CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

35193 matches found

Kitploit•added 2026/09/28 2:39 p.m.•11 views

CVE-2021-44217

CVE-2021-44217 建议描述在 Ericsson CodeChecker 直至 6.18.0 版本中，报告查看器的评论组件存在存储型跨站脚本 XSS 漏洞，允许远程攻击者通过 /CodeCheckerService API 的 POST JSON 数据注入任意 Web 脚本或 HTML。附加信息 CodeChecker Web 服务器具有权限系统，可隔离具有不同权限的用户。并且它还将每个用户的 cookie 存储在 document.cookie 中。因此，低权限攻击者（例如访客账户）可以利用此漏洞窃取超级用户的秘密 cookie 或通过控制受害者请求某些数据获取...

6.1CVSS6.6AI score0.0164EPSS

SaveExploits1References2

Kitploit•added 2026/09/28 2:29 p.m.•15 views

grafana-CVE-2018-15727

Grafana CVE-2018-15727 漏洞利用工具安装 $ go get github.com/u238/grafana-CVE-2018-15727 使用 $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i 从浏览器会话中删除 grafanasess cookie i 在浏览器中设置以下 cookies: 针对 Grafana 5.x： grafanauser : ldapadmin grafanaremember :...

9.8CVSS7.7AI score0.64284EPSS

SaveExploits1

Kitploit•added 2026/09/28 2:22 p.m.•10 views

CVE-2024-3400-pot

CVE-2024-3400-pot 针对CVE-2024-3400 Palo Alto PAN-OS命令注入漏洞的简单蜜罐。特性模拟访问 /global-protect/login.esp（GlobalProtect 门户登录页面）模拟 HTTP 请求 POST /ssl-vpn/hipreport.esp 和 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 从 cookie 中提取文件名（如果存在）将 POST 请求的内容保存到文件中模拟用户请求 GET...

10CVSS8.6AI score0.99999EPSS

SaveExploits46

Kitploit•added 2026/09/28 1:19 p.m.•12 views

CVE-2018-9995-EXPLOIT

CVE-2018-9995 - DVR 身份验证绕过本仓库针对被标识为 CVE-2018-9995 的安全漏洞，该漏洞影响多种 DVR 设备，包括 TBK DVR4104、DVR4216、Novo、CeNova、QSee、Pulnix、XVR 5 in 1、Securus、Night OWL、DVR Login、HVR Login 和 MDVR Login。这些设备是原始 TBK DVR4104 和 DVR4216 系列的重新贴牌版本。该漏洞允许远程攻击者绕过身份验证，构成重大的安全风险。漏洞详情该漏洞源于一种身份验证绕过机制，远程攻击者可以利用 "Cookie: uid=admi...

9.8CVSS8.3AI score0.82322EPSS

SaveExploits15

Kitploit•added 2026/09/28 1:17 p.m.•11 views

CVE-2026-52924

CVE-2026-52924: Use-After-Free en SCTP en el Manejo de Cookies Obsoletas Resumen de la Vulnerabilidad ID CVE: CVE-2026-52924 Gravedad: CRÍTICA CVSS 9.8 Componente: Kernel de Linux - SCTP Protocolo de Transmisión de Control de Flujo Tipo: Use-After-Free CWE-416, CWE-825 Publicado: 2026-06-24 Estad...

9.8CVSS8.6AI score0.00526EPSS

SaveExploits0

OSV•added 2026/09/28 1:04 p.m.•15 views

ROOT-APP-NPM-CVE-2023-26136 CVE-2023-26136 in tough-cookie - Patched by Root

Root has patched CVE-2023-26136 in the tough-cookie package for Root:npm. Multiple fixed versions available...

6.5CVSS6.4AI score0.02542EPSS

SaveExploits2

Kitploit•added 2026/09/28 12:11 p.m.•13 views

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie 反序列化远程代码执行 RCE DotNetNuke DNN 版本 5.0.0 至 9.3.0 存在反序列化漏洞，可导致远程代码执行 RCE。DotNetNuke 使用 DNNPersonalization cookie 来存储匿名用户的个性化选项（已验证用户的选项通过其个人资料页面存储）。当应用程序提供自定义 404 错误页面时（这也是默认设置），会使用此 cookie。有漏洞的 C 代码如下所示：DNN Platform/Library/Common/Utilities/XmlUtils.cs public static...

8.8CVSS7.9AI score0.94789EPSS

SaveExploits6References2

Kitploit•added 2026/09/28 12:01 p.m.•13 views

pwn-pulse

pwn-pulse.sh 针对Pulse Connect Secure SSL VPN任意文件读取漏洞CVE-2019-11510的利用工具脚本由braindead @BishopFox编写。基于Orange Tsai和Meh Chang的研究。同时感谢Alyssa Herrera和0xDezzy提供的额外见解。特别感谢bl4ckh0l3z对代码进行了大幅修复、清理和重构！该脚本通过CVE-2019-11510下载Pulse Connect Secure VPN文件，并从中提取私钥、用户名、管理员详情（包括会话cookie）以及观察到的登录信息（包括密码）。...

10CVSS8.6AI score0.99999EPSS

SaveExploits22

Kitploit•added 2026/09/28 10:47 a.m.•16 views

CVE-2020-29666

CVE-2020-29666 目录列表建议描述在 Lan ATMService M3 ATM Monitoring System 6.1.0 中，由于目录列表漏洞，远程攻击者可以查看位于 /websocket/logs/ 中的日志文件，这些文件包含用户的 Cookie 值以及预定义的开发者 Cookie 值。附加信息已向厂商发送了一封关于该漏洞的信函。漏洞类型其他 CWE-548: 通过目录列表暴露信息产品厂商 Lan ATMService LLC http://lanatmservice.ru/ 受影响产品代码库受影响版本：M3 ATM Monitoring System...

5.3CVSS6.2AI score0.01457EPSS

SaveExploits0

Kitploit•added 2026/09/28 9:40 a.m.•13 views

CVE-2021-46067

CVE-2021-46067 Exploit 标题：车辆服务管理系统 - 多个 Cookie 窃取导致完全账户接管 Exploit 作者：SANU P.L CVE：CVE-2021-46067 CVSS：9.8 严重参考资料： https://www.plsanu.com/vehicle-service-management-system-multiple-cookie-stealing-leads-to-full-account-takeover https://nvd.nist.gov/vuln/detail/CVE-2021-46067...

9.8CVSS8.5AI score0.0514EPSS

SaveExploits1

OSV•added 2026/09/28 9:17 a.m.•7 views

AZL-104966 CVE-2026-94282 affecting package libXi 1.8.1-1