Lucene search
+L

138922 matches found

RedhatCVE
RedhatCVE
•added 2026/09/24 6:04 p.m.•5 views

CVE-2026-93545

A flaw was found in libXi. An out-of-bounds read vulnerability in the XListInputDevices function allows a malicious X server to crash connected client applications. By returning specially crafted input device data when a client requests device information, the server can trigger an application...

6.5CVSS5.7AI score0.00199EPSS
SaveExploits0References4
RedhatCVE
RedhatCVE
•added 2026/09/24 6:04 p.m.•4 views

CVE-2026-93542

A flaw was found in libXi. An out-of-bounds read vulnerability occurs during the parsing of X Input Extension XI2 device class data. A malicious X server can exploit this vulnerability by sending specially crafted class responses to a connected client application. This causes the client to read...

6.5CVSS5.7AI score0.00246EPSS
SaveExploits0References4
Kitploit
Kitploit
•added 2026/09/24 6:02 p.m.•45 views

CVE-2026-31431

copy.fail — Primitiva splice AEAD AFALG CVE-2026-31431 Resumen Este proyecto es un port a C del prototipo original en Python, realizado por offsecguy. Aprovecha la API criptográfica del kernel de Linux AFALG utilizando: Modo AEAD authencesnhmacsha256,cbcaes La bandera MSGMORE La llamada al sistem...

7.8CVSS6.7AI score0.03437EPSS
SaveExploits243
Kitploit
Kitploit
•added 2026/09/24 6:02 p.m.•11 views

osTicketFileReadIntoRCE

CVE-2026-22200: osTicket 任意文件读取导致远程代码执行 全链利用:结合 PHP filter chain 注入与 CVE-2024-2961 CNEXT,在易受攻击的 osTicket 安装上实现未授权远程代码执行。 目录 概述 漏洞详情 攻击流程 功能特性 安装 使用方法 技术细节 故障排除 检测与缓解 致谢 免责声明 概述 本仓库包含 CVE-2026-22200 的概念验证利用代码,该漏洞影响 osTicket ≤ 1.18.2 版本。该利用将两种强大的技术链式组合:...

8.7CVSS6.1AI score0.73909EPSS
SaveExploits3
RedhatCVE
RedhatCVE
•added 2026/09/24 6:00 p.m.•6 views

CVE-2026-94281

A flaw was found in libXi. An out-of-bounds read vulnerability exists in the XListInputDevices function during the parsing of input device classes. A malicious X server can exploit this flaw by returning crafted device information, causing an attached X client application to crash and resulting i...

6.5CVSS5.7AI score0.00199EPSS
SaveExploits0References4
RedhatCVE
RedhatCVE
•added 2026/09/24 6:00 p.m.•6 views

CVE-2026-93544

A flaw was found in libXi. This out-of-bounds read vulnerability allows a malicious X server to cause a Denial of Service DoS against attached client applications. By returning a specially crafted response to an XIQueryDevice request, the server triggers an invalid memory read within the client,...

6.5CVSS5.8AI score0.00245EPSS
SaveExploits0References4
Kitploit
Kitploit
•added 2026/09/24 5:59 p.m.•9 views

CVE-2026-34197

Herramienta de detección de seguridad para ActiveMQ Classic CVE-2026-34197 Esta es una herramienta de detección de superficie de exposición para Apache ActiveMQ Classic, orientada a la defensa y a la investigación en redes internas, que se utiliza para ayudar a evaluar los riesgos relacionados co...

8.8CVSS7.1AI score0.15492EPSS
SaveExploits15
Kitploit
Kitploit
•added 2026/09/24 5:58 p.m.•9 views

CVE-2021-42013

CVE-2021-42013 Descripción Este script explota CVE-2021-42013 para imprimir archivos y/o ejecutar comandos. Este script está disponible para: Nmap Python Ruby Requisitos Python python3 Biblioteca estándar de python3 Ruby Ruby Biblioteca estándar de Ruby Instalación root@kitploit: git clone...

9.8CVSS8.4AI score0.99992EPSS
SaveExploits193References2
Kitploit
Kitploit
•added 2026/09/24 5:58 p.m.•7 views

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML Prueba de Concepto de Lectura Arbitraria de Archivos Este repositorio demuestra cómo reproducir CVE-2024-2083 , una vulnerabilidad de Lectura Arbitraria de Archivos en ZenML. El problema permite a un atacante leer archivos del sistema de archivos del servidor abusando del...

9.9CVSS8.4AI score0.37487EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/24 5:57 p.m.•13 views

check-cve-2026-3055-netscaler

Comprobación de CVE-2026-3055 en SAML IdP de NetScaler Helper en Python para sondear appliances Citrix NetScaler / NetScaler Gateway en busca de CVE-2026-3055 sobrelectura de memoria al actuar como proveedor de identidad SAML. La lógica de detección coincide con el informe público de watchTowr...

