CVE-2026-89008

CVE-2026-89008 affects the Bookit — Booking & Appointment Calendar WordPress plugin in versions before 2.6.0.5 . A missing authorization check on an appointment-retrieval action allows authenticated users holding a low-privilege Bookit-specific role (referred to as Staff+ in Patchstack) to read o...

WordPress MasterStudy LMS WordPress Plugin plugin 3.6.2-3.7.49 - Instructor+ Student PII Disclosure vulnerability

Instructor+ Student PII Disclosure vulnerability discovered by Karthik Ramakrishnan in WordPress Plugin MasterStudy LMS versions 3.6.2-3.7.49...

EUVD-2026-82662

The King Addons for Elementor WordPress plugin before 51.1.81 does not perform any capability, post-status, or password check before rendering the content of a user-supplied post, allowing users with Contributor-level access and above to read the content of private, draft, pending, and...

CVE-2026-84903 King Addons for Elementor < 51.1.81 - Contributor+ Private Post Content Disclosure via kng_maintenance_page Shortcode

The King Addons for Elementor WordPress plugin before 51.1.81 does not perform any capability, post-status, or password check before rendering the content of a user-supplied post, allowing users with Contributor-level access and above to read the content of private, draft, pending, and...

CVE-2026-84903

King Addons for Elementor is a WordPress plugin that, in versions before 51.1.81 , fails to perform any capability, post-status, or password check before rendering the content of a user-supplied post via the kng_maintenance_page shortcode. This allows any user with Contributor-level access or abo...

WordPress King Addons for Elementor plugin < 51.1.81 - Contributor+ Private Post Content Disclosure vulnerability

Contributor+ Private Post Content Disclosure vulnerability discovered by Revanth Hari Narayana Matte in WordPress Plugin King Addons for Elementor versions 51.1.81...

CVE-2026-84903 King Addons for Elementor < 51.1.81 - Contributor+ Private Post Content Disclosure via kng_maintenance_page Shortcode

The King Addons for Elementor WordPress plugin before 51.1.81 does not perform any capability, post-status, or password check before rendering the content of a user-supplied post, allowing users with Contributor-level access and above to read the content of private, draft, pending, and...

MoxaPass

Este es un exploit de ejemplo para CVE-2016-9361. Recupera la cadena de comunidad SNMP y la contraseña 'admin' para muchos tipos de dispositivos Moxa. Utiliza el protocolo de gestión propietario UDP/4800 de Moxa. El protocolo carece de seguridad, y usar el código de función 'unlock' no requiere...

dlsw_exploit

DLSW Exploit Vulnerabilidad de divulgación de información en Cisco DLSw Hay un error en la implementación de DLSw de Cisco que afecta a los trenes de versiones 12.x y 15.x y que permite a un atacante remoto no autenticado recuperar el contenido parcial de los paquetes que atraviesan un router Cis...

optionsbleed

optionsbleed Esto es un código de prueba de concepto para comprobar el bug Optionsbleed en Apache httpd CVE-2017-9798. Por favor, considera usar la herramienta Snallygaster en su lugar; incluye una comprobación para optionsbleed: root@kitploit: snallygaster -t optionsbleed host uso root@kitploit:...

wordpress-exploits

wordpress-exploits Exploits aleatorios de WordPress pueden o no funcionar. CVE-2019-19985 Información root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...

rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player anterior a 13.0.0.231 y 14.x anterior a 14.0.0.145 en Windows y OS X, y anterior a 11.2.202.394 en Linux, Adobe AIR anterior a 14.0.0.137 en Android, Adobe AIR SDK anterior a 14.0.0.137, y Adobe AIR SDK & Compiler anterior a 14.0.0.137 no restringen...

ninja-forms-brute

Ninja Forms 3.6.8 - Divulgación no autenticada de direcciones de correo electrónico Descripción El plugin no elimina los archivos temporales creados al exportar los envíos, lo que podría permitir a atacantes no autenticados descargarlos y obtener información sensible, como la dirección de correo...

service-now

service-now Service-Now Article Bruteforcer The idea here is that there is misconfiguration with articles and could expose sensitive information. Any Issues raise the it here - https://github.com/RandomRobbieBF/service-now/issues or submit a PR! How to Use root@kitploit: python3 service-now.py -u...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - Falta de autorización que permite la divulgación no autenticada de información sensible Descripción El plugin Host PHP Info para WordPress es vulnerable al acceso no autorizado a datos debido a la falta de una comprobación de capacidades al incluir la funció...

CVE

CVE Documentos de avisos y divulgación responsable para los CVE de CloudAware...

Vulnerability-Disclosure-Policy

Política de divulgación de vulnerabilidades Creemos que la divulgación de vulnerabilidades es una calle de doble sentido. Tanto los proveedores como los investigadores deben participar en la divulgación coordinada de vulnerabilidades. Cuando Enable Security descubre vulnerabilidades a través de s...

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

CVE-2026-21002 – Fuga de credenciales en arranque en frío de funciones serverless mediante reutilización de /tmp Código del programa simulación de AWS Lambda en Python root@kitploit: lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – DNS Zone Transfer AXFR Information Disclosure Program Code Python DNS Server + Attack root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class DNSHandlersocketserver.BaseRequestHandler: d...

Gitmails

开发 - 重要说明 此 Gitmails 版本已不再维护。如欲使用仍受维护且有望继续开发的版本，请查看 Gitmails Shell 移植版。 如果你不想使用 Shell 移植版，而更倾向于 Python 版本，欢迎 fork Gitmails 并按照你认为合适的路径进行发展。 概述 Gitmails 利用了一个事实：git 提交记录中包含作者配置的用户名和邮箱，而版本控制托管服务被用于存储大量项目。 Gitmails 的功能如下： 查询版本控制托管服务中关于某个组织、团队、群组、用户或单个仓库的信息； 如果不是单仓模式，则列出所有仓库（受身份验证限制）；...