CVE-2026-8206

CVE-2026-8206 Vulnerabilità: Compromissione dell'Account non Autenticata — Dirottamento dell'Email di Reset della Password in Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRITICO Vettore: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Panoramica CVE-2026-8206 è una vulnerabilità di compromissione...

CVE-2023-7028

CVE-2023-7028 Gitlab CVE-2023-7028: Account Takeover tramite reset della password senza interazioni da parte dell'utente Una vulnerabilità critica in GitLab CE/EE CVE-2023-7028 può essere facilmente sfruttata dagli attaccanti per reimpostare le password degli account utente GitLab. Sebbene...

CVE-2023-7028

CVE-2023-7028 È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.1 alla 16.1.6 esclusa, dalla 16.2 alla 16.2.9 esclusa, dalla 16.3 alla 16.3.7 esclusa, dalla 16.4 alla 16.4.5 esclusa, dalla 16.5 alla 16.5.6 esclusa, dalla 16.6 alla 16.6.4 esclusa e dalla 16.7 al...

CVE-2026-30655

CVE-2026-30655 — Iniezione SQL in esiclivre reimpostazione della password Riepilogo Una vulnerabilità di iniezione SQL esiste nell'endpoint di reimpostazione della password di esiclivre. Un attaccante non autenticato può iniettare SQL tramite il parametro POST cpfcnpj, con il potenziale risultato...

CVE-2026-34828

CVE-2026-34828 Persistenza delle sessioni di listmonk dopo il reset e la modifica della password Introduzione Ho trovato questo problema mentre esaminavo listmonk , un gestore open-source di newsletter e mailing list, con una semplice domanda di sicurezza in mente: Quando un utente modifica o...

CVE-2023-44487-dos

CVE-2023-44487 HTTP/2 Rapid Reset Ci sono alcuni esempi in questo repo che non sono stati testati completamente per analizzare l'impatto, ma volevo solo realizzare il concetto di questo attacco avviare molti stream e inviare immediatamente il frame RSTSTREAM per evitare di raggiungere...

HTTP-2-Rapid-Reset-DDos

Attacco DoS Rapid Reset HTTP/2 Descrizione Questo progetto dimostra l'attacco Denial of Service DoS HTTP/2 Rapid Reset utilizzando una topologia di rete personalizzata creata con Containernet. L'attacco sfrutta vulnerabilità nel protocollo HTTP/2 per sopraffare un server di destinazione, rendendo...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - अप्रमाणित विशेषाधिकार वृद्धि Info प्लगइन पासवर्ड रीसेट कुंजी को सत्यापित नहीं करता है, जो अप्रमाणित हमलावरों को संबंधित ईमेल या उपयोगकर्ता नाम जानकर किसी भी खाते का पासवर्ड अपनी इच्छानुसार कुछ भी रीसेट करने और उन तक पहुँच प्राप्त करने क...

CVE-2025-47227

CVE-2025-47227 Exploit per CVE-2025-47227 - Reimpostazione Password ScriptCase Pre-Auth CVE-2025-47227 è un bypass dell'autenticazione pre-auth CVSS 9.8 nell'ambiente di produzione ScriptCase ≤ 9.12.006. L'endpoint login.php consente di reimpostare la password dell'amministratore senza token,...

CVE-2026-12416-CVE-2026-12417

CVE-2026-12416-CVE-2026-12417 Nicht authentifizierte Kontoübernahme durch schwache Validierung der Passwort-Zurücksetzung über den Parameter 'resetuserid' | Nicht authentifizierte Privilegienerweiterung durch schwache Validierung der Passwort-Zurücksetzung über 'resetactivationcode', die zur...

CVE-2025-53580

CVE-2025-53580 WordPress Simple Business Directory Pro Plugin 15.6.9 é vulnerável a uma escalada de privilégios de alta prioridade CVE-2025-53580 Simple Business Directory Pro — Atribuição Incorreta de Privilégio → Redefinição de Senha → Assunção de Administrador root@kitploit: / | |// / / / | | ...

CVE-2025-49901

CVE-2025-49901 Il plugin WordPress Simple Link Directory 14.8.1 è vulnerabile a una scadenza di autenticazione ad alta priorità root@kitploit: ╔═══════════════════════════════════════════════════════════════════╗ ║ CVE-2025-49901 · Simple Link Directory · qc-opd ║ ║ Bypass Autenticazione → Reset...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Reset Password Arbitrario Non Autenticato CVE-2025-15030 User Profile Builder — Reset Password Non Autenticato → Compromissione Admin + Upload Shell root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / ||...

CVE-2025-14783-POC

🧨 CVE-2025-14783: Easy Digital Downloads - Acquisizione Account PoC "La fiducia è il difetto di sicurezza più sfruttabile." 💀 Descrizione Questo repository contiene una Proof of Concept PoC funzionante per CVE-2025-14783 , una vulnerabilità critica di Password Reset Poisoning Avvelenamento del...

CVE-2025-50422

Poppler prima della versione 25.04.0 Quando pdftocairo renderizza un PDF dannoso e chiama cairodebugresetstaticdata all'uscita, la memoria heap contenente i flussi di oggetti PDF non viene cancellata correttamente. Un attaccante con accesso locale può scaricare la memoria di processo e recuperare...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Strumento di Test HTTP/2 Rapid Reset - Edizione Potenziata Uno strumento di test Python completo per CVE-2023-44487 , la vulnerabilità HTTP/2 Rapid Reset. Questo repository contiene sia strumenti di test dell'attacco che strumenti incentrati sulla verifica. ⚠️ DISCLAIMER IMPORTANTE...

CVE-2026-8206

CVE-2026-8206 - Exploit di Massa per il Plugin Kirki WordPress Strumento di sfruttamento di massa per CVE-2026-8206 – una vulnerabilità critica nel plugin Kirki WordPress versioni ≤ 6.0.6 che consente a un attaccante non autenticato di dirottare i link di reset della password e di assumere il...

Strapi-RCE

Strapi-RCE Script de exploit demonstrando uma combinação de CVE-2019-18818 e CVE-2019-19609 para execução remota de código não autenticada no Strapi CMS. Exploit Este script explora uma vulnerabilidade no Strapi CMS versões 3.0.0-beta.17.4 e anteriores, permitindo execução remota de código não...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Escalation dei privilegi di Camaleon CMS Questo POC viene utilizzato per sfruttare i privilegi di Camaleon CMS fino a diventare amministratore. L'exploit funziona iniettando un ruolo nella funzione di reset della password di un utente autenticato. Prerequisiti...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Proof-of-concept per CVE-2025-25198, un problema di avvelenamento dell'header Host che interessa i flussi di reimpostazione della password di Mailcow. Lo script avvia un listener HTTPS locale sulla porta 443, ottiene automaticamente un token CSRF valido, invia la sequenza di...