CVE-2019-15107

CVE-2019-15107 Webmin 1.890 Неаутентифицированное удаленное выполнение кода Этот скрипт предназначен для эксплуатации уязвимости неаутентифицированного выполнения команд в Webmin 1.890. Он позволяет выполнять произвольные команды на целевом сервере Webmin или получать обратную оболочку...

CVE-2025-14998

Wordpress Branda – White Label & Branding, Free Login Page Customizer = 3.4.24 - Неаутентифицированное повышение привилегий через захват аккаунта CVE-2025-14998 Плагин Branda для WordPress уязвим к повышению привилегий через захват аккаунта во всех версиях до 3.4.24 включительно. Это связано с те...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC und Metasploit-Modul Bearbeitet: Links aktualisiert letzte 3 Kopien übrig Link zum Herunterladen: Kontaktinformationen Du kannst mich erreichen unter: [email protected] Bitte frag mich nicht, ob ich dies kostenlos zur Verfügung stellen kann, ode...

CVE-2021-25791-Multiple-Stored-XSS

CVE-2021-25791-Multiple-Stored-XSS : 在线医生预约系统中的多个存储型XSS漏洞 在线医生预约系统V1.0中存在多个经身份验证的存储型跨站脚本漏洞 软件链接：https://www.sourcecodester.com/download-code?nid=14663&title=Online+Doctor+Appointment+System+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25791...

FrostedFastPair

Über POC für CVE-2025-36911 WhisperPair-Sicherheitslücke, mit der Sie eine Verbindung zu unterstützten Geräten ohne Authentifizierungsinformationen herstellen können. Diese Firmware führt nur Erkennung und Sicherheitslückenbestätigung durch und implementiert kein vollständiges Audio-Hören. Ausgab...

ConceptronicIPCam_MultipleVulnerabilities

Mehrere Schwachstellen in Conceptronic-IP-Kameras mit 0.61.X. Web-Firmware. In Conceptronic-IP-Kameras wurden CSRF- und Denial-of-Service-Schwachstellen gefunden. CVE| Beschreibung ---|--- CVE-2018-6407| Nicht authentifizierte Remote-Denial-of-Service-Schwachstelle CVE-2018-6408| CSRF erlaubt das...

CVE-2020-5148

CVE-2020-5148 Authentification forcée dans l'agent SSO SonicWall UTM L'agent SSO SonicWall identifie l'utilisateur derrière une adresse IP donnée en sondant ce poste de travail avec NetAPI par défaut ou WMI. Il ne valide pas le poste de travail avant d'initier l'authentification NTLM et continue...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Wenn das Objekt über einen Reverse-Proxy verarbeitet wird, kann das Payload durch diese Zeile ersetzt werden root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana ist eine...

Blackash-CVE-2025-61884

CVE-2025-61884 Nova falha no Oracle E-Business Suite pode permitir que hackers acessem dados sem login 💀 CVE-2025-61884 — Resumo completo 🧾💥...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - Exposição Não Autenticada de Informações Sensíveis para Escalação de Privilégios ⚠️ AI Engine = 3.1.3 — Exposição Não Autenticada de Informações Sensíveis → Escalação de Privilégios GitHub: Nxploited Telegram: @KNxploited AVISO IMPORTANTE: Muitas pessoas...

CVE-2024-3400

PAN-OS Firewall Exploit-Skript Dieses Skript soll die Ausnutzung von Schwachstellen in PAN-OS-Firewalls demonstrieren. Es sendet einen speziell konstruierten Payload an den API-Endpunkt der Firewall, um beliebige Befehle auszuführen. Dieser Exploit richtet sich speziell gegen CVE-2024-3400, eine...

CVE-2026-38360

CVE-2026-38360: Path Traversal dans dash-uploader...

CVE-2026-5118

Divi Form Builder ⚠️ ПРЕДУПРЕЖДЕНИЕ: Этот инструмент предназначен только для авторизованного тестирования на проникновение и исследований безопасности. Несанкционированный доступ к компьютерным системам незаконен. Используйте только на системах, которыми вы владеете или на тестирование которых...

CVE-2026-48907

CVE-2026-48907 – Joomla JCE Неаутентифицированное удаленное выполнение кода RCE Серьезность: Критическая CVSS 9.8 / CVSS v4 10.0 CVE: CVE-2026-48907 CWE: CWE-284 – Неправильный контроль доступа Затронутое ПО: Расширение Joomla Content Editor JCE для Joomla Статус: Публично раскрыто и активно...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ KRITISCHE SICHERHEITSLÜCKE ⚠️ CVSS-Score: 9.1 | CWE-284: Unsachgemäße Zugriffskontrolle FortiClient EMS Versionen 7.4.5 bis 7.4.6 📋 Beschreibung Dieser Detektor identifiziert, ob ein FortiClient EMS -Server anfällig für...

CVE-2025-15474

Уязвимость типа «Отказ в обслуживании» DoS для умного замка с BLE Флуд неаутентифицированных подключений Bluetooth Low Energy BLE может надёжно помешать легитимным пользователям открыть устройство, прерывая ввод на клавиатуре и вызывая повторяющиеся состояния блокировки. 📌 Краткое описание Этот...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat — удалённое выполнение кода через десериализацию сессии Неаутентифицированный частичный PUT + обход пути + десериализация через гаджеты Описание Экземпляры Apache Tomcat, в которых включён PUT для сервлета по умолчанию readonly=false, позволяют записывать файлы через...

CVE-2025-14847

CVE-2025-14847 Описание CVE-2025–14847, также известная как MongoBleed, — это уязвимость, позволяющая злоумышленникам выполнять несанкционированное чтение данных из области кучи сервера, на котором работает база данных MongoDB, без аутентификации. Как воспроизвести root@kitploit: podman-compose...

cve-2026-60004

CVE-2026-60004 — Gitea = 1.27.0 Pre-Auth Remote Code Execution Beschreibung CVE-2026-60004 ist eine kritische Schwachstelle CVSS 9.8 in Gitea, die eine Remote-Codeausführung ohne Authentifizierung über den Endpunkt /api/v1/repos/owner/repo/diffpatch ermöglicht. Tools 1. Detektor detector.py...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exp de leitura arbitrária de arquivos -- Script de verificação em lote Descrição da vulnerabilidade Grafana é um pacote de análise e visualização de código aberto. Frequentemente utilizado como infraestrutura para visualização de séries temporais e análise de aplicações, também é...