex Central. Она позволяет неаутентифицированным злоумышленникам выполнять произвольные...

9.3CVSS8AI score0.99962EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/06 2:47 a.m.6 views

blackash-cve-2025-6389

🔥 CVE-2025-6389 — Критическая уязвимость нулевого дня WordPress RCE wpvultheme 🧩 Что это? CVE-2025-6389 — это критическая CVSS 9.8 уязвимость в плагине WordPress Sneeit Framework ≤ 8.3, широко используемом популярными темами. Она позволяет неавторизованное удаленное выполнение кода — самый опасны...

9.8CVSS7.5AI score0.76138EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/06 1:34 a.m.4 views

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - CLI를 통한 임의 파일 읽기 취약점은 RCE로 이어질 수 있음 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: CRITICAL 실제 악용 여부: YES 패치: YES 완화 조치: YES 도움말 root@kitploit: usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and...

9.8CVSS8.2AI score0.99999EPSS
SaveExploits50References1
Circl
Circl
added 2026/09/05 8:50 p.m.6 views

CVE-2026-86060

creationtimestamp| type| source ---|---|--- 2026-09-05 20:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muse5uamk62w 2026-09-05 21:41:13+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7hz5v6cd2tn4v 2026-09-05 22:00:02+00:00| exploited|...

9.2CVSS5.7AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/05 6:16 p.m.7 views

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP 파일 읽기 취약점 개요 2024년 4월 19일, 관리형 파일 전송 공급업체 CrushFTP가 10.7.1 및 11.1.0 미만 버전과 레거시 9.x 버전에 영향을 미치는 새로운 제로데이 취약점을 비공개 메일링 리스트에 공개했습니다. 처음에는 공급업체가 CVE를 할당하지 않았지만, 이후 2024년 4월 22일에 제3자 CVE 번호 부여 기관CNA이 CVE-2024-4040을 발행했습니다. 이 익스플로잇 스크립트는 vsociety에서의 CVE 분석을 위해 작성되었습니다. 영향 Rapid7...

10CVSS7.5AI score0.99539EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/05 2:53 p.m.3 views

CVE-2025-55182

CVE-2025-55182 — React2Shell React Server Components의 치명적 원격 코드 실행 취약점. 심각도: 치명적 | CVSS v3.1: 10.0 최대 | 상태: 활발히 악용 중 이것은 무엇인가? React2Shell 은 React Server ComponentsRSC — 브라우저 대신 서버에서 웹 앱의 일부를 실행하게 해주는 최신 기능 — 에서 발견된 치명적인 보안 취약점입니다. 이 결함으로 인해 인터넷상의 모든 공격자가 — 로그인 없이, 특별한 권한 없이, 시스템에 대한 사전 지식 없이 — 단...

10CVSS7.5AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/05 9:43 a.m.4 views

CVE-2024-49138-POC

CVE-2024-49138-POC Decombine 오류 수정 root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build...

7.8CVSS8.2AI score0.25414EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/04 10:55 p.m.7 views

CVE-2025-64446

🛡️ CVE-2025-64446 — Критический обход аутентификации и обход пути в FortiWeb Критическая уязвимость без аутентификации, позволяющая удалённым злоумышленникам создавать учётные записи администратора на устройствах FortiWeb. 📌 Обзор CVE-2025-64446 — это серьёзная уязвимость относительного обхода пут...

9.8CVSS8.5AI score0.91838EPSS
SaveExploits18
The Hacker News
The Hacker News
added 2026/09/04 7:18 a.m.5 views

Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day

Google on Thursday released security updates to patch 12 vulnerabilities, including one that has come under active exploitation in the wild. The high-severity vulnerability, tracked as CVE-2026-85046 CVSS score: 8.8, has been described as a type confusion bug in V8, Chrome's JavaScript and...

8.8CVSS8.6AI score0.00885EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/04 12:06 a.m.6 views

react2shell-scanner

🚨 React2Shell Scanner Критическая RCE-уязвимость с CVSS 10.0 в React Server Components. Уязвимо ли ваше приложение на React 19? Быстрый и точный сканер для CVE-2025-55182 React2Shell — критической уязвимости удалённого выполнения кода, эксплуатируемой в реальных атаках. Ноль ложных срабатываний...

10CVSS7.5AI score0.99802EPSS
SaveExploits389References3
Kitploit
Kitploit
added 2026/09/03 8:49 p.m.7 views

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Эксплойт обхода аутентификации Microsoft SharePoint Server Критическая CVSS 9.8 — Неаутентифицированное повышение привилегий до администратора фермы в Microsoft SharePoint Server Оглавление Обзор Детали уязвимости Затронутые версии Диаграммы архитектуры Структура проекта Установк...

9.8CVSS6.4AI score0.26636EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 8:05 p.m.6 views

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — SonicWall SMA1000 취약점 분석 실제 취약점, 잠재적 영향, 그리고 보안 팀이 문제를 탐지·수정·검증하는 방법을 살펴보는 사이버 보안 프로젝트입니다. 프로젝트 개요 이 프로젝트는 제 사이버 보안 학습 여정의 일부입니다. 저는 SonicWall SMA1000 시스템에 영향을 미치는 치명적인 취약점인 CVE-2026-83548 을 선택했습니다. 이 취약점이 무엇인지, 어떻게 악용될 수 있는지, 조직에 왜 중요한지, 그리고 방어자가 어떻게 대응할 수 있는지 조사했습니다. 이 프로젝트의 목표...

10CVSS8.4AI score0.0071EPSS
SaveExploits1
Rows per page
Query Builder