Lucene search
+L

48484 matches found

EUVD
EUVD
added 2026/09/16 12:31 a.m.5 views

EUVD-2026-80047

NR255-V version 1.5.130703 contains a sensitive information disclosure vulnerability in l2tpdconfigshowcgi.c, ipsecshowcgi.c, and modvpnremote/plan.json read handlers. Attackers can query l2tpdconfigshow.cgi to expose stored IPsec PSK and RSA key material...

7.1CVSS5.7AI score
SaveExploits0References3
EUVD
EUVD
added 2026/09/16 12:31 a.m.5 views

EUVD-2026-80010

A hardcoded cryptographic server key vulnerability exists in the deployer-ng Update Controller component of Wärtsilä FOS-Onboard...

9.5CVSS5.7AI score
SaveExploits0References4
EUVD
EUVD
added 2026/09/16 12:31 a.m.4 views

EUVD-2026-80012

A hardcoded cryptographic client authentication key vulnerability exists in the robot testing framework component of Wärtsilä FOS-Onboard...

9.3CVSS5.7AI score
SaveExploits0References4
BDU FSTEC
BDU FSTEC
added 2026/09/15 11:45 p.m.6 views

The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

10CVSS6.3AI score
SaveExploits0
Cvelist
Cvelist
added 2026/09/15 11:20 p.m.6 views

CVE-2026-15638 Cryptographic Padding Oracle

An unauthenticated user with access to Secret Server could leverage a padding oracle to decrypt or encrypt data using one of the server's cryptographic keys. The key itself is not exposed...

9.1CVSS
SaveExploits0References1
CVE
CVE
added 2026/09/15 9:58 p.m.9 views

CVE-2026-92256

Netcore NR255-V router version 1.5.130703 is affected by a sensitive information disclosure vulnerability in the l2tpd_config_show_cgi.c , ipsec_show_cgi.c , and mod_vpn_remote/plan.json read handlers. An attacker with low privileges can query l2tpd_config_show.cgi to expose stored IPsec PSK and ...

7.1CVSS5.7AI score
SaveExploits0References2
CVE
CVE
added 2026/09/15 9:31 p.m.7 views

CVE-2026-81855

A hardcoded cryptographic client authentication key vulnerability exists in the robot testing framework component of Wärtsilä FOS-Onboard , a marine engine management platform. An attacker with network access and no prior privileges can exploit this to gain high confidentiality and high integrity...

9.3CVSS5.7AI score
SaveExploits0References3
CVE
CVE
added 2026/09/15 9:29 p.m.9 views

CVE-2026-78225

Wärtsilä FOS-Onboard contains a hardcoded cryptographic server key in the deployer-ng Update Controller component. This allows an attacker with network access and high complexity to achieve full compromise of confidentiality, integrity, and availability on both the vulnerable and subsequent syste...

9.5CVSS5.7AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/15 9:21 p.m.10 views

Pribado

🔐 Pribado プライベートAPIキー管理 & ゼロ知識基盤 Pribadoは、自己ホスト可能なゼロ知識プラットフォームで、APIキー、暗号化シークレット、プライベート通信を管理します。Oasis Sapphire 上に構築され、ハードウェアバックアップの機密コンピューティングを提供します。 ✨ 機能 🔑 プライベートAPIプロキシ APIキー(OpenAI、Anthropic、Googleなど)を暗号化して保存 実際のキーを公開する代わりに使用するプロキシキー(privxxx)を生成 Webhook通知による自動キーローテーション ゼロ知識:サーバーは復号できない暗号化ブロブを保存...

5.9AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/15 9:14 p.m.12 views

secure-vault-for-commercial

Secure Vault 📄 技术论文: SecureVaultTechnicalPaperv3.5.0.pdf · 在 Zenodo 上引用 面向 Windows 的本地优先文件加密,使用物理 USB 密钥而非密码进行保护。 ⚠️ v3.5.0 包含一项破坏性安全修复 — 从早期版本升级前请先查看 CHANGELOG.md。 目录 这是什么 为什么使用 USB 密钥而不是密码 功能特性 安装 首次设置 使用 Secure Vault 加密文件 解密文件 注册 USB 密钥 查看已注册设备 备份 恢复文件 邮件提醒(选项 7) 右键菜单集成 命令行用法 配置文件 从源码构建安装程序 安全说...

