Lucene search
+L

11415 matches found

Kitploit
Kitploit
added 2026/09/03 3:38 p.m.6 views

CVE-2025-25279

Aviso de seguridad MMSA-2025-00430 / CVE-2025-25279 Resumen Después de subir un archivo a Mattermost Boards, cuando se modifica el parámetro fileId y se copia el tablero, el archivo ahora apunta y descarga el archivo objetivo especificado en el parámetro. Versiones afectadas: Instancias de...

9.9CVSS7.3AI score0.24223EPSS
SaveExploits1
NVD
NVD
added 2026/09/03 1:06 p.m.6 views

CVE-2026-84832

SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges...

8.6CVSS0.0061EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 12:34 p.m.7 views

ida_ifl

IFL - Lista interactiva de funciones Licencia: CC-BY https://creativecommons.org/licenses/by/3.0/ Un pequeño plugin cuyo objetivo es proporcionar una forma fácil de navegar entre funciones y sus referencias. Además, permite importar informes generados por, por ejemplo, PE-sieve en IDA. Soporta:...

5.9AI score
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/03 12:24 p.m.39 views

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

5.5AI score
SaveExploits0References1
Cvelist
Cvelist
added 2026/09/03 8:45 a.m.28 views

CVE-2026-84832 Unsafe deserialization in the REST interface

SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges...

8.6CVSS0.0061EPSS
SaveExploits0References1
EUVD
EUVD
added 2026/09/03 8:45 a.m.7 views

EUVD-2026-70364

SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges...

8.6CVSS6.1AI score0.0061EPSS
SaveExploits0References1
CVE
CVE
added 2026/09/03 8:45 a.m.7 views

CVE-2026-84832

SEPPmail Secure Email Gateway before 15.0.6 deserializes attacker-controlled data in a privileged REST import workflow without adequate validation. An attacker with a privileged API token can execute arbitrary commands with "nobody" privileges...

8.6CVSS6.1AI score0.0061EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 8:39 a.m.2 views

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit de Zip Slip RCE en Xibo CMS CVE-2023-33177 Este exploit demuestra una vulnerabilidad de path traversal en Xibo CMS CVE-2023-33177 que permite la ejecución remota de código mediante importaciones maliciosas de diseños. Detalles de la vulnerabilidad CVE/Aviso: CVE-2023-33177 Versiones...

8.8CVSS7.7AI score0.07093EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/03 4:47 a.m.4 views

reconvault

ReconVault 🔍 El organizador de notas de reconocimiento que los cazadores de bugs realmente pidieron. ReconVault es una aplicación de escritorio de estética terminal con tema oscuro para Linux, construida para investigadores de seguridad, cazadores de bugs y jugadores de CTF. Deja atrás los archiv...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 4:27 a.m.2 views

zig-pe

zig-pe Cargador de PE reflexivo escrito en Zig. Carga y ejecuta archivos PE nativos y .NET directamente desde la memoria. Características Pipeline de Carga de PE Analizar cabeceras DOS y NT PE32 y PE32+ en tiempo de ejecución Mapear secciones en memoria asignada Resolver importaciones por nombre ...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 2:15 a.m.10 views

cve-2026-39440-funnelforms-fix

Corrección CVE-2026-39440 FunnelForms Un plugin de WordPress de instalación directa que bloquea el controlador de importación de demostraciones vulnerable en FunnelForms Pro ≤ 3.8.1 para mitigar la Ejecución Remota de Código CVE-2026-39440, CVSS 9.9. La Vulnerabilidad...

9.9CVSS5.2AI score0.00364EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 1:35 a.m.5 views

CVE-2026-33725

CVE-2026-33725 Un exploit de prueba de concepto para CVE-2026-33725, una ejecución remota de código y lectura arbitraria de archivos mediante inyección INIT de JDBC H2 en la importación de serialización EE en Metabase. Versiones vulnerables Metabase Enterprise ≥ v1.47 y v1.54.22 Metabase Enterpri...

7.2CVSS7.1AI score0.00763EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/03 1:28 a.m.4 views

CVE-2024-42845-Exploit

CVE-2024-42845: Ejecución Remota de Código RCE en Invesalius 3.1 Detalles del Exploit Título del Exploit : Invesalius 3.1 - Ejecución Remota de Código RCE Descubierto por : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Autor del Exploit : Alessio Romano sfoffo, Riccardo Degli Esposti...

8CVSS7.9AI score0.02744EPSS
SaveExploits5References3
Kitploit
Kitploit
added 2026/09/03 1:28 a.m.6 views

CVE-2026-25991

CVE-2026-25991 PoC - Tandoor Recipes SSRF Prueba de concepto para SSRF mediante importación de recetas Divulgación: Reportado originalmente por mí a través de GHSA-j6xg-85mh-qqf7 ⚠️ Solo para pruebas de penetración/investigación autorizadas. Información de la vulnerabilidad...

7.7CVSS5.2AI score0.00283EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/03 1:28 a.m.7 views

CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes LFI Autenticado Prueba de Concepto para Divulgación de Archivos Locales Autenticada mediante Importación de Recetas Divulgación: Reportado originalmente por mí a través de GHSA-6485-jr28-52xx ⚠️ Solo para uso autorizado en pruebas de penetración/investigación...

4.9CVSS5.2AI score0.0042EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/03 12:52 a.m.10 views

CVE-2026-22241

CVE-2026-22241 : Open eClass Ejecución Remota de Código RCE Este exploit utiliza CVE-2026-22241 y automatiza el inicio de sesión, la creación de ZIP, el proceso de carga y proporciona una webshell directamente en el servidor, eliminándola automáticamente una vez que el exploit se completa...

8.6CVSS5.8AI score0.03265EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/03 12:50 a.m.8 views

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

9.1CVSS8.8AI score0.86303EPSS
SaveExploits17
OSV
OSV
added 2026/09/03 12:44 a.m.11 views

MAL-2026-15828 Malicious code in env-validator-tool (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dd6cff735ec80019a9009add49ea47ae4b34ec0c29c1e287511d765c24300964 The package ships no source module only egg-info metadata despite declaring a consolescript entrypoint 'env-validator=envvalidator.cli:main' that...

5.7AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/03 12:05 a.m.5 views

CVE-2026-22241

🚨 CVE-2026-22241 - Ejecución remota de código en la importación de temas de Open eClass 📌 Resumen de la vulnerabilidad Open eClass también conocido como GUnet eClass, un sistema de gestión de aprendizaje LMS de código abierto ampliamente utilizado, contiene una vulnerabilidad crítica de carga de...

8.6CVSS5.2AI score0.03265EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/02 11:13 p.m.3 views

-CVE-2023-33177-

Probador de la vulnerabilidad CVE-2023-33177 de Xibo CMS Herramienta automatizada de pruebas de seguridad para CVE-2023-33177 : vulnerabilidad de path traversal de tipo Zip Slip en Xibo CMS que conduce a la ejecución remota de código RCE. ⚠️ Aviso legal Esta herramienta es solo para fines...

8.8CVSS8.2AI score0.07093EPSS
SaveExploits3
Rows per page
Query Builder