Lucene search
+L

17179 matches found

Kitploit
Kitploit
•added 2026/09/28 2:24 a.m.•14 views

CVE-2026-11561

CVE-2026-11561 — Comprobación de versión de Apinizer SSTI / RCE Infraestructura Plantilla de Nuclei para detectar versiones de Apinizer inferiores a 2026.04.6, que son vulnerables a CVE-2026-11561 Server-Side Template Injection que conduce a la ejecución remota de código, CVSS 9.8. Uso echo |...

9.8CVSS6.2AI score0.00449EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/28 2:00 a.m.•9 views

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — Inclusión Local de Archivos en PrivateBin mediante Path Traversal en la Cookie de Plantilla Severidad: Media CVSS v3.1: 5.8 Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Versiones afectadas: PrivateBin = 1.7.7 Versión parcheada: 2.0.3 CWE: CWE-23 Path Traversal Relativo, CWE-73...

5.8CVSS6.8AI score0.00493EPSS
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/28 1:56 a.m.•15 views

CVE-2026-42203

Instrucciones de uso del PoC para LiteLLM CVE-2026-42203 Este documento explica cómo iniciar un entorno local de LiteLLM y ejecutar CVE-2026-42203.py para verificar la vulnerabilidad SSTI en /prompts/test. Úselo solo en un entorno de laboratorio local para el que tenga autorización. No apunte el...

8.8CVSS6.3AI score0.00664EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/28 1:07 a.m.•12 views

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — PoC de Escalada de Privilegios Locales Path traversal en la sincronización de plantillas de Gitea mediante objetos Git falsificados → root Un exploit de prueba de concepto para la escalada de privilegios en la máquina de HackTheBox Nexus. Un servicio systemd propiedad de root sincroniza l...

9.9CVSS6.1AI score0.02353EPSS
SaveExploits16
Kitploit
Kitploit
•added 2026/09/28 12:38 a.m.•9 views

CVE-2020-18324

Subrion CMS 4.2.1 – Vulnerabilidad XSS Reflejada en la plantilla Kickstart Description Subrion CMS es fácil de instalar y simple de administrar. Úselo como una aplicación independiente o en conjunto con otras aplicaciones para crear sitios de nivel básico, medianos o grandes. La vulnerabilidad de...

6.1CVSS6.6AI score0.02166EPSS
SaveExploits2
Rapid7 Vulnerability Database (full)
Rapid7 Vulnerability Database (full)
•added 2026/09/28 12:00 a.m.•2 views

CVE-2026-91154: Missing Authentication for Critical Function

Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...

6.9CVSS5.9AI score0.00394EPSS
SaveExploits0References2
Rapid7 Vulnerability Database (full)
Rapid7 Vulnerability Database (full)
•added 2026/09/28 12:00 a.m.•2 views

CVE-2026-82348: Authorization Bypass Through User-Controlled Key

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

7.7CVSS5.7AI score0.00365EPSS
SaveExploits0References2
Rapid7 Vulnerability Database (full)
Rapid7 Vulnerability Database (full)
•added 2026/09/28 12:00 a.m.•2 views

CVE-2026-82385: Exposure of Sensitive Information to an Unauthorized Actor

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

6.5CVSS5.8AI score0.00276EPSS
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/27 7:56 p.m.•9 views

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

9.8CVSS8.8AI score0.99485EPSS
SaveExploits21
Kitploit
Kitploit
•added 2026/09/27 7:33 p.m.•15 views

CVE-2025-69216

CVE-2025-69216: OpenSTAManager tiene una inyección SQL en la plantilla de impresión Scadenzario Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2025-69216 Gravedad| ALTA Aviso de seguridad| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanager versiones:...

8.7CVSS6.2AI score0.00376EPSS
SaveExploits3References3
Kitploit
Kitploit
•added 2026/09/27 6:34 p.m.•10 views

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI Ejecución remota de código Resumen Campo| Detalles ---|--- CVE| CVE-2025-24893 Software| XWiki Vulnerabilidad| Inyección de plantillas del lado del servidor SSTI → RCE Autenticación| No requerida Puntuación CVSS| Crítico Contexto| Descubierto durante la CTF de HackTheB...

