Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

CVE-2022-30040

ثغرة رفض الخدمة في Tenda AX1803 v1.0.0.12890 نظرة عامة معلومات موقع الشركة المصنعة: https://www.tenda.com.cn/profile/contact.html عنوان تحميل البرنامج الثابت: https://www.tenda.com.cn/download/default.html وصف الثغرة تقع الثغرة في نظام الملفات rootfsubifs، وتحديدًا في /goform/SetSysTimeCfg داخل...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys vor Version 1.3.1.0 und 2 IQVW64.sys vor Version 1.3.1.0 im Intel Ethernet-Diagnosetreiber für Windows ermöglicht es lokalen Benutzern, einen Denial-of-Service zu verursachen oder möglicherweise beliebigen Code mit Kernel-Berechtigungen auszuführen, indem sie einen...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Docker-Umgebung zur praktischen Demonstration von CVE-2025-54236 SessionReaper: PHP-Object-Deserialisierung mit RCE in Magento Open Source 2.4.7. Ausschließlich zur Nutzung in kontrollierten Umgebungen. Nicht gegen Systeme ohne ausdrückliche Genehmigung ausführe...

practice-22-23

Projekt Zum Starten: ./script.sh Repository auf GitHub - https://github.com/LaCinquette/practice-22-23 Durchführung 1. Für die Suche nach einer Schwachstelle habe ich das Projekt FFmpeg ausgewählt. Ich fand darin einen Commit, der den Anforderungen entsprach, nämlich: Entsprach dem Typ CWE-476 -...

Wordpress-ebook-CVE-2016-10924

Das Wordpress eBook Download 1.1 Plugin weist eine Schwachstelle zur Offenlegung von Dateien auf, indem es seinen get-Parameter in der Datei filedownload.php missbraucht. Dieses Script führt Brute-Force-Angriffe auf verschiedene Prozesse auf dem Server durch, indem es diese Schwachstelle ausnutzt...

CVE-2020-28018

CVE-2020-28018: Exim Use-After-Free UAF mit RCE-Folge Einleitung Es existiert eine Use-After-Free UAF-Schwachstelle in tls-openssl.c, die es entfernten, nicht authentifizierten Angreifern ermöglicht, interne Speicherdaten zu korrumpieren und schließlich eine entfernte Codeausführung Remote Code...

CVE-2025-63441

CVE-2025-63441 Titolo: XSS riflesso tramite arbitrarily supplied URL parameter param all'endpoint u/administrator/friends Sommario: È stata identificata una vulnerabilità di Cross-Site Scripting XSS riflesso nell'endpoint u/administrator/friends dell'applicazione OSSN. Questa vulnerabilità consen...

CVE-2023-30145

Beschreibung: Camaleon CMS v2.7.0 wurde entdeckt, dass sie eine Server-Side Template Injection SSTI Schwachstelle über den formats-Parameter enthält. Betroffene Komponente: Alle Versionen unter 2.7.0 Behobene Version: Behobene Versionen: 2.7.4 Schritte zur Reproduktion : Erkennung: 1.Öffnen Sie d...

nacos-authscope

Nacos 3.x: Authentication Scope Mismatch Unauthorized Self-Bu...

CVE-2022-46649

CVE-2022-46649 PoC-Exploit für CVE-2022-46649, eine Befehlsinjektions-Schwachstelle im Endpunkt /cgi-bin/iplogging.cgi. Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle über manipulierte tcpdumpParams. Übersicht Schwachstelle: OS Command...

Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite

Wazuh Rules CVE-2026-73570 Zimbra OS Command Injection Dete...

CVE-2024-39210

CVE-ID CVE-2024-39210 PRODUKT Bestes Hausmietverwaltungssystem VERSION =1.0 PROBLEMTYP Falsche Zugriffskontrolle Beschreibung Es wurde festgestellt, dass Best House Rental Management System v1.0 eine Schwachstelle für beliebiges Dateilesen über den Page-Parameter in index.php aufweist. Diese...

CVE-2023-31753

Proof of Concept per CVE-2023-31753 Descrizione: Una vulnerabilità di SQL Injection è stata scoperta in eNdonesia Portal v8.7 che viene sfruttata inserendo un payload modificato nel parametro "rid" in diskusi.php. Titolo Exploit: eNdonesia Portal 8.7 - SQL injection vulnerability in diskusi.php r...

CVE-2024-29269-EXPLOIT

CVE-2024-29269 - Telesquare TLR-2005KSH Remote-Codeausführung RCE In den Versionen 1.0.0 und 1.1.4 von Telesquare TLR-2005Ksh wurde ein Problem identifiziert, das Angreifern möglicherweise die Ausführung beliebiger Systembefehle ermöglicht, indem sie den Parameter Cmd ausnutzen. Diese Schwachstel...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link Remote-Code-Ausführung RCE Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für eine kritische Schwachstelle, die D-Link-NAS-Geräte betrifft. Der Fehler, der als CVE-2024-10914 verfolgt wird, betrifft die folgenden Modelle: D-Link DNS-320 D-Link DNS-320LW D-Lin...

CVE-2017-8225-EXPLOIT

CVE-2017-8225 - GoAhead System.ini-Leck Diese Schwachstelle betrifft WIFICAM-Geräte, bei denen es sich um drahtlose IP-Kameras P2P handelt. Sie entsteht durch einen Fehler bei der korrekten Validierung von .ini-Dateien, die kritische Anmeldeinformationen speichern. Ein versierter Angreifer kann...

EUVD-2026-67673

Forwarding information received from a host listed as a trusted proxy is not kept separate from Dovecot's own authentication fields, so a value sent by that host can be injected as an internal authentication field. Any host permitted to act as a trusted proxy can authenticate as any user without...

CVE-2026-42008

Forwarding information received from a host listed as a trusted proxy is not kept separate from Dovecot's own authentication fields, so a value sent by that host can be injected as an internal authentication field. Any host permitted to act as a trusted proxy can authenticate as any user without...

CVE-2026-42008

CVE-2026-42008 is an authentication bypass in Dovecot (Open-Xchange fork) where forwarding information from a trusted proxy host is not kept separate from Dovecot's own authentication fields. A malicious or compromised trusted proxy host can inject an internal authentication field, allowing it to...