CVE-2026-54687

n8n-nodes-sqlite3 (versions

CVE-2026-54687 n8n-nodes-sqlite3: Path traversal via user-controlled database file path (db_path parameter)

n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the dbpath database file path as a node parameter that permits data expressions from upstream workflow input. A workflow author who maps untrusted input to dbpa...

EUVD-2026-67158

n8n-nodes-sqlite3 is a node for operating a local SQLite database from n8n. Prior to 1.0.0, nodes/SqliteNode/v1/SqliteV1.node.ts exposes the dbpath database file path as a node parameter that permits data expressions from upstream workflow input. A workflow author who maps untrusted input to dbpa...

CVE-2026-54713 CakePHP Queue: Incomplete Comparison in getUniqueId vulnerable to collisions

CakePHP Queue is a queue-interop compatible queueing library. From 0.1.11 until 2.3.1, QueueManager::getUniqueId generates identifiers for jobs with shouldBeUnique enabled from the job class, method, and parameters, but sorting parameter values drops associative-array keys. An unauthenticated...

CVE-2026-54713

CakePHP Queue (a queue-interop compatible queueing library) has an incomplete comparison in QueueManager::getUniqueId() that affects versions 0.1.11 through 2.3.1 . When shouldBeUnique is enabled, the method generates job identifiers from the job class, method, and parameters, but sorting paramet...

EUVD-2026-67241

CakePHP Queue is a queue-interop compatible queueing library. From 0.1.11 until 2.3.1, QueueManager::getUniqueId generates identifiers for jobs with shouldBeUnique enabled from the job class, method, and parameters, but sorting parameter values drops associative-array keys. An unauthenticated...

CVE-2024-34471

CVE-2024-34471 Beschreibung: Ein authentifizierter Benutzer kann eine Path-Traversal-Schwachstelle die bei Schreibrechten zu einer Dateilöschung führt in der Datei mliRealtimeEmails.php ausnutzen. Der Dateiname-Parameter in der Export-HTML-Funktion validiert den Dateispeicherort nicht...

CVE-2024-34470

CVE-2024-34470 Beschreibung: Ein nicht authentifizierter Benutzer kann eine Pfad-Traversal-Schwachstelle in der Datei /public/loader.php ausnutzen. Der Parameter path filtert nicht ordnungsgemäß, ob die übergebenen Dateien und Verzeichnisse Teil des Webroot sind, sodass ein Angreifer beliebige...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF Zusammenfassung der Sicherheitslücke Kritische zustandsändernde Aktionen in der Axigen WebAdmin-Oberfläche sind über GET-Anfragen zugänglich. Während das h-Token vor direktem CSRF schützt, verarbeitet die Anwendung in der Warteschlange befindliche Anfragen übe...

CVE-2025-54100

CVE-2025-54100 Powershells curl verwendet intern Invoke-WebRequest. root@kitploit: PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

R2SAE

R2SAE - React2Shell Auto-Exploit Eine Firefox-Erweiterung zur Erkennung und Ausnutzung von CVE-2025-55182 Prototype-Pollution-Schwachstelle in React Server Actions Funktionen • Installation • Verwendung • Haftungsausschluss ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte...

CVE-2021-26084

CVE-2021-26084 Introduzione Questa analisi fornisce una panoramica della CVE-2021-26084 - iniezione OGNL in Webwork su Confluence Server 1 che consentirebbe a un utente autenticato di eseguire codice arbitrario su un'istanza di Confluence Server o Data Center. TL;DR Confluence Server / Data Cente...

Sudomy

Sudomy تعداد النطاقات الفرعية وتحليلها Sudomy هي أداة لتعداد النطاقات الفرعية لجمع النطاقات الفرعية وتحليل النطاقات من خلال إجراء استطلاع آلي متقدم إطار عمل. يمكن استخدام هذه الأداة أيضًا في أنشطة OSINT استخبارات المصادر المفتوحة. الميزات ! في الآونة الأخيرة، Sudomy تحتوي على هذه الميزات العشرين:...

exploit-CVE-2016-8016-25

Mehrere Remote-Sicherheitslücken in McAfee Virus Scan für Linux DIESER EXPLOIT UND DER GESAMTE CODE IN DIESEM REPO WURDEN ENTFERNT, UM PROBLEME IM ZUSAMMENHANG MIT EINER VERLETZUNG EINER MCAFEE-LIZENZ ZU VERMEIDEN McAfee VirusScan Enterprise für Linux ist eine Enterprise-Antivirenlösung von McAfe...

exploit-CVE-2016-7434

CVE-2016-7434 exploit DoS di ntpd Ntpd soffre di un riferimento a puntatore nullo che può essere attivato per far crashare l'applicazione. Secondo NTP.org, "Se ntpd è configurato per consentire richieste di query mrulist da un server che invia un pacchetto malizioso appositamente predisposto, ntp...

noPac

Sobre Explorando CVE-2021-42278 e CVE-2021-42287 para personificar DA a partir de um usuário de domínio padrão Modificado a partir de sam-the-admin. Uso root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate t...

BlueKeep

rdpscan für die CVE-2019-0708 Bluekeep-Sicherheitslücke Dies ist ein schneller und einfacher Scanner für die Sicherheitslücke CVE-2019-0708 in Microsoft Remote Desktop. Derzeit gibt es etwa 700.000 Maschinen im öffentlichen Internet, die für diese Sicherheitslücke verwundbar sind, verglichen mit...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...