9.8CVSS8.9AI score0.04042EPSS
SaveExploits7
Kitploit
Kitploit
•added 2026/09/24 5:57 p.m.•10 views

CVE-2021-43798

CVE-2021-43798 Vulnerabilidad de lectura arbitraria de archivos no autenticada en Grafana El 4 de diciembre de 2021, un investigador de seguridad reveló en Internet una vulnerabilidad de lectura arbitraria de archivos en Grafana. Atacantes no autenticados pueden utilizar esta vulnerabilidad para...

7.5CVSS8.4AI score0.88503EPSS
SaveExploits48
Kitploit
Kitploit
•added 2026/09/24 5:56 p.m.•11 views

CVE-2026-7482

🚨 CVE-2026-7482: Heap Buffer Over-Read en Ollama 📝 Descripción El CVE-2026-7482 identifica una vulnerabilidad crítica de lectura fuera de límites en el montículo Heap Buffer Over-Read en los endpoints /api/create y /api/push de Ollama , un framework de código abierto para ejecutar modelos de...

9.1CVSS6.9AI score0.00713EPSS
SaveExploits3
Kitploit
Kitploit
•added 2026/09/24 5:56 p.m.•10 views

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena completa en n8n Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Bypass de sandbox → RCE Cadena completa de RCE sin autenticación en n8n: 1. CVE-2026-21858 - Confusión de Content-Type → Lectura arbitraria de archivos 2...

10CVSS8.9AI score0.98994EPSS
SaveExploits47References5
Kitploit
Kitploit
•added 2026/09/24 5:55 p.m.•12 views

CVE-2025-7771

Una aplicación de exploit escrita en Rust para CVE-2025-7771 Un vistazo al código fuente data.rs, almacena el binario del controlador vulnerable como un arreglo estático exploit.rs, implementa primitivas de lectura/escritura arbitrarias basadas en ese controlador vulnerable filemap.rs, un...

8.7CVSS7.5AI score0.07168EPSS
SaveExploits10
Kitploit
Kitploit
•added 2026/09/24 5:54 p.m.•13 views

Samba-CVE-2021-44142

Comprobador de Vulnerabilidad CVE-2021-44142 Una herramienta para comprobar si un servidor Samba es vulnerable a CVE-2021-44142 Antecedentes CVE-2021-44142 es una lectura y escritura fuera de límites del heap en el módulo vfsfruit de Samba, utilizada en Pwn2Own Austin 2021 contra el Western Digit...

9CVSS7.4AI score0.73408EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/24 5:53 p.m.•10 views

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Este script de prueba de concepto PoC en Python detecta la vulnerabilidad Heartbleed CVE-2014-0160 realizando un handshake TLS con la extensión heartbeat y enviando una solicitud heartbeat manipulada. Analiza las respuestas del servidor para identificar memoria...

7.5CVSS7.3AI score0.99999EPSS
SaveExploits95References1
CVE
CVE
•added 2026/09/24 5:52 p.m.•13 views

CVE-2026-81508

The ESF-IDF (Espressif Internet of Things Development Framework) versions 5.5.5 , 6.0.1 , and 6.1 are vulnerable to an out-of-bounds read in the BlueDroid A2DP sink function btc_a2dp_sink_handle_inc_media(). The root cause is that the function reads a timestamp field from a received media buffer ...

4.3CVSS6.3AI score0.00213EPSS
SaveExploits0References5
Cvelist
Cvelist
•added 2026/09/24 5:52 p.m.•34 views

CVE-2026-81508 ESF-IDF: Heap Out-of-Bounds Read in Bluedroid A2DP Sink Media Packet Processing

ESF-IDF is the Espressif Internet of Things IOT Development Framework. In 5.5.5, 6.0.1, and 6.1, the BlueDroid A2DP sink function btca2dpsinkhandleincmedia reads a timestamp field from the received media buffer before validating that the packet layout contains the field. A paired BR/EDR audio...

4.3CVSS0.00213EPSS
SaveExploits0References5
CVE
CVE
•added 2026/09/24 5:31 p.m.•10 views

CVE-2026-85057

The ZITADEL identity management platform (versions 3.0.0 up to 3.4.13 and 4.16.1) contains a sandbox escape vulnerability in Actions V1 . The goja Node-compatible require() registry lacks restrictions on its filesystem source loader, allowing an organization Action author with specific permission...

8.7CVSS5.8AI score0.0039EPSS
SaveExploits0References6
EUVD
EUVD
•added 2026/09/24 5:31 p.m.•6 views

EUVD-2026-86322

ZITADEL is an open source identity management platform. From 3.0.0 until 3.4.13 and 4.16.1, ZITADEL Actions V1 enables the goja Node-compatible require registry without restricting its filesystem source loader. An organization Action author with ORGOWNER, org.action.write, and org.flow.write...

8.7CVSS5.8AI score0.0039EPSS
SaveExploits0References6
Rows per page
Query Builder