Lucene search
+L

110041 matches found

Kitploit
Kitploit
added 2026/08/27 3:01 p.m.4 views

CVE-2021-27905

CVE-2021-27905 Apache Solr ReplicationHandler - Falsificação de Solicitação do Lado do Servidor SSRF Hit Counter Apache Solr significa Searching On Lucene with Replication é um mecanismo de busca gratuito e de código aberto baseado na biblioteca Apache Lucene. Escrito em Java. O Apache Solr possu...

9.8CVSS8.6AI score0.93053EPSS
SaveExploits5References3
Kitploit
Kitploit
added 2026/08/27 2:54 p.m.2 views

CVE-2024-51442

Descrição A CVE-2024-51442 é uma vulnerabilidade de injeção de comandos no minidlna/Readyshare versão %d; need to recreate...\n", ret, DBVERSION; sqlite3closedb; snprintfcmd, sizeofcmd, "rm -rf %s/files.db %s/artcache", dbpath, dbpath; if systemcmd != 0 DPRINTFEFATAL, LGENERAL, "Failed to clean o...

8.8CVSS5.3AI score0.02276EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 2:51 p.m.2 views

CVE-2021-35042

CVE-2021-35042 Injeção de SQL via entrada não confiável em QuerySet.orderby Configuração: Inicie as instâncias usando: docker-compose up Agora abra a seguinte URL para carregar os dados de exemplo: http://localhost:8000/vulapp/setup Em seguida, acesse a página vulnerável em:...

9.8CVSS7.9AI score0.44369EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 2:40 p.m.2 views

CVE-2020-5398

CVE-2020-5398 - Ataque RFD Reflected File Download para Spring MVC No Spring Framework, versões 5.2.x anteriores a 5.2.3, versões 5.1.x anteriores a 5.1.13 e versões 5.0.x anteriores a 5.0.16, um aplicativo está vulnerável a um ataque de download de arquivo refletido RFD quando define um cabeçalh...

8CVSS7.6AI score0.88402EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 2:18 p.m.2 views

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Injeção de SQL no Axelor CVE ID: CVE-2025-50341 Relator: Milad Seddigh Produto: Axelor Versões Afetadas: v5.2.4 Impacto: Injeção de SQL → exfiltração de conteúdo do banco de dados. Resumo Uma vulnerabilidade de injeção de SQL baseada em booleano foi descoberta no parâmetro “domain...

9.8CVSS5.8AI score0.00433EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 2:16 p.m.2 views

OnlyOffice-path-traversal

Exploração de Path Traversal no ONLYOFFICE CVE-2023-46988 📌 Visão Geral Este script explora uma vulnerabilidade de path traversal no ONLYOFFICE Document Server CVE-2023-46988 que permite que usuários não autorizados copiem arquivos arbitrários do servidor. A vulnerabilidade existe no endpoint...

6.7CVSS5.2AI score0.00498EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 2:10 p.m.1 views

CVE-2025-44136

CVE-2025-44136 XSS não autenticado no MapTiler Tileserver-php v2.0. Descrição O MapTiler Tileserver-php v2.0 é vulnerável a Cross Site Scripting XSS. O parâmetro GET "layer" é refletido em uma mensagem de erro sem codificação HTML. Isso leva a XSS e permite que um atacante não autenticado execute...

9.8CVSS5AI score0.02507EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/27 1:48 p.m.4 views

CVE-2021-46362

CVE-2021-46362 : Injection de templates côté serveur FreeMarker dans Magnolia CMS Une vulnérabilité d'injection de templates côté serveur SSTI dans les formulaires d'inscription et de mot de passe oublié de Magnolia v6.2.3 et versions antérieures permet à des attaquants non authentifiés d'exécute...

9.8CVSS8.8AI score0.04663EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 1:45 p.m.6 views

CVE-2020-12640

CVE-2020-12640: Inclusão de Arquivo PHP Local através do 'Valor do Plugin' no Roundcube Webmail Uma vulnerabilidade de Path Traversal existe nas versões do Roundcube anteriores a 1.4.4, 1.3.11 e 1.2.10. Como os parâmetros "plugins" não realizam saneamento/filtragem de entrada, um atacante com...

