Lucene search
+L

172059 matches found

Kitploit
Kitploit
added 2026/08/27 9:47 a.m.2 views

CVE-2026-32662

CERT/CC VU653116 | Avviso CISA ICSA-26-055-03 | Tutte le CVE | Repository dei casi CVE-2026-32662: Codice di Debug Attivo in Produzione Avviso Campo| Valore ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Aggiornamento A CVSS 3.1| 5.3 Medio Vettore| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N...

6.9CVSS5.3AI score0.00316EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/27 9:45 a.m.2 views

CVE-2022-23131

CVE-2022-23131 Exploit dell'autenticazione SAML di Zabbix Questo script Python sfrutta un flusso di autenticazione SAML configurato in modo errato su un server Zabbix. Fornendo l'URL del server Zabbix e un utente predefinito: Admin, lo script genera una sessione Zabbix autenticata zbxsession e...

9.8CVSS8.8AI score0.95683EPSS
SaveExploits9References1
Kitploit
Kitploit
added 2026/08/27 9:42 a.m.4 views

CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2: Anfällig für XSS bei zwei Parametern emailcreate und back Exploit - Proof of Concept POC XXS: 'back'-Parameter root@kitploit: Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL...

6.1CVSS6AI score0.08731EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/27 9:39 a.m.2 views

CVE-2024-41276

CVE-2024-41276 Kaiten Authentifizierungsumgehung Kaiten – ein Workflow-Management-System. Eine Schwachstelle in Kaiten ermöglicht es Angreifern, den PIN-Code-Authentifizierungsmechanismus zu umgehen. Die Anwendung verlangt von Benutzern nach der Eingabe ihrer Anmeldedaten die Eingabe eines...

9.8CVSS5.2AI score0.01073EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 9:38 a.m.1 views

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Hardening RC4 di Kerberos Questo repository consolida documentazione tecnica , script PowerShell , dashboard Power BI e riferimenti ufficiali Microsoft relativi alla rimozione progressiva di RC4 in Kerberos per ambienti Active Directory , nell'ambito delle modifiche di sicurezza ...

5.5CVSS5.5AI score0.00532EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 9:36 a.m.3 views

CVE-2023-25136_POC

CVE-2023-25136 POC POC für eine Pre-Auth-Double-Free-Sicherheitslücke, die OpenSSH 9.1 bis 9.2 betrifft Erforderliche Bibliotheken Bitte stellen Sie sicher, dass die folgenden Abhängigkeiten installiert sind: Python 3 offensichtlich termcolor argparse fabric Sie können diese Bibliotheken auch...

6.5CVSS6.9AI score0.89685EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/27 9:36 a.m.4 views

CVE-2026-24061

Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd CVE-2026-24061 Nel gennaio 2026, il servizio GNU telnetd di GNU InetUtils è risultato vulnerabile al bypass dell'autenticazione, scoperto daKyu Neushwaistein alias Carlos Cortes Alvarez. Tracciata come...

9.8CVSS8.7AI score0.97878EPSS
SaveExploits67References1
Kitploit
Kitploit
added 2026/08/27 9:36 a.m.4 views

ls-poc

CVE-2026-30368 Proof of concept !IMPORTANT Questa vulnerabilità è stata corretta e ora richiede credenziali, usa la soluzione alternativa per eseguire azioni su te stesso. Introduzione CVE-2026-30368 consente a un attaccante di controllare i dispositivi degli studenti tramite una debolezza di...

5.4CVSS5.3AI score0.00346EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 9:34 a.m.2 views

CVE-2026-15469

🔑 CVE-2026-15469 Chiave privata del gruppo mesh hard-coded — TP-Link Deco XE75 / XE5300 / WE10800 Una chiave privata RSA-512 del gruppo mesh condivisa è incorporata nel firmware, consentendo a un attaccante adiacente alla LAN di impersonare un nodo mesh fidato, sovrascrivere la configurazione,...

7.7CVSS5.3AI score0.00261EPSS
SaveExploits1References5
Kitploit
Kitploit
added 2026/08/27 9:34 a.m.3 views

CVE-2026-5724

Riepilogo Il servizio frontend di Temporal non applica l'autenticazione sulle RPC gRPC in streaming. La catena di interceptor per lo streaming omette l'interceptor di autorizzazione, consentendo a chiamanti non autenticati di accedere a AdminService/StreamWorkflowReplicationMessages, un endpoint...

