Lucene search
+L

77077 matches found

Kitploit
Kitploit
added 2026/08/30 2:03 p.m.4 views

CVE-2024-21534-poc

Vulnerability: CVE-2024-21534 Severity: Critical CVSS Score: 9.8 Description: The jsonpath-plus package versions = 10.0.7 is vulnerable to a Remote Code Execution RCE vulnerability that allows attackers to execute arbitrary code via Node.js's VM module. This vulnerability is caused by insufficien...

9.8CVSS7.1AI score0.09017EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/08/30 1:05 p.m.3 views

CVE-2024-32002-PoC_Chinese

CVE-2024-32002 Vulnerability Overview ⚠️Caution!: Do not clone this repository!!!⚠️ Description CVE-2024-32002 is a critical security vulnerability discovered in Git software. This vulnerability allows remote attackers to execute arbitrary code on affected systems through specially crafted Git...

9CVSS7.8AI score0.29234EPSS
SaveExploits32
OSV
OSV
added 2026/08/30 4:14 a.m.7 views

OESA-2026-3527 iperf3 security update

Iperf is a tool for active measurements of the maximum achievable bandwidth on IP networks. It supports tuning of various parameters related to timing, protocols, and buffers. Security Fixes: A flaw was found in iperf3. A remote attacker can exploit this vulnerability by sending crafted...

7.5CVSS6AI score0.00412EPSS
SaveExploits0References2
Circl
Circl
added 2026/08/29 11:00 p.m.11 views

CVE-2023-43340

creationtimestamp| type| source ---|---|--- 2026-08-29 23:00:18+00:00| seen| Telegram/mygM17KSjyX1ytBX-vC2bUSC6Quyw0MIzjWP6u1Kpz11D0 2026-08-29 23:00:18+00:00| seen| Telegram/tcvPlgy4RT-8DYuUczCHAOelno4AcU1hpFFn5ph0Pb3yXE 2026-08-30 00:00:26+00:00| seen|...

5.2CVSS6AI score0.00471EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/29 7:12 p.m.4 views

CVE-2019-16172

CVE-2019-16172 Lo scanner CVE-2019-16172 è progettato per verificare le istanze di LimeSurvey per la vulnerabilità XSS memorizzata. Descrizioni CVE CVE-2019-16172 Descrizione: CVE-2019-16172 è una vulnerabilità XSS memorizzata trovata nelle versioni di LimeSurvey precedenti alla 3.17. La...

5.4CVSS6AI score0.04611EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/29 6:08 p.m.3 views

CVE-2024-29973

CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...

9.8CVSS7.4AI score0.86089EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/29 1:46 p.m.4 views

CVE-2024-46636-SQLi-MODAPS

CVE-2024-46636 è una vulnerabilità di SQL Injection identificata nel sistema MODAPS di NASA EOSDIS, causata da una convalida impropria dell'input nel parametro category. Questa vulnerabilità consente agli attaccanti di accedere a dati sensibili ed eseguire query SQL arbitrarie attraverso la...

9.4CVSS5.9AI score0.00331EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/29 12:59 p.m.3 views

CVE-2023-31584

CVE-2023-31584 - Vulnerabilità di Cross Site Scripting in cu/silicon Link Github: https://github.com/cu/silicon Versione interessata: 1 Gravità e CVSS: Verrà aggiornato al termine della revisione da parte di NIST. Tipo: Cross Site Scripting Causa principale: Mancanza di una corretta validazione e...

6.1CVSS6.4AI score0.00761EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/08/29 12:46 p.m.4 views

node-pdf-generator-ssrf

CVE-2020-7740 Questo interessa tutte le versioni del pacchetto node-pdf-generator. A causa della mancanza di convalida e sanificazione dell'input dell'utente eseguita sul contenuto fornito a node-pdf-generator, è possibile per un attaccante creare un url che verrà passato a un server esterno...

8.2CVSS7.2AI score0.02044EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/29 12:32 p.m.4 views

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails precedente alla versione 3.2.22.2, 4.x precedente alla 4.1.14.2 e 4.2.x precedente alla 4.2.5.2 consente ad attaccanti remoti di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte di un'applicazione. Classe Errore di...

