Lucene search
+L

129419 matches found

Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - Vulnerabilità di SQL Injection nel nuovo popup di ricerca Debolezza CWE-89 Neutralizzazione impropria degli elementi speciali usati in un comando SQL 'SQL Injection' Il prodotto costruisce tutto o parte di un comando SQL utilizzando input influenzati esternamente da un componente...

8.8CVSS5.9AI score0.00473EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2021-29447

CVE-2021-29447 POC per sfruttare l'iniezione XXE autenticata in WordPress 5.6-5.7 PHP 8+. Maggiori informazioni su questa CVE qui Esempio Esempio di utilizzo contro la macchina MetaTwo di HackTheBox, che ospita un sito WordPress con una libreria multimediale vulnerabile all'iniezione XXE...

7.1CVSS6.5AI score0.85719EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 XSS persistente autenticato Esiste una vulnerabilità di Cross-Site Scripting XSS persistente autenticato in Support Board versione 3.3.4 tramite il parametro Notes. L'impatto delle vulnerabilità di cross-site scripting può variare da un'applicazione web all'altr...

5.4CVSS5.5AI score0.01395EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 XSS persistente Descrizione suggerita: L'applicazione versione server: 7.0.5 Seafile è vulnerabile a XSS persistente tramite la funzionalità di condivisione delle librerie. Informazioni aggiuntive: Seafile è una soluzione open source, self-hosted, di sincronizzazione ...

5.4CVSS5.3AI score0.00853EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - Injeção de SQL em 'todate' Autenticado 1. Descrição: O Royal Event Management System 1.0 permite injeção de SQL através do parâmetro 'todate' em /royalevent/btndatesreport.php?= Explorar este problema pode permitir que um atacante comprometa a aplicação, acesse ou...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2023-40355

🚨 Verificador CVE-2023-40355 Bem-vindo ao Verificador CVE-2023-40355! Este script Python foi projetado para testar a vulnerabilidade CVE-2023-40355 em aplicações web. 📋 Descrição A vulnerabilidade de Cross Site Scripting XSS no Axigen versões 10.3.3.0 anteriores a 10.3.3.59, 10.4.0 anteriores a...

5.4CVSS5.4AI score0.01081EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2025-45710

CVE-2025-45710 Leggi maggiori dettagli su: https://www.partywave.site su CVE-2024-54819 Configura un rebinder Questo è solo un esempio con un servizio web disponibile al momento della scrittura. vai a https://lock.cmpxchg8b.com/rebinder.html seleziona i 2 indirizzi da alternare A,B testa il...

9.1CVSS5.2AI score0.18033EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Eine fehlerhafte Berechtigungszuweisung für eine kritische Ressource wurde gemeldet, die Qsync Central betrifft. Bei Ausnutzung könnte die...

8.1CVSS7.8AI score0.01014EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

cve-2020-0688

cve-2020-0688 Utilizzo: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWOR...

9CVSS8.7AI score0.99965EPSS
SaveExploits29
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticata Una vulnerabilità di injection dei comandi esiste in plugin/CloneSite/cloneClient.json.php che consente l'esecuzione remota di codice se usi il plugin CloneSite. Questa è una bypass alla correzione per CVE-2023-30854 che colpisce WWBN Avideo fino alla...

8.8CVSS8.1AI score0.06462EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

cve-2025-4615

CVE-2025-4615 — Analisi Tecnica & Proof of Concept Vulnerabilità: Neutralizzazione impropria dell'input nell'interfaccia web di gestione PAN-OS Advisory del fornitore: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 MEDIUM — Integrità HIGH, Disponibilità HIGH CWE: CWE-83...

7.2CVSS7AI score0.00737EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE autenticata Proof-of-concept per CVE-2026-65008 : esecuzione remota di codice autenticata in Grav CMS tramite calluserfuncarray senza restrizioni in Blueprint::dynamicData. Un utente con admin.pages o api.pages.write può inserire un frontmatter di form dannoso...

9.8CVSS5.2AI score0.00838EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-22274

CVE-2024-22274: Esecuzione remota di codice autenticata in VMware vCenter Server Il server vCenter contiene una vulnerabilità di esecuzione remota di codice autenticata. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema pe...

7.2CVSS7AI score0.02509EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.4 views

CVE-2025-8110

CVE-2025-8110 Gogs Repository Symlink Remote Code Execution Erstellt von oguiii Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Exploit-Workflow Technische Analyse Proof-of-Concept-Demo Betroffene Versionen Abhilfe Erkennung Haftungsausschluss Lizenz Übersicht...

8.8CVSS8AI score0.82693EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Dieses Repository enthält einen Proof of Concept PoC, der eine kritische Sicherheitslücke in givanz Vvveb 1.0.5 demonstriert. Die Sicherheitslücke ermöglicht es einem authentifizierten Benutzer mit Template-Bearbeitungsrechten, beliebigen PHP-Code in Serverdateien zu...

7.2CVSS4.9AI score0.01406EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2025-64328_FreePBX-framework-Command-Injection

CVE-2025-64328 Injeção de Comando Autenticada no FreePBX no módulo framework Repositório simples de prova de conceito para a Injeção de Comando Autenticada no FreePBX CVE-2025-64328 no módulo framework. Análise completa aqui:...

8.6CVSS7.4AI score0.84618EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2025-6384

CVE-2025-6384: Bypass del Sandbox Groovy 2 in CrafterCMS La vulnerabilità di Controllo Improprio delle Risorse di Codice Gestite Dinamicamente in Crafter Studio di Crafter CMS consente a sviluppatori autenticati di eseguire comandi del sistema operativo tramite Bypass del Sandbox Groovy...

9.1CVSS5.2AI score0.00852EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2021-2109

Beschreibung Sicherheitslücke im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht einem hochprivilegierte...

7.2CVSS7.5AI score0.70447EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-25641

CVE-2024-25641 RCE per Cacti 1.2.26 Questo repository automatizza il processo di sfruttamento di CVE-2024-25641 su Cacti 1.2.26. Quando un utente è autenticato, una vulnerabilità di scrittura arbitraria di file, sfruttabile attraverso la funzione "Package Import", consente agli utenti autenticati...

9.1CVSS8.9AI score0.86303EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

frevvomapexec

frevvomapexec frevvomapexec è uno script per verificare l'esistenza di una vulnerabilità Blind SQL injection iniettando un ritardo di tua scelta in secondi in Square 9 GlobalForms 6.2. Per verificare che la vulnerabilità sia legittima, all'utente finale sarà richiesto di fare un calcolo ad es...

7.5CVSS7.7AI score0.0176EPSS
SaveExploits3
Rows per page
Query Builder