Lucene search
+L

271551 matches found

Kitploit
Kitploit
added 2026/09/08 4:54 p.m.7 views

CVE-2017-9841

CVE-2017-9841 Script detector de CVE-2017-9841 por Massimiliano Brasile QUÉ SUCEDIÓ El 6 de enero de 2020 me informaron de un problema de seguridad que aparentemente afecta a la mayoría de las versiones de PrestaShop la advertencia fue compartida por el equipo de PS solo internamente el 3 de ener...

9.8CVSS7.8AI score0.99999EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/08 4:54 p.m.5 views

CVE-2025-20029

CVE-2025-20029: Inyección de Comandos en la CLI TMSH de F5 BIG-IP Existe una vulnerabilidad de inyección de comandos en la CLI restringida “tmsh” de F5 que permite a un atacante autenticado aprovechar los comandos accesibles por un usuario de bajo privilegio para eludir restricciones, inyectar...

8.8CVSS7AI score0.0715EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/08 4:54 p.m.10 views

CVE-2021-46362

CVE-2021-46362: FreeMarker Server-Side Template Injection in Magnolia CMS A Server-Side Template Injection SSTI vulnerability in the Registration and Forgotten Password forms of Magnolia v6.2.3 and below allows unauthenticated attackers to execute arbitrary code via a crafted payload entered into...

9.8CVSS8.2AI score0.04663EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/08 4:54 p.m.7 views

CVE-2021-46364

CVE-2021-46364: Deserialización de YAML en Magnolia CMS Magnolia versiones =6.2.3 tiene un analizador Snake YAML que es vulnerable a ataques de deserialización que pueden permitir a un atacante invocar constructores arbitrarios de Java al importar archivos YAML. Se ha logrado ejecución remota de...

7.8CVSS7.4AI score0.01573EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/09/08 4:54 p.m.5 views

CVE-2022-41678

CVE-2022-41678: MBeans Peligrosos Accesibles a través de la API Jolokia en Apache ActiveMQ Al enumerar e inspeccionar los MBeans expuestos por la API Jolokia en http://127.0.0.1:8161/api/jolokia se han identificado los siguientes vectores de ataque: Escritura Arbitraria de Archivos usando Log4J q...

8.8CVSS7.7AI score0.8581EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/08 4:54 p.m.5 views

CVE-2022-40634

CVE-2022-40634: Inyección de plantillas del lado del servidor de FreeMarker en CrafterCMS Al insertar contenido malicioso en una plantilla FTL, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar los objetos expuestos de FreeMarker para eludir restriccion...

7.2CVSS7.3AI score0.01551EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/08 4:51 p.m.5 views

CVE-2026-64638

CVE-2026-64638 // XSS2Shell Technical analysis and defensive mitigation matrix for the CVE-2026-64638 XSS2Shell vector, a critical parsing inconsistency in the WordPress Core authentication screen that makes it possible to chain a reflected pre-authentication Cross-Site Scripting XSS with browser...

8.9CVSS8AI score0.31204EPSS
SaveExploits33
Kitploit
Kitploit
added 2026/09/08 4:46 p.m.9 views

CVE-2017-7269-Echo-PoC

CVE-2017-7269 Remote Code Execution Echo Verification Our team's analysis report on the CVE-2017-7269 vulnerability: https://ht-sec.org/cve-2017-7269-vulnerabilities/ The default PoC only launches calc.exe. Now it has been modified to respond to requests. The command format is:...

10CVSS8AI score0.99823EPSS
SaveExploits41
Kitploit
Kitploit
added 2026/09/08 4:46 p.m.3 views

UltraRealy_with_CVE-2019-1040

UltraRelay actualizado por Lazaar Sami para el exploit CVE-2019-1040 UltraRelay es una herramienta para el envenenamiento LLMNR y la retransmisión de credenciales NTLM. Se basa en Responder e impack. He actualizado la versión original https://github.com/5alt/ultrarelay para el exploit...

5.9CVSS7.5AI score0.48043EPSS
SaveExploits6References4
Kitploit
Kitploit
added 2026/09/08 4:46 p.m.5 views

CVE-2019-2890

Descargo de responsabilidad Solo para fines de aprendizaje e intercambio; cualquier otro uso es bajo su propia responsabilidad. Instrucciones Los archivos jar relevantes ya se han importado al proyecto y el método de explotación utiliza el JRMP de yso; durante el aprendizaje y la depuración, pued...