7.5CVSS7.1AI score0.81445EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/29 11:40 a.m.3 views

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identifiziert in der Funktion createSessionInternal der Datei PackageInstallerService.java, ist eine Schwachstelle mit hohem Schweregrad, die Android-Versionen 12 und 13 betrifft. Diese Schwachstelle ermöglicht es einem Angreifer, einen „run-as any app“-Angriff...

7.8CVSS7.2AI score0.0146EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/08/29 10:37 a.m.2 views

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnerabilità è stata causata da un bug nel modo in cui GitLab gestiva la verifica dell'email durante la reimpostazione della password. Un attaccante poteva fornire due indirizzi email durante una richiesta di reimpostazione della passwo...

10CVSS8.7AI score0.94647EPSS
SaveExploits16
Nuclei
Nuclei
added 2026/08/29 10:07 a.m.42 views

CyberPanel - Command Injection

CyberPanel contains a command injection vulnerability in the /ftp/getresetstatus and /dns/getresetstatus endpoints.The vulnerability exists due to improper validation of the 'statusfile' parameter, which is directly used in a shell command.The security middleware only validates POST requests,...

10CVSS7.4AI score0.94734EPSS
SaveExploits7References3
Nuclei
Nuclei
added 2026/08/29 10:07 a.m.60 views

FLIR AX8 1.46.16 - Remote Command Injection

FLIR AX8 version 1.46.16 and below is susceptible to an unauthenticated remote command injection vulnerability.The vulnerability exists in the alarm functionality where user-supplied input in the 'id' parameter is not properly sanitized,allowing attackers to inject and execute arbitrary OS...

9.8CVSS7.5AI score0.99607EPSS
SaveExploits9References3
Kitploit
Kitploit
added 2026/08/29 8:24 a.m.3 views

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 For web applications using DEDECMS 5.71SP1 and earlier, URL redirects occur because the source code logic error of the CMS does not judge the input GET request Per le applicazioni web che utilizzano DEDECMS 5.71SP1 e versioni precedenti, si verificano...

6.5CVSS5.9AI score0.01135EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/29 5:41 a.m.5 views

CVE-2025-55887

CVE-2025-55887 Descrizione Una vulnerabilità di Cross-Site Scripting XSS è stata scoperta nel servizio di prenotazione pasti ARD. La vulnerabilità esiste nel parametro GET transactionID nella pagina di conferma della transazione. A causa di una convalida dell'input e di una codifica dell'output...

6.1CVSS5.9AI score0.00351EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/29 5:15 a.m.5 views

CVE-2025-48593

CVE-2025-48593: Esecuzione di codice remoto zero-click nel sistema Android Autore: LAKSHMIKANTHAN K letchupkt Data: novembre 2025 Gravità: Critica Una vulnerabilità critica di esecuzione di codice remoto zero-click che colpisce i dispositivi Android 13-16. Panoramica della vulnerabilità Attributo...

8CVSS7.7AI score0.00894EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/28 10:40 p.m.6 views

CVE-2025-54123

CVE-2025-54123 Panoramica Esecuzione remota di codice autenticata nell'endpoint API middleware di HoverFly a causa di una convalida dell'input insufficiente e di un'esecuzione di comandi non sicura. Flusso di attacco 1. Autenticazione L'attaccante si autentica su HoverFly utilizzando credenziali...

9.8CVSS7.2AI score0.10543EPSS
SaveExploits7
EUVD
EUVD
added 2026/08/28 10:11 p.m.12 views

EUVD-2026-68013

Graylog is a free and open log management platform. Prior to Graylog Server versions 6.3.12, 7.0.7, and 7.1.2 and Graylog Forwarder version 7.3, the FortiGate key-value syslog parser in graylog2-server/src/main/java/org/graylog2/inputs/codecs/GLFortiGateSyslogEvent.java and...

7.5CVSS5.9AI score0.00355EPSS
SaveExploits0References9
Kitploit
Kitploit
added 2026/08/28 10:06 p.m.2 views

CVE-2023-6634

Script di Exploit per CVE-2023-6634 Descrizione Questo repository contiene uno script Python progettato per sfruttare la vulnerabilità CVE-2023-6634 trovata nel plugin LearnPress per WordPress, versioni fino alla 4.2.5.7 inclusa. La vulnerabilità permette l'esecuzione remota di codice RCE a causa...

9.8CVSS7.2AI score0.08544EPSS
SaveExploits1
Rows per page
Query Builder