607299 matches found
CVE-2021-43798
CVE-2021-43798 Script di verifica batch scritto in Golang, con 48 verifiche integrate Ci sono già troppi script scritti in Python, ho provato a imparare Golang Utilizzo Salva gli URL in url.txt, poi esegui go run CVE-2021-43798.go nella directory corrente. Gli indirizzi vulnerabili verranno salva...
CVE-2026-35616
CVE-2026-35616 — FortiClient EMS प्री-ऑथ बाईपास FortiClient एंडपॉइंट मैनेजमेंट सर्वर प्रमाणीकरण बाईपास CVE-2026-35616 के लिए प्रूफ ऑफ कॉन्सेप्ट PoC यह स्क्रिप्ट FortiClient EMS में एक प्रमाणीकरण बाईपास भेद्यता का शोषण करती है जो संरक्षित API एंडपॉइंट्स तक बिना प्रमाणीकरण के पहुंच की अनुमति देती ह...
CVE-2025-24000-exploit
CVE-2025-24000 – Post SMTP Privilegieneskalations-Exploit Übersicht Dieses Skript nutzt CVE-2025-24000 , eine hochkritische Schwachstelle in der Zugriffskontrolle des Post SMTP WordPress-Plugins Versionen ≤ 3.2.0 aus. Es ermöglicht jedem authentifizierten Benutzer mit einem Konto mit niedrigen...
CVE-2023-49339
Relatório de Vulnerabilidade de Segurança CVE-2023-49339: Sistema Banner da Ellucian Introdução Este documento descreve uma vulnerabilidade de segurança crítica encontrada no Sistema Banner da Ellucian, particularmente na versão 9.17 e versões anteriores. A vulnerabilidade foi identificada em...
CVE-2025-61777
CVE-2025-61777 1. Modificação não autorizada de modelos de emblemas no FlagforgeCTF CVE-2025-61777 Resumo A aplicação Flagforge https://flagforge.xyz expõe vulnerabilidades críticas em seus endpoints de API administrativa, especificamente /api/admin/badge-templates GET e...
CVE-2018-12018
CVE-2018-12018 Mitre https://vulners.com/cve/CVE-2018-12018 Go Ethereum geth 1.8.11 से पहले के LES प्रोटोकॉल कार्यान्वयन में GetBlockHeadersMsg हैंडलर, ऐरे इंडेक्स के लिए पूर्णांक साइननेस त्रुटि के कारण एक्सेस उल्लंघन का कारण बन सकता है, जो हमलावरों को -1 के query.Skip मान वाला पैकेट भेजकर डिनायल...
CVE-2025-6713
CVE-2025-6713 Erstelle eine Aggregations-Pipeline, um ohne ordnungsgemäße Autorisierung auf Daten zuzugreifen, aufgrund unsachgemäßer Handhabung von $mergeCursors in MongoDB v8.0 v7.0 v6.0 6.0.22 Installation nicht sehr schwierig – verwende einfach pip3, um die Abhängigkeiten zu installieren: pip...
HTB-Pterodactyl-Writeup
Отчет о тесте на проникновение — HackTheBox: Pterodactyl Дата: 8 апреля 2026 г. Цель: Pterodactyl HackTheBox Сложность: Средняя ОС: Linux openSUSE Leap 15.6 Тестер: V0idW1re Краткое описание Машина Pterodactyl на HackTheBox представила реалистичный сценарий атаки, включающий неправильно...
thorse
THorse THorse ist ein RAT Remote Administrator Trojan-Generator für Windows/Linux-Systeme, geschrieben in Python 3. root@kitploit: Dieses kleine Python-Skript kann wirklich großartige Arbeit leisten. Haftungsausschluss :computer: Dieses Projekt wurde nur für gute Zwecke und den persönlichen...
CVE-2017-1000112-PoC
CVE-2017-1000112Overflow del buffer scarica l'immagine iso da https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso gcc exploit.c -o exploit ottenuto root...
CVE-2023-32749-PoC
CVE-2023-32749 | Atribuição de Função Não Autorizada no Pydio Cells Exploit para CVE-2023-32749 que afeta Pydio Cells 4.1.2 e anteriores. Um usuário autenticado com privilégios baixos pode criar um novo usuário externo com todas as funções atribuídas, concedendo acesso a todas as células e espaço...
CVE-2025-62878
CVE-2025-62878: Path Traversal del Local Path Provisioner Panoramica Elemento| Valore ---|--- ID CVE| CVE-2025-62878 ID GHSA| GHSA-jr3w-9vfr-c746 Gravità| Critico CVSS 10.0 CWE| CWE-23 Relative Path Traversal Componente interessato| rancher/local-path-provisioner Versioni interessate| v0.0.27...
CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise
Flowise Passwort-Reset Account-Übernahme ATO Nur für Forschungs- und Testzwecke! Ich übernehme keine Haftung für Schäden an Live-Infrastrukturen, wenn dieses Tool nicht bestimmungsgemäß verwendet wird. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie eine Testberechtigung...
CVE-2025-66678
CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, il driver esponeva lettura e scrittura arbitrarie dei registri MSR, oltre a lettura e scrittura della memoria fisica tramite MmMapIoSpace, entrambe le quali consentono l'esecuzione di codice nel kernel. Dettagli del PoC Il PoC sostituir...
EUVD-2026-66815
disconf Distributed Configuration Management Platform 2.6.36 is vulnerable to Incorrect Access Control. The config-fetching APIs /api/config/item, /api/config/file, /api/config/list and /api/config/simple/list are exposed without authentication. The LoginInterceptor explicitly whitelists these fo...
EUVD-2026-66804
yx-image-recognition v1.0 is vulnerable to Path Traversal. Parameters such as dir, filePath are directly passed to new File for file system operations without any path sanitization or whitelist validation...
EUVD-2026-66803
The Netty configuration distribution service port 8283 of super-diamond-server = 1.3.3 has no authentication mechanism. Attackers can directly obtain the full configuration of any project including database passwords, API keys, etc. by sending a TCP request without any credential...
EUVD-2026-66760
A vulnerability allowing an unauthenticated network attacker to coerce SMB authentication from the service account...