Lucene search
+L

477730 matches found

Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – RCE Critico in Wing FTP Server 🛡️ 🔎 Panoramica: CVE-2025-47812 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce Wing FTP Server versioni precedenti alla 7.4.4. È stata scoperta da un ricercatore di sicurezza ed è stata confermata come attivamente...

10CVSS8.8AI score0.95491EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Critico ⚠️ SSTI ➜ RCE in LaRecipe Versioni 2.8.1 📌 Panoramica ID Vulnerabilità : CVE-2025-53833 Componente Interessato : LaRecipe un generatore di documentazione basato su Laravel Versioni Interessate : Tutte le versioni precedenti alla 2.8.1 Tipo di Vulnerabilità : Server-Side...

10CVSS5.3AI score0.09418EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2019-0230

O que é isso Este é um Projeto de teste simples para S2-059 que pode ser usado para analisar os detalhes desta vulnerabilidade. Como usar Passo 1: Use o IDEA para importar este projeto Passo 2: configure o servidor Tomcat Passo 3: Acesse pelo navegador...

9.8CVSS8.8AI score0.97112EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2022-22947_EXP

1. Spring Cloud Gateway Remote-Codeausführung-Schwachstelle root@kitploit: Schweregrad: Hoch POC/EXP-Status: Öffentlich CNVD-Nummer: CNNVD-2022-16402 ​ CVE-Nummer: CVE-2022-22947 2. Betroffene Versionen: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0,=3.0.6 VMWare Spring...

10CVSS8AI score0.98253EPSS
SaveExploits54
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

cve-2017-12945

CVE-2017-12945 Exploit per CVE-2017-12945 Esiste una vulnerabilità di iniezione di comandi del sistema operativo remota autenticata blind nei Mersive Solstice Pods - una piattaforma wireless per collaborazione e presentazioni progettata da Mersive Technologies Inc. - con versioni del firmware...

9CVSS8.2AI score0.1745EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2023-30253

CVE-2023-30253 Exploit di iniezione di codice PHP in Dolibarr 17.0.0...

8.8CVSS8.1AI score0.82094EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2024-34102

CVE-2024-34102 POC für CVE-2024-34102. Eine XML-Entity-Injection-Schwachstelle vor der Authentifizierung in Magento / Adobe Commerce. Überblick Dieser POC versucht, Dateien von Zielhosts zu lesen, die anfällig für die aktuelle Magento / Adobe Commerce CVE-2024-34102 sind. Dieser POC basiert auf...

9.8CVSS9AI score0.99994EPSS
SaveExploits26References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2025-44148

CVE-2025-44148 - Cross-Site Scripting riflesso XSS riflesso Cross-Site Scripting riflesso XSS in MailEnable Fornitore: MailEnable Pty. Ltd. Versioni interessate: 10 Descrizione Esiste una vulnerabilità di cross-site scripting riflesso XSS in MailEnable Webmail dovuta a una scorretta sanitizzazion...

9.8CVSS4.8AI score0.60579EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.4 views

CVE-2023-42326

pfSense 2.7.0 Exploit di Iniezione di Comandi CVE-2023-42326 Questo script Python è un exploit Proof-of-Concept PoC per la vulnerabilità di iniezione di comandi CVE-2023-42326 in pfSense 2.7.0. La vulnerabilità consente ad attaccanti autenticati di iniettare ed eseguire comandi arbitrari tramite ...

8.8CVSS8.2AI score0.64021EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

ralph

Ralph Un'implementazione funzionante della tecnica del loop autonomo di Ralph Wiggum per Claude Code. Contesto Il plugin ufficiale ralph-wiggum nel marketplace dei plugin di Anthropic è attualmente rotto a causa di un aggiornamento di sicurezza in Claude Code v1.0.20 Agosto 2025. La patch di...

9.8CVSS8.8AI score0.0097EPSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

Maximo_Sql_Injection-CVE-2019-4650

Este repositorio nao tem um README...