9.8CVSS8.1AI score0.06727EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 1:44 p.m.3 views

CVE-2019-14223

CVE-2019-14223: Redirecionamento Aberto no Alfresco Share A aplicação Alfresco Share é vulnerável a um ataque de Redirecionamento Aberto através de uma requisição POST manipulada. Ao manipular o parâmetro "failure", um atacante pode redirecionar uma vítima para um site malicioso em qualquer...

6.1CVSS6AI score0.04474EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 1:40 p.m.2 views

rails-cve-2017-17917

rails-cve-2017-17917 यह परियोजना id पैरामीटर में SQL इंजेक्शन भेद्यता के प्रतिकृति को प्रदर्शित करती है, और बाद में इस सुरक्षा मुद्दे को कम करने और हल करने के लिए अंतर्दृष्टि प्रदान करती है। https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 स्टैक : root@kitploit: Ruby: 3.2.2 Rails:...

8.1CVSS8.3AI score0.02272EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 1:39 p.m.2 views

CVE-2018-25031

CVE-2018-25031 Testes de exploração do CVE-2018-25031 O Swagger UI anterior à versão 4.1.3 poderia permitir que um atacante remoto realizasse ataques de falsificação spoofing. Ao convencer uma vítima a abrir uma URL manipulada, um atacante poderia explorar essa vulnerabilidade para exibir...

4.3CVSS6.2AI score0.42326EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/27 1:38 p.m.3 views

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10 तक carbon/admin/login.jsp msgId पैरामीटर के माध्यम से XSS की अनुमति देता है। PoC प्रमाण की अवधारणा root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// खोजकर्ता नाम: Jackson Henry...

6.1CVSS6AI score0.26225EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/27 1:37 p.m.1 views

CVE-2025-47812

CVE-2025-47812 – تنفيذ أوامر عن بُعد في خادم Wing FTP عبر حقن Lua المؤلف: 0xgh057r3c0n 🧠 الوصف يستغل هذا الاستغلال ثغرة حقن Lua في معالج تسجيل الدخول loginok.html لخادم Wing FTP Server لتنفيذ أوامر نظام تشغيل عشوائية أو الحصول على شل عكسي. يسيء استخدام تنفيذ كود Lua غير المنظف عبر وسيط username. ...

10CVSS8.9AI score0.95491EPSS
SaveExploits24References1
Kitploit
Kitploit
added 2026/08/27 1:36 p.m.2 views

CVE-2021-26084

CVE-2021-26084 Este é um exploit wikipoc.py -u http://xxxxx.com -p /pages/createpage-entervariables.action?SpaceKey=x...

9.8CVSS8.1AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/08/27 1:35 p.m.2 views

CVE-2020-11984

त्वरित आरंभ root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" संदर्भ root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

9.8CVSS6.7AI score0.90039EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 1:35 p.m.2 views

CVE-2019-10758

CVE-2019-10758 PoC Configuração root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...

9.9CVSS8.6AI score0.84845EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/27 1:34 p.m.1 views

CVE-2024-52301-Research

CVE-2024-52301-Pesquisa Um pouco de pesquisa sobre o CVE-2024-52301. Eu vi a vulnerabilidade e queria descobrir como o Laravel é vulnerável. Para isso, apenas fiz o diff das versões 6.20.44 e 6.20.45 e rastreei como os parâmetros GET poderiam acabar alterando a configuração da aplicação. Escrevi...

8.7CVSS7.3AI score0.44771EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 1:32 p.m.5 views

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Vulnerabilidade de Cross Site Scripting Refletido Uma vulnerabilidade de Cross Site Scripting refletido existe em várias páginas da versão 3.0.2 do aplicativo Hotel Druid, que permite a execução arbitrária de comandos JavaScript...

6.1CVSS6AI score0.04878EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 1:31 p.m.2 views

CVE-2021-40352

CVE-2021-40352 Opnemr Versão 6.0.0 Possui uma vulnerabilidade de segurança onde um atacante com Acesso de Médico pode ler mensagens enviadas a outros membros, incluindo mensagens de administradores a vulnerabilidade existe no recurso de impressão de mensagens = "pnotesprint.php?noteid=16" alteran...

6.5CVSS6.3AI score0.09709EPSS
SaveExploits4
Rows per page
Query Builder