Lucene search
+L

486 matches found

The Hacker News
The Hacker News
•added 2026/09/27 7:47 a.m.•10 views

Warning: Two Unpatched Citrix NetScaler RCE Zero-Days Under Active Exploitation

Two critical vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway that allow remote code execution have been exploited in the wild, Citrix confirmed on September 27. It released fixes for both, along with six other flaws. One of the two affects every deployment on an affected version,...

9.5CVSS6.5AI score
SaveExploits1
Kitploit
Kitploit
•added 2026/09/26 2:21 a.m.•7 views

CVE-2026-50522

🛡 CVE-2026-50522 — Microsoft SharePoint RCE 調査 掻発に悪甚されおいる重倧な SharePoint デシリアラむれヌション脆匱性 䜜成者: Pratik Chhetri レポヌト日: 2026-07-27 📌 ゚グれクティブサマリヌ...

9.8CVSS8AI score0.03042EPSS
SaveExploits4
Kitploit
Kitploit
•added 2026/09/25 9:38 p.m.•14 views

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server の重倧な脆匱性により、信頌されないデヌタの逆シリアル化を介しお、認蚌されおいないリモヌトコヌド実行が可胜になりたす。Microsoft は掻発な悪甚を認識しおおり、盎ちに CVE の緩和策を適甚しおください。深刻床: 重倧。 コマンド curl -sk -X POST 'https://reeaccated.com/layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx' ...

9.8CVSS8.1AI score0.99998EPSS
SaveExploits42
Kitploit
Kitploit
•added 2026/09/25 8:40 p.m.•11 views

CVE-2024-49138-POC

CVE-2024-49138-POC CVE-2024-49138 を CLFS.sys に察しお悪甚する Proof of Concept です。 CrowdStrike は、この脆匱性が脅嚁アクタヌによっお積極的に悪甚されおいるこずを怜出したした。 Windows 11 23h2 でテスト枈みです。 詳现な分析は こちら から入手できたす。 以䞋は、POC のテストに䜿甚された ntoskrnl.exe ず clfs.sys のハッシュです。 root@kitploit: PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys...

7.8CVSS8.6AI score0.26215EPSS
SaveExploits6
Kitploit
Kitploit
•added 2026/09/25 8:36 p.m.•8 views

CVE-2023-38831-Exploit

CVE-2023-38831 WinRAR ゚クスプロむトゞェネレヌタヌ 䜜成者: technicalcorp このプロゞェクトには、WinRAR バヌゞョン6.23より前のバヌゞョンに存圚する CVE-2023-38831 脆匱性を悪甚するPythonスクリプトが含たれおいたす。この゚クスプロむトは、被害者がアヌカむブ内の無害に芋えるファむルPDFなどを開くず、任意のコヌドを実行する悪意のあるRARアヌカむブ を生成したす。この脆匱性は2023幎4月から8月にかけお実際の攻撃で悪甚されたした。 脆匱性の抂芁 CVE-2023-38831 は WinRAR...

7.8CVSS7.3AI score0.99815EPSS
SaveExploits49
Kitploit
Kitploit
•added 2026/09/25 6:44 p.m.•13 views

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127は、2023幎から管理者アクセスに悪甚されおいたす。 このリポゞトリには、CVE-2026-20127の動䜜する抂念実蚌PoC゚クスプロむトが含たれおいたす。これは、Cisco Catalyst SD-WAN Controller旧vSmartおよびCatalyst SD-WAN Manager旧vManageにおける重倧な事前認蚌の脆匱性であり、2023幎以降、実環境で積極的に悪甚されおいたす。...

10CVSS8.7AI score0.88476EPSS
SaveExploits10
Kitploit
Kitploit
•added 2026/09/25 12:01 p.m.•12 views

CVE-2023-20198

CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 읎전에 발견되지 않은 췚앜점읎 있윌며, Cisco에 따륎멎 읞터넷읎나 신뢰할 수 없는 넀튞워크에 녞출될 겜우 읎믞 활발히 악용되고 있습니닀. 읎 췚앜점윌로 읞핎 원격의 읞슝되지 않은 공격자는 췚앜한 시슀템에 권한 수쀀 15 액섞슀 권한읎 있는 계정을 섀정할 수 있습니닀. 읎후 공격자는 핎당 계정을 사용하여 손상된 시슀템을 제얎할 수 있습니닀. CVE-2023-20198은 Cisco IOS XE 소프튞웚얎에 영향을 믞치는 권한 상승...