9.8CVSS8.4AI score0.99864EPSS
SaveExploits52
Kitploit
Kitploit
•added 2026/09/27 5:56 p.m.•13 views

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE testscript python freemarkerRCEstruts2s2-061.py...

9.8CVSS7.7AI score0.95931EPSS
SaveExploits12
Kitploit
Kitploit
•added 2026/09/27 5:42 p.m.•14 views

Cartero

Cartero Cartero ahora es una CLI en Go con una base de datos de espacio de trabajo incrustada y sin configuración, en lugar del antiguo runtime dependiente de MongoDB. La implementación actual proporciona: una experiencia de terminal pulida impulsada por Cobra y Lip Gloss una interfaz web de...

6.3AI score
SaveExploits0References6
Kitploit
Kitploit
•added 2026/09/27 5:06 p.m.•10 views

vert-x3__vertx-web_CVE-2019-17640_3-9-3

= Vert.x-Web image:https://travis-ci.org/vert-x3/vertx-web.svg?branch=master?branch=master"Build Status",link="https://travis-ci.org/vert-x3/vertx-web" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

9.8CVSS8.2AI score0.02002EPSS
SaveExploits0
EUVD
EUVD
•added 2026/09/27 5:02 p.m.•16 views

EUVD-2026-87982

utcp-mcp the MCP plugin of python-utcp through 1.1.2 connects to the HTTP and WebSocket MCP server URLs given in a call template's mcpServers configuration without the ensuresecureurl validation that the HTTP-family plugins apply, so the HTTPS/WSS-or-loopback rule is not enforced. A call template...

3.1CVSS6.1AI score0.00111EPSS
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/27 3:16 p.m.•6 views

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 Plantilla de Zabbix para monitorear eventos del Visor de eventos de Windows relacionados con la vulnerabilidad de elevación de privilegios de Netlogon - CVE-2020-1472. Monitorea los ID de evento 5827, 5828 y 5829...

10CVSS7.8AI score0.99389EPSS
SaveExploits76
Kitploit
Kitploit
•added 2026/09/27 2:56 p.m.•10 views

rails-PoC-CVE-2016-2098

Una prueba de concepto de la vulnerabilidad: CVE-2016-2098 Proyecto universitario creado por @alejandro-marting donde podemos comprobar la vulnerabilidad 2096 Usando: rails 4.2.5.1 la vista tiene un código vulnerable app/views/poc/render1.html.erb !...

7.5CVSS7.7AI score0.81445EPSS
SaveExploits7References1
Kitploit
Kitploit
•added 2026/09/27 2:24 p.m.•10 views

CVE-2018-14716

CVE-2018-14716 PoC para CVE-2018-14716 Título del exploit: Craft CMS SEOmatic plugin 3.1.4 - Server-Side Template Injection Fecha: 2018-07-20 Enlace del software: https://github.com/nystudio107/craft-seomatic Autor del exploit: Sebastian Kriesten 0xB455 Contacto: https://twitter.com/0xB455 CVE:...

7.5CVSS7.5AI score0.33034EPSS
SaveExploits3References1
Kitploit
Kitploit
•added 2026/09/27 2:08 p.m.•9 views

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 permite editar plantillas sin el uso de una protección CSRF. ========================== Falsificación de Petición entre Sitios CSRF: TikiWiki 21.2 permite editar plantillas sin el uso de una protección CSRF. Esto podría permitir que un atacante remoto no autenticado...

8.8CVSS8AI score0.015EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/27 1:09 p.m.•11 views

CVE-2025-24893-EXP

CVE-2025-24893-EXP Versiones Afectadas xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - Exploit de XWiki Platform usage: python CVE-2025-24893.py -u -c...

9.8CVSS8.2AI score0.99864EPSS
SaveExploits52References1
Rows per page
Query Builder