Lucene search
+L

114408 matches found

Kitploit
Kitploit
added 2026/08/26 11:45 a.m.1 views

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Esecuzione di codice remoto in Agent DVR Informazioni Descrizione Agent DVR 5.1.6.0 di iSpyConnect.com contiene una vulnerabilità che consente di reindirizzare il file attivato dai comandi di allerta. La modifica può consentire alla funzione commands di attivare qualsiasi file sul...

8.8CVSS8.1AI score0.01401EPSS
SaveExploits1
BDU FSTEC
BDU FSTEC
added 2026/08/26 11:43 a.m.11 views

The vulnerability of the iFlightDoc onboard documentation system, related to incorrect restrictions on the path name to the catalog, allows a intruder to gain unauthorized access to protected information.

The vulnerability of the iFlightDoc onboard documentation system is related to an incorrect limitation on the name of the path to the catalog h. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to the protected information...

6.8CVSS5.6AI score
SaveExploits0Affected Software1
Kitploit
Kitploit
added 2026/08/26 11:43 a.m.3 views

CVE-2023-2825

CVE-2023-2825 - Lettura Arbitraria di File tramite Path Traversal in GitLab CE/EE 16.0.0 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che affliggeva le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La...

10CVSS8.3AI score0.71641EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/26 11:38 a.m.1 views

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 Path Traversal Exploit CVE-2017-1000170 Die Standardeinstellungen des jQueryFileTree Dies sucht nach allen .zip- und .sql-Dateien in victim.com/backup/admin und dessen Unterpfaden Der Punkt muss angegeben werden, um eine Erweiterung zu...

7.5CVSS7.4AI score0.59063EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/26 11:38 a.m.1 views

CVE-2017-1000028

CVE-2017-1000028 POC&EXP für GlassFish4.1.1 ohne 4.1.1. Param: -u:Für eine einzelne URL, aber ohne Ausgabe der /etc/passwd. -ut:Für eine einzelne URL, aber mit Ausgabe der /etc/passwd. -f:URLs aus der url.txt einlesen und prüfen, ob die URL anfällig ist. -c:Dies muss mit dem Parameter "-u"...

7.5CVSS0.99479EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/26 11:37 a.m.2 views

-CVE-2022-44268

Generatore di immagini PNG Questo script Python genera un'immagine PNG riempita con un colore specifico e incorpora un percorso di file come metadati utilizzando la libreria Pillow. Esecuzione dello script Prerequisiti Python installalo dal sito ufficiale di Python Libreria Pillow pip install...

6.5CVSS7.5AI score0.89855EPSS
SaveExploits28
Kitploit
Kitploit
added 2026/08/26 11:35 a.m.1 views

Vitejs-exploit

Vite Exploit CVE-2025-31125 Beschreibung: Nutzt den Path-Traversal-Schwachstelle im @fs-Endpunkt des Vite Development Servers CVE-2025-31125 aus, um über manipulierte URLs auf sensible Dateien wie /etc/passwd und /etc/hosts zuzugreifen. Erstellt von Muhammad Waseem. Verwendung: python...

7.5CVSS0.58801EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/26 11:35 a.m.1 views

CVE-2019-17662

CVE-2019-17662 Implementazione Python dell'exploit di lettura arbitraria di file TinyVNC CVE-2019-17662 che porta al bypass dell'autenticazione Basato sulla PoC EDB originale di Nikhith Tumamlapalli ID EDB: 47519 L'exploit PoC originale non funziona a causa della normalizzazione dei percorsi nell...

9.8CVSS8.6AI score0.96758EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/26 11:34 a.m.2 views

CVE-2026-5027

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie aYahia Hamza, che ha segnalato e analizzato questa vulnerabilità. CVE-2026-5027 ★ CVE-2026-5027 PoC di Path Traversal / Scrittura Arbitraria di File in Langflow ★ Descrizione CVE-2026-5027 : Vulnerabilità di Scrittura Arbitraria d...

8.8CVSS0.31661EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/08/26 11:34 a.m.2 views

CVE-2025-24813

CVE-2025-24813 - Vulnerabilità di Path Equivalence in Apache Tomcat Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione impropria delle sequenze ../ nei percorsi. ID CVE: CVE-2025-24813 Gravità: Critica Link di riferimento:...