6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/15 9:13 p.m.10 views

gv_decryptor

Gallery Vault Decryptor Herramienta de recuperación para archivos cifrados por la aplicación Gallery Vault ThinkYeah de Android. Es compatible con el diseño de contenedor V2 documentado a continuación y no requiere el PIN de Gallery Vault. Recupere únicamente datos que le pertenezcan o que esté...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 9:10 p.m.10 views

securesystemslib

securesystemslib Securesystemslib 是一个用于签名和验证数字 签名的密码学接口。它是为 TUF 和 in-toto 项目开发的:密钥和签名容器 与这些项目的元数据格式兼容。 Securesystemslib 在底层可以使用各种数字签名系统 (例如 cryptography、PIV 硬件密钥 和多种基于云计算的密钥管理系统)。 安装 默认安装仅支持纯 Python ed25519 签名 验证。要启用其他方案和 签名创建功能,可以用 extras 安装 securesystemslib。参见 pyproject.toml 了解可用的 可选依赖项 。...

6AI score
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/15 9:09 p.m.4 views

CVE-2017-5487

CVE-2017-5487 es una vulnerabilidad en el kernel de Linux que fue descubierta y divulgada en 2017. La vulnerabilidad permite a un atacante local obtener acceso root a un sistema explotando una condición de carrera en el subsistema de gestión de claves del kernel. La vulnerabilidad puede ser...

5.3CVSS6.9AI score0.87299EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/15 8:49 p.m.7 views

authkeysync

AuthKeySync Sincroniza automáticamente las claves públicas SSH desde URLs remotas a tus servidores 📖 Documentación completa El problema Gestionar el acceso SSH en múltiples servidores es tedioso: Los miembros del equipo se unen o se van, y necesitas actualizar authorizedkeys en cada servidor Los...

6.1AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/15 8:47 p.m.5 views

aes256_passwd_store

aes256passwdstore...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 8:46 p.m.9 views

mitigate-folina

mitigate-folina 缓解“Folina”零日漏洞(CVE-2022-30190)和“Search”噩梦(目前未分配CVE) 此脚本将备份并删除受影响的注册表项(如微软建议),以缓解CVE-2022-30190。 如果使用"-revert"参数,脚本将重新导入该键。 这可在微软发布补丁时使用。 脚本必须以管理员或NT-AUTHORITY\SYSTEM身份运行(可通过GPP作为启动脚本或计划任务部署)。...

9.3CVSS7.9AI score0.99234EPSS
SaveExploits63
Kitploit
Kitploit
added 2026/09/15 8:45 p.m.6 views

poc-dsa-verify-CVE-2019-17596

利用 Go 中的 dsa.Verify CVE-2019-17596 详情请参阅相关博客文章. 运行 由于 Go 1.13.1 以上版本已修复此问题,我提供了一个 Dockerfile 来方便固定 Go 版本。只需执行 Docker 构建: root@kitploit: docker build . 有两个关键文件: dsatest.go:包含一个导致 dsa.Verify 崩溃的测试用例/ sshtest.go:包含一个通过恶意 SSH 主机密钥使 crypto/ssh.Client 崩溃的测试用例。 改进、错误报告、添加功能等: 请通过 在 Github 上提交 issue...

7.5CVSS7.5AI score0.04693EPSS
SaveExploits1References5
Kitploit
Kitploit
added 2026/09/15 8:45 p.m.9 views

nzyme

Nzyme 了解更多信息,请访问 https://www.nzyme.org/。 Nzyme 2.0.0 版本目前正在开发中,现已提供 alpha 版本。 贡献 参与贡献的方式有很多,我们热烈欢迎所有社区互动: 如果你认为发现了任何类型的错误,请提交一个 issue。 如果任何内容让你感到困惑,请提交一个 issue。糟糕、缺失或令人困惑的文档被视为错误。 为新功能或错误修复提交 Pull Request。最好先与我们联系,以确保其符合路线图并有被合并的机会。 编写文档。 撰写博客文章。 在问题跟踪器或 我们的 Discord 中帮助用户。...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/15 8:44 p.m.5 views

CVE-2023-34040

CVE-2023-34040 Spring Kafka 反序列化远程代码执行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

7.8CVSS7.8AI score0.0209EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/15 8:36 p.m.6 views

kube-alien

Kube-alien このツールは、k8sクラスター内部から攻撃を仕掛けます。つまり、実行するにはクラスター内にPodをデプロイする権限を持つアクセスがすでに必要です。kube-alien Podを実行すると、このイメージ(https://github.com/nixwizard/dockercloud-authorizedkeys)を使用して、ノードの /root/.ssh/authorizedkeys ファイルにあなたの公開鍵を追加することで、クラスターのノードを乗っ取ろうとします。このイメージは docker/dockercloud-authorizedkeys...

6AI score
SaveExploits0References2
Rows per page
Query Builder