Lucene search
+L

479520 matches found

CVE
CVE
added 2026/08/29 9:00 p.m.14 views

CVE-2026-82421

A SQL injection vulnerability exists in itsourcecode Sales and Inventory System 1.0 , specifically in the file /pages/emp_edit.php . The unvalidated ID argument can be manipulated to inject SQL queries. The attack is remotely exploitable with low privileges required and no user interaction. The e...

6.5CVSS6.6AI score0.00204EPSS
SaveExploits0References6
EUVD
EUVD
added 2026/08/29 9:00 p.m.10 views

EUVD-2026-68136

A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This issue affects some unknown processing of the file /pages/empedit.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might b...

6.5CVSS6.6AI score0.00204EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/08/29 8:50 p.m.5 views

CVE-2024-6333

CVE-2024-6333 - Esecuzione di codice remoto autenticata su Xerox Vulnerabilità di esecuzione di codice remoto autenticata nelle stampanti Xerox WorkCentre tramite la funzionalità Network Troubleshooting Log. Descrizione La funzionalità Network Troubleshooting Log...

7.2CVSS7.1AI score0.0116EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/29 8:50 p.m.3 views

CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

10CVSS7.4AI score0.79215EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/29 8:49 p.m.4 views

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC di CVE-2026-52715 Proof of Concept educativa di GeoLeak CVE-2026-52715, iniezione SQL non autenticata CVSS 9.3 nel plugin GEO my WordPress = 4.5.5 per WordPress. I parametri swlatlng e nelatlng dei limiti della mappa vengono interpolati senza sanificazione nella clausola WHERE...

9.3CVSS5.9AI score0.00243EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/29 8:47 p.m.4 views

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

CVE-2026-73678 — RCE non autenticata in MindsDB Minds Platform / MindsHub Cowork PoC per CVE-2026-73678 CVSS 3.1 10.0 Critico , AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Analisi completa: www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ Il sidecar FastA...

10CVSS5.9AI score0.01144EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/29 8:20 p.m.6 views

CVE-2020-2038

CVE-2020-2038 Exploit, um die Schwachstelle CVE-2020-2038 auszunutzen. Laut Palo Alto Networks: Eine OS Command Injection Schwachstelle in der PAN-OS-Verwaltungsschnittstelle, die es authentifizierten Administratoren ermöglicht, beliebige OS-Befehle mit Root-Rechten auszuführen. Dieses Problem...

9CVSS7.1AI score0.86086EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/29 8:09 p.m.4 views

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto Iniezione di comandi del sistema operativo - Proof of Concept POC Disclaimer Questo è uno strumento per i team di ingegneria della sicurezza e di valutazione delle vulnerabilità per verificare rapidamente l'esistenza della vulnerabilità sui propri asset in...

10CVSS7.4AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/29 8:04 p.m.4 views

CVE-2019-9053

CMS Made Simple Estrae i dati carattere per carattere controllando i ritardi...

8.1CVSS7.3AI score0.68581EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/08/29 8:04 p.m.5 views

CVE-2023-25157

CVE-2023-25157 Vulnerabilità di SQL Injection nel filtro OGC di GeoServer...

9.8CVSS7.4AI score0.85247EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/29 7:32 p.m.6 views

CVE-2024-1655

CVE-2024-1655 विवरण 12-04-2024 पैच से पहले के ASUS ExpertWiFi EBM63, EBM68, और RT-AX57 Go फर्मवेयर में splashpageSDN.cgi फ़ंक्शन में कमांड इंजेक्शन भेद्यता मौजूद है। जब कोई हमलावर विशेष रूप से तैयार अनुरोध भेजता है, तो वे मनमाना कोड निष्पादन प्राप्त कर सकते हैं। संदर्भ: आधिकारिक रिपोर्ट उपयोग यह...

8.8CVSS5.9AI score0.02025EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/29 7:32 p.m.2 views

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Controllo improprio della generazione di codice 'Code Injection' Riepilogo CVE-2024-0195 è una vulnerabilità critica di code injection nell'applicazione web spider-flow 0.4.3, in particolare nella funzione FunctionService.saveFunction del file FunctionController.java. Un attaccante...

9.8CVSS6.7AI score0.19403EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/29 7:27 p.m.4 views

Log4J-Simulation-Tool

Informazioni sul Progetto Questo è uno scanner di vulnerabilità automatizzato appositamente progettato, uno strumento di Patch Management e sfruttamento per CVE-2021-44228. È una combinazione di programmi Python, Java e shell Linux che renderà più facile per un Amministratore di Rete, gli...

10CVSS7AI score0.99999EPSS
SaveExploits365
Kitploit
Kitploit
added 2026/08/29 7:14 p.m.9 views

CVE-2025-7461

CVE-2025-7461: Analisi della vulnerabilità di SQL Injection nel sistema di e-commerce Modern Bag 🌐 Lingua / 语言 : English | 简体中文 Panoramica della vulnerabilità Database delle vulnerabilità: https://vuldb.com/?id.316112 Sorgente del progetto:...

9.8CVSS7.2AI score0.00399EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/29 7:12 p.m.3 views

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE Un exploit Proof-of-Concept PoC ottimizzato in Python 3 per WiFi Mouse Server v1.7.8.5. Questo script sfrutta una vulnerabilità intrinseca del protocollo per ottenere l'esecuzione remota di codice RCE tramite iniezione automatizzata di tasti. Questa versione è stat...

9.8CVSS7.2AI score0.74016EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/29 7:08 p.m.4 views

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer Authentifizierte Remotecodeausführung. Beschreibung Das Vorhandensein von Command Injection im Open PLC Webserver v3 ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, indem sie die Komponente „Hardware Layer Code Box" ausnutzen, die auf der Seite...

9CVSS7.3AI score0.27075EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/29 6:55 p.m.5 views

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

9.8CVSS7.4AI score0.99826EPSS
SaveExploits48
Kitploit
Kitploit
added 2026/08/29 6:47 p.m.4 views

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 Exploit de Execução Remota de Código do RocketMQ Visão Geral As versões do RocketMQ 5.1.0 e anteriores são vulneráveis a Injeção Arbitrária de Código. O componente Broker do RocketMQ é exposto na extranet e não possui verificação de permissão. Um atacan...

9.8CVSS7.4AI score0.96604EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/29 6:38 p.m.2 views

CVE-2024-46532

Numero CVE: CVE-2024-46532 fornitore: 上海顶想信息科技有限公司https://www.kancloud.cn/ prodotto: 互联网医疗系统医疗门诊OpenHIS versione: V1.0 componente interessata: https://github.com/1638824607/OpenHIS?tab=readme-ov-file Riproduzione delle vulnerabilità di SQL Injection in OpenHIS Vulnerabilità:...

9.8CVSS5.9AI score0.00968EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/29 6:20 p.m.2 views

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

Una proof of concept di base della vulnerabilità CVE-2025-29927 che consente di bypassare gli script middleware. Dettagli: Leggi qui Questo utilizza Next.js versione 15.2.2. La vulnerabilità consente all'utente di bypassare lo script middleware che contiene la verifica e di accedere alla pagina...

9.1CVSS6.9AI score0.99225EPSS
SaveExploits58References1
Rows per page
Query Builder