6.5CVSS6.2AI score0.00958EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2025-64424-Coolify-

Laboratório de Vulnerabilidade RCE do Coolify CVE-2025-64424 Plano de Aula: Red74-Coolio-CVE-2025-64424 Aviso legal: Este repositório contém uma versão deliberadamente vulnerável do Coolify e destina-se a fins educacionais, ambientes de CTF e treinamento de segurança cibernética. Não implante ist...

9.4CVSS5.8AI score0.02017EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel Firewall Remote Command Injection Ein Python-basierter Exploit für CVE-2022-30525 Zusammenfassung der Schwachstelle NIST Eine OS-Befehlseinschleusungsschwachstelle im CGI-Programm von Zyxel USG FLEX 100W Firmware-Versionen 5.00 bis einschließlich 5.21 Patch 1, USG FLEX 200...

10CVSS9AI score0.99944EPSS
SaveExploits27
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-57521-SQL-Injection-PoC

Injeção SQL Autenticada no RuoYi v4.7.9 Bypass do CVE-2024-42900 Introdução Descobri uma vulnerabilidade de Injeção SQL Cega Blind SQL Injection no recurso createTable do RuoYi Framework v4.7.9. Isso permite que um administrador autenticado execute comandos SQL arbitrários por meio do parâmetro...

10CVSS5.7AI score0.00668EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2025-69212

CVE-2025-69212 Beschreibung OpenSTAManager ist eine Verwaltungssoftware-Lösung für technischen Support, elektronische Rechnungsstellung und Buchhaltung. Die Versionen =2.9.8 sind anfällig für eine Schwachstelle, die eine authentifizierte Remote-Codeausführung ermöglicht. Ein Angreifer kann dieses...

9.4CVSS5.2AI score0.01935EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2021-42561

CVE-2021-42561: Iniezione di comandi tramite il plugin Human in MITRE Caldera In Caldera versioni =2.8.1 il plugin Human passa il parametro name non sanificato a una funzione Python "os.system". Ciò consente agli aggressori di utilizzare metacaratteri di shell ad es. backtick "" o parentesi con...

9CVSS8.2AI score0.19572EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2025-22953

CVE-2025-22953 – Epicor HCM SQL Injection cieca non autenticata Aggiornamento – Patch rilasciata da Epicor Epicor ha rilasciato ufficialmente una patch che risolve questa vulnerabilità. A tutti gli utenti interessati è fortemente consigliato di applicare l'aggiornamento immediatamente. 🔗 Annuncio...

9.8CVSS5.9AI score0.01802EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2020-12641

CVE-2020-12641: Iniezione di Comandi tramite il Parametro “imconvertpath” in Roundcube Webmail Una vulnerabilità di Iniezione di Comandi esiste nelle versioni di Roundcube precedenti alla 1.4.4, 1.3.11 e 1.2.10. Poiché il parametro "imconvertpath" non esegue sanificazione/filtraggio degli input, ...

9.8CVSS8.4AI score0.84456EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

MAL-004

MAL-004: Command-Injection-Bypass für CVE-2020-12641 in Roundcube Webmail Es wurde ein Bypass für „CVE-2020-12641: Command Injection via „imconvertpath“ in Roundcube Webmail“ gefunden, der Versionen vor 1.4.5 und 1.3.12 betrifft. Die PHP-Funktion „escapeshellcmd“, die zur Verhinderung von...

9.8CVSS8.5AI score0.84456EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2023-49964

CVE-2023-49964: FreeMarker Server-Side Template Injection in Alfresco In Hyland Alfresco Community Edition =7.2.0 wurde ein Problem entdeckt. Durch das Einfügen von schädlichem Inhalt in die Datei folder.get.html.ftl kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die...

9CVSS8.2AI score0.34684EPSS
SaveExploits1References1
Rows per page
Query Builder