7.2CVSS7.4AI score0.37597EPSS
SaveExploits9
EUVD
EUVD
added 2026/09/08 4:42 p.m.10 views

EUVD-2026-65440

NLTK: Allowlisted pickle loaders still permit code execution in current source...

9.8CVSS6.8AI score0.01214EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/08 4:42 p.m.11 views

CVE-2026-29041

CVE-2026-29041 — Authenticated RCE via Unrestricted File Upload in Chamilo LMS 1.11.32 -yellow?style=for-the-badge Authenticated Remote Code Execution in Chamilo LMS 1.11.32 via improper file upload validation in the ckuploadimage AJAX endpoint. A low-privileged student can upload a PHP web shell...

8.8CVSS5.9AI score0.00729EPSS
SaveExploits0
EUVD
EUVD
added 2026/09/08 4:41 p.m.11 views

EUVD-2026-65229

NLTK: Unsafe Pickle Deserialization in TransitionParser Allows Remote Code Execution...

9.6CVSS6.1AI score0.00292EPSS
SaveExploits1References7
Kitploit
Kitploit
added 2026/09/08 4:22 p.m.4 views

CVE-2026-41179

CVE-2026-41179 — Ejecución Remota de Código sin Autenticación en la API RC de rclone ⚠️ SOLO CON FINES EDUCATIVOS Este repositorio está destinado estrictamente a la investigación de seguridad, la educación y entornos de laboratorio autorizados. PSSec y los contribuyentes de este repositorio no...

9.8CVSS8.1AI score0.08585EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/08 4:21 p.m.5 views

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Unauthenticated Arbitrary File Upload Description : User Registration Advanced Fields = 1.6.20 - Unauthenticated Arbitrary File Upload Description The User Registration Advanced Fields plugin for WordPress versions up to and including...

9.8CVSS5.9AI score0.00653EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/08 4:20 p.m.6 views

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084, vulnerabilidad de inyección OGNL en Atlassian Confluence Atlassian Confluence es un sistema wiki ampliamente utilizado en empresas. En algunas de sus versiones existe una vulnerabilidad de inyección de expresiones OGNL. Un atacante puede explotar esta vulnerabilidad...

9.8CVSS7.9AI score0.99999EPSS
SaveExploits46
NVD
NVD
added 2026/09/08 4:18 p.m.5 views

CVE-2026-86732

Craft CMS versions before 5.10.12 contain a remote code execution vulnerability in the element-index endpoint that allows authenticated content editors to instantiate arbitrary classes through the criteria parameter. Attackers can inject a malicious class via criteriawithTransforms0class that...

8.8CVSS0.0051EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/08 4:18 p.m.5 views

cve-2021-44228-log4j-exploits

CVE-2021-4428 Reproducción Este DEMO es una reproducción de la vulnerabilidad RCE de altísimo riesgo Log4j2 CVE-2021-4428, cuyo objetivo es conocer el peligro de esta vulnerabilidad y adoptar defensas específicas según la situación de su sistema. Advertencia Este DEMO es únicamente una...

7.5CVSS7.2AI score0.15808EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/08 4:16 p.m.3 views

CVE-2022-26134-Exploit-Detection

Detección de Exploit de Confluence RCE CVE-2022-26134 Requisitos previos 1. ClamAV Clona este repositorio o descarga la regla Yara en tu servidor Confluence Estamos usando la regla Yara proporcionada por volexity/threat-intel, quienes revelaron esta vulnerabilidad por primera vez. Git Clone...

9.8CVSS8.2AI score0.99999EPSS
SaveExploits77References1
Kitploit
Kitploit
added 2026/09/08 4:15 p.m.7 views

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 inyección de comandos autenticada CVE-2023-39362 aplicación vulnerable Esta es una aplicación vulnerable para probar el exploit de la vulnerabilidad Cacti CVE-2023-39362. ¡ADVERTENCIA! ¡Esta aplicación contiene vulnerabilidades de seguridad graves. Úsela bajo su propio riesgo! Se...

7.2CVSS7.9AI score0.85332EPSS
SaveExploits6
Rows per page
Query Builder