10CVSS0.99927EPSS
SaveExploits49References1
Kitploit
Kitploit
added 2026/08/26 11:34 a.m.1 views

OutlookNTLM_CVE-2023-23397

Per sfruttare questa vulnerabilità, un attaccante deve creare un invito di calendario malintenzionato che includa un riferimento a un file audio che punta a un file in una condivisione di rete sulla macchina dell'attaccante. A basso livello, un'email di Outlook memorizza il riferimento al file...

9.8CVSS8.7AI score0.97408EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/08/26 11:33 a.m.1 views

CVE-2024-36991

CVE-2024-36991 Path Traversal sull'endpoint “/Modules/Messaging/” in Splunk Enterprise su Windows Nelle versioni di Splunk Enterprise precedenti a 9.2.2, 9.1.5 e 9.0.10, un attaccante potrebbe eseguire un path traversal sull'endpoint /modules/messaging/ in Splunk Enterprise su Windows. La...

7.5CVSS0.13006EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/08/26 11:32 a.m.2 views

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Lokale Dateieinbindung root@kitploit: Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor...

7.5CVSS0.92649EPSS
SaveExploits6References1
Kitploit
Kitploit
added 2026/08/26 11:32 a.m.2 views

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 Es wurde eine kritische Sicherheitslücke in HSC Mailinspector bis Version 5.2.18 gefunden. Diese Schwachstelle betrifft eine unbekannte Funktionalität der Datei /public/loader.php. Durch Manipulation des Arguments 'path' mit einer unbekannten Eingabe kommt es zu...

8.6CVSS0.06699EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/08/26 10:58 a.m.2 views

CVE-2021-41773

CVE-2021-41773 Ho sviluppato una POC di CVE-2021-41773 , RCE + path traversal in cgi-bin NOTA : TESTATO SU APACHE2 2.4.49 Puoi fare il pull della versione vulnerabile di Apache2 2.4.49 direttamente da Docker root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run...

9.8CVSS8.4AI score0.99992EPSS
SaveExploits163
Kitploit
Kitploit
added 2026/08/26 10:55 a.m.1 views

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrizione suggerita NorduGrid nordugrid-arc-wn 6.14.0 contiene il binario SUID arc-job-cgroup che è vulnerabile a un attacco di path traversal. In combinazione con una condizione di gara, l'attaccante può scrivere il ppid in qualsiasi file purché ...

5.4AI score
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 10:53 a.m.2 views

Arbitrary-File-Read-CVE-2024-24919

Beliebiger Dateizugriff CVE-2024-24919 Hier ist der Alarm, der im SIEM eingegangen ist Zunächst: Was ist CVE-2024-24919? Hier ist die Beschreibung auf der NIST-Website. Nach weiterer Recherche: CVE-2024-24919 ist ein Path-Traversal-Angriff, was die Anfrage an das Verzeichnis '/etc/passwd' erklärt...

8.6CVSS8.3AI score0.99978EPSS
SaveExploits53
Kitploit
Kitploit
added 2026/08/26 10:42 a.m.2 views

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa e avvia Docker sul tuo PC/Laptop 2. Clona questo repository GitHub 3. Vai alla cartella Path Traversal 4. Inserisci i seguenti comandi: docker build -t cve-2021-41773-path-traversal . e docke...

9.8CVSS8.4AI score0.99992EPSS
SaveExploits163
Kitploit
Kitploit
added 2026/08/26 10:42 a.m.2 views

CVE-2022-32532

CVE-2022-32532 Über Dies ist ein Demo-Projekt, das nur eine der Bedingungen zur Ausnutzung dieser Schwachstelle CVE-2022-32532 zeigt. Tatsächlich gibt es weitere Möglichkeiten, sie auszunutzen: Solange Entwickler RegExPatternMatcher verwenden, besteht eine mögliche Bypass-Schwachstelle. Einführun...

9.8CVSS7.2AI score0.27156EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/26 10:42 a.m.1 views

CVE-2025-24813-POC

JSP Web Shell Uploader Ein einfaches Python-Tool zum Hochladen einer grundlegenden JSP-Web-Shell auf ein oder mehrere Ziele über HTTP-PUT-Anfragen. ⚠️ Nur für Bildungszwecke und autorisierte Penetrationstests. Apache Tomcat ist anfällig für ein Path Equivalence / Path Traversal-Problem aufgrund...

10CVSS8.7AI score0.99927EPSS
SaveExploits49References1
Rows per page
Query Builder