CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free in Chrome CSSFontFeatureValuesMap CVSS 8.8 Alto | Sfruttata attivamente in natura | RCE nel Renderer Sandboxed Una vulnerabilità use-after-free nel motore CSS Blink di Google Chrome che consente a un attaccante remoto di eseguire codice arbitrario all'interno della...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: Vulnerabilidade de Leitura de Arquivos no CrushFTP Visão Geral Em 19 de abril de 2024, uma nova vulnerabilidade de dia zero afetando versões do CrushFTP abaixo de 10.7.1 e 11.1.0, bem como versões legadas 9.x, foi divulgada para uma lista de e-mails privada pelo fornecedor de...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Analisi della Zero-Day 🚨 🧨 Cos'è Una vulnerabilità critica di esecuzione remota di codice RCE che colpisce diversi prodotti Cisco Unified Communications. È stata sfruttata attivamente in ambienti reali prima del rilascio delle patch. 🔥 Perché è pericolosa 🚫 Nessuna autenticazio...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Vulnerabilità di Bypass delle Funzionalità di Sicurezza della Shell di Windows Suggerimento per il Titolo del Repository: CVE-2026-21510-Windows-Shell-Bypass-Analysis Questo README fornisce una panoramica completa di CVE-2026-21510 , una vulnerabilità zero-day ad alta gravità e...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: BerriAI LiteLLM SQL Injection CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS Score: 9.3 Critical Affected Software: BerriAI LiteLLM versions = 1.81.16, 1.83.7 Fixed Version: 1.83.7-stable released April 19, 2026 CISA KEV Added: May 08, 2026 Sources:...

CISA-KEV

CISA-KEV Zusammenfassung Dieses Repository bietet eine automatisierte Verfolgung und Analyse sowohl des CISA-KEV - als auch des VulnCheck-KEV -Katalogs, abgeglichen mit Nuclei-Sicherheitsvorlagen und öffentlichen Proof-of-Concept-Exploits. Durch die Integration von VulnCheck KEV erweitert sich di...

CVE-2022-22718

Eine Schwachstelle zur Privilegienerweiterung im Windows Print Spooler Am 9. Februar 2022: Die US-amerikanische Cybersecurity and Infrastructure Security Agency CISA hat die Windows-Print-Spooler-Schwachstelle in ihre Liste aktiv ausgenutzter Schwachstellen aufgenommen. Die Schwachstelle wurde al...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free in Chrome CSSFontFeatureValuesMap CVSS 8.8 Alto | Sfruttata attivamente in natura | RCE nel Renderer Sandboxed Una vulnerabilità use-after-free nel motore CSS Blink di Google Chrome che consente a un attaccante remoto di eseguire codice arbitrario all'interno della...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Esecuzione Remota di Codice Critica Pre‑Autenticazione in Oracle E‑Business Suite EBS 🚨🛡️ Riepilogo breve: Esecuzione remota di codice critica pre‑autenticazione in Oracle E‑Business Suite EBS — interessa le versioni 12.2.3 → 12.2.14, CVSS 9.8 , sfruttata attivamente in natura...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — Quando o seu servidor de patches se torna o vetor de ataque 🗿 TL;DR: A Microsoft corrigiu uma vulnerabilidade crítica de execução remota de código RCE não autenticada no Windows Server Update Services WSUS que já está sendo explorada ativamente. O problema decorre da...

CVE-2024-49138-POC

CVE-2024-49138-POC Fehlerbehebung Decombine root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE Pre-Auth Oracle E-Business Suite Una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione in Oracle E-Business Suite versioni 12.2.3–12.2.14 consente agli attaccanti di ottenere il pieno controllo dei server vulnerabili tramite richieste HTTP malevole...

CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free Diese Sicherheitslücke hat einen unserer Kunden betroffen, dem wir Dienstleistungen anbieten. Dieses Repository ist unser Beitrag zur ursprünglichen Forschung: ein zentraler Ausgangspunkt für das Team, sodass wir, falls eine ähnliche Schwachstel...

CVE-2026-20131

🚨 CVE-2026-20131 | Критическая RCE в Cisco FMC Неаутентифицированное удаленное выполнение кода в Cisco Secure Firewall Management Center 📌 Обзор Критическая уязвимость десериализации Java до аутентификации , позволяющая удаленным злоумышленникам выполнить код с правами root на устройствах Cisco...

CVE-2026-41940

⚠️ CVE-2026-41940 - cPanel & WHM Authentifizierungsumgehung Kritische Pre-Authentifizierungsumgehung in cPanel & WHM 📌 Übersicht CVE-2026-41940 ist eine kritische Authentifizierungsumgehung -Schwachstelle, die cPanel & WHM und WP Squared betrifft. Ein nicht authentifizierter entfernter Angreifer...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 严重认证绕过与路径遍历漏洞 严重未认证漏洞，允许远程攻击者在 FortiWeb 设备上创建管理员账户。 📌 概述 CVE-2025-64446 是 FortiWeb Web 应用防火墙管理界面中的一个严重相对路径遍历 漏洞。 未经认证的远程攻击者可以利用此漏洞绕过认证 并创建具有完全权限的新管理员用户，从而导致设备完全失陷。 CVSS v3.1 评分 ：9.8（严重） 攻击类型 ：远程未认证 影响 ：完全管理权限接管 状态 ：已在野外被积极利用 🛠️ 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiWeb...

CVE-2024-32640-SQLI-MuraCMS

मुरा/मासा सीएमएस में SQL इंजेक्शन कमजोरियों का दोहन किया गया। इस स्क्रिप्ट को CVE-2024-32640.sh के रूप में सेव करें और इसे चलाने योग्य बनाएं: root@kitploit: chmod +x CVE-2024-32640.sh इसे इस प्रकार चलाएं: root@kitploit: ./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — Kritischer WordPress Zero-Day RCE wpvultheme 🧩 Was ist das? CVE-2025-6389 ist eine kritische CVSS 9.8 Schwachstelle im Sneeit Framework WordPress-Plugin ≤ 8.3, das von beliebten Themes weit verbreitet eingesetzt wird. Sie ermöglicht unauthorisierte Remote-Codeausführung – die...

CVE-2023-29336

CVE-2023-29336 - Win32k Lokale Rechteausweitung - PoC Es sind Einzelheiten zu einer inzwischen gepatchten, aktiv ausgenutzten Sicherheitslücke in Microsoft Windows bekannt geworden, die von einem Angreifer missbraucht werden könnte, um auf betroffenen Systemen erweiterte Rechte zu erlangen. Die a...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Execução Remota de Código RCE Crítica Não Autenticada em React Server Components 📖 Visão Geral CVE-2025-55182, informalmente apelidada de React2Shell, é uma vulnerabilidade crítica de execução remota de código RCE divulgada em 3 de dezembro de 2025 em React Server...