6.3CVSS8.6AI score0.00527EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/08/27 9:34 a.m.2 views

CVE-2026-24061

Laboratorio Docker di Auto-Login Telnet Un laboratorio Docker leggero per sperimentare con la negoziazione del protocollo Telnet , spiegato nell'exploit CVE-2026-24061, che contiene l'iniezione automatica del nome utente tramite l'opzione NEW-ENVIRON. Questo progetto crea un ambiente client-serve...

9.8CVSS8.7AI score0.97878EPSS
SaveExploits67
Kitploit
Kitploit
added 2026/08/27 9:28 a.m.4 views

CVE-2018-19410-POC

CVE-2018-19410-POC Proof of concept per la vulnerabilità CVE-2018-19410 Dettagli PRTG Network Monitor Versione: 18.2.39.1661 e precedenti Livello di gravità: Alto Impatto: Bypass dell'autenticazione, Autorizzazione impropria, Inclusion di file locale Vettore di accesso: Remoto La vulnerabilità...

9.8CVSS8.9AI score0.97939EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 9:24 a.m.2 views

CVE-2025-24071

Rapporto sulla vulnerabilità di sicurezza: CVE-2025-24071 - Vulnerabilità di spoofing di Windows File Explorer Panoramica NSFOCUS CERT ha rilevato che Microsoft ha recentemente rilasciato un aggiornamento di sicurezza per risolvere una grave vulnerabilità di spoofing in Windows File Explorer,...

6.5CVSS7.3AI score0.24638EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/08/27 9:20 a.m.6 views

CVE-2026-34200

Nhost MCP Server: Kompromittierung der Infrastruktur mit einem Klick Offizielles Advisory: Diese Schwachstelle wurde von Nhost anerkannt und veröffentlicht: GHSA-6c5x-3h35-vvw2 Dieses Repository dokumentiert eine Schwachstelle im Nhost Local MCP Server. Der Dienst verfügt über keine eingehende...

7.7CVSS5.2AI score0.00361EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/08/27 9:17 a.m.2 views

CVE-2026-33439-OpenAM

CVE-2026-33439 ist ein unsicheres Deserialisierungsproblem vor der Authentifizierung in OpenAM 16.0.6, das JATO-ViewBean-Endpunkte betrifft. Öffentliche Sicherheitshinweise erwähnen JATO-Endpunkte, listen jedoch keine erreichbaren Routen auf. Diese Forschung identifiziert...

9.8CVSS5.2AI score0.10005EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 9:16 a.m.1 views

CVE-2025-56800

CVE-2025-56800 Lokale Authentifizierungs-Umgehungsschwachstelle in der Reolink-Desktop-Anwendung 1. Überblick Name : Reolink-Desktop-Anwendung Version : 8.18.12 Anbieter : Reolink CWE : CWE-290: Authentication Bypass by Spoofing CVSS : 5.1 MITTEL Vector-String :...

5.1CVSS5.3AI score0.00239EPSS
SaveExploits2
EUVD
EUVD
added 2026/08/27 9:14 a.m.8 views

EUVD-2026-66956

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured scope...

7CVSS5.4AI score0.00464EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/27 9:13 a.m.2 views

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix Einmalige Erkennung und Behebung für cPanel/WHM-Server, die über CVE-2026-41940 und die nuclear.x86 -Botnet-Kampagne kompromittiert wurden. Was das ist Am 28. April 2026 hat cPanel eine Pre-Authentication -Authentifizierungs-Bypass-Schwachstelle CVE-2026-41940, CVSS 9.8...

9.8CVSS8.9AI score0.98527EPSS
SaveExploits74
Kitploit
Kitploit
added 2026/08/27 9:12 a.m.2 views

CVE-2025-62168

CVE-2025-62168 Divulgazione di informazioni nel proxy Squid nella gestione degli errori Scanner Rilevamento e PoC "A causa di una mancata oscuramento delle credenziali di autenticazione HTTP Squid è vulnerabile a un attacco di divulgazione di informazioni. Gravità: Questo problema consente a uno...

10CVSS8.6AI score0.62871EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 9:12 a.m.2 views

CVE-2026-20127

CVE-2026-20127 Überblick Ein Exploit für die Authentifizierungs-Bypass-Schwachstelle im Cisco Catalyst SD-WAN Controller, CVE-2026-20127. Dieser Exploit zielt auf den vbondprocchallengeackack-Handler ab. Er sendet eine gefälschte CHALLENGEACKACK-Nachricht msgtype=10 mit einem vom Angreifer...

10CVSS8.9AI score0.88243EPSS
SaveExploits10
Rows per page
Query Builder