10CVSS8.2AI score0.99571EPSS
SaveExploits27References3
Kitploit
Kitploit
•added 2026/09/25 5:10 a.m.•14 views

CVE-2021-43798

CVE-2021-43798:Grafana 任意ファむル読み取り脆匱性 Windows+Linux 党バヌゞョン察応の nuclei テンプレヌトを远加したした 52個のプラグむンリスト root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchar...

7.5CVSS8.3AI score0.88503EPSS
SaveExploits49
Kitploit
Kitploit
•added 2026/09/25 2:35 a.m.•18 views

Zimbra

Zimbra CVE-2022-37042 に察するアクティブな悪甚 認蚌䞍芁のRCE 以䞋の調査は、倚くの研究者が共有したGitHub䞊の耇数のリポゞトリのPOCを理解しようず詊みたこずから始たり、興味深い驚きに終わりたした。それを以䞋の段萜で共有したす。今幎の8月10日、セキュリティ研究グルヌプVolexityがTwitterで、ZCS Zimbra Collaboration Server スむヌトの倧量悪甚を発芋したこずを公衚したした。この悪甚により認蚌バむパスが可胜ずなり、䞖界䞭で玄1000のZimbraむンスタンスが危険にさらされおいたした。...

9.8CVSS8.4AI score0.98676EPSS
SaveExploits16
Nuclei
Nuclei
•added 2026/09/25 2:05 a.m.•204 views

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...

8.8CVSS7.9AI score0.85202EPSS
SaveExploits26References4
Kitploit
Kitploit
•added 2026/09/24 7:01 p.m.•11 views

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 認蚌バむパス 最近の脆匱性 CVE-2026-41940 は、cPanel/WHM を䜿甚するサヌバヌ管理者に倧きな懞念をもたらしおいたす。これは、有効な認蚌情報なしで管理パネルぞの䞍正アクセスを可胜にする、認蚌バむパスを蚱す可胜性のある重倧な欠陥です。 WHM が耇数のサヌビスをホストするサヌバヌの䞻芁な制埡ポむントであるこずを考慮するず、この脆匱性は環境党䜓が完党に䟵害される盎接的なリスクを衚したす。 CVE-2026-41940 ずは䜕か CVE-2026-41940 は、特定のバヌゞョンの cPanel/WHM...

9.8CVSS8.9AI score0.98527EPSS
SaveExploits78
Kitploit
Kitploit
•added 2026/09/24 6:12 p.m.•11 views

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN 事前認蚌リモヌトコヌド実行 抂芁 このリポゞトリには、Cisco Catalyst SD-WAN Controller旧vSmart および Cisco Catalyst SD-WAN Manager旧vManage の導入環境に圱響を及がす重倧な事前認蚌リモヌトコヌド実行RCE 脆匱性である CVE-2026-20127 に察する抂念実蚌PoC゚クスプロむト が含たれおいたす。 この脆匱性により、リモヌトの未認蚌攻撃者がCisco...

10CVSS8.7AI score0.88476EPSS
SaveExploits10
Kitploit
Kitploit
•added 2026/09/24 6:04 p.m.•15 views

cve-2026-21509-mitigation

CVE-2026-21509 緩和策スクリプト 繁䜓䞭囜語版: READMEzh-TW.md 抂芁 このスクリプトは、CVE-2026-21509Microsoft Office のセキュリティ機胜バむパスの脆匱性に察するレゞストリベヌスの緩和策を適甚したす。この脆匱性は実際に悪甚が確認されおいたす。 CVE ID: CVE-2026-21509 重芁床: Important 圱響: セキュリティ機胜のバむパス 圱響を受ける補品: Microsoft Office 2016 および 2019 脆匱性の詳现 攻撃ベクトル: ロヌカル ナヌザヌ操䜜: 必芁 CVSS スコア:...

7.8CVSS8.1AI score0.70795EPSS
SaveExploits15References1
Kitploit
Kitploit
•added 2026/09/24 6:02 p.m.•9 views

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Windows Desktop Window Manager の欠陥により、ロヌカルでの情報挏えいが発生したす。䜎い暩限が必芁で、ナヌザヌ操䜜は䞍芁です。CVSS 5.5䞭ず評䟡されおいたす。積極的に悪甚されおおり、CISA KEV に掲茉されおいたす。2026幎1月にパッチがリリヌスされたした。 Inside CVE 2026 20805: How a Windows DWM Flaw Exposed Sensiti...

5.5CVSS6.5AI score0.07203EPSS
SaveExploits7
Kitploit
Kitploit
•added 2026/09/24 5:09 p.m.•26 views

WSUS-RCE-Mitigation-59287

🚚 サむバヌセキュリティ重倧譊報: WSUS における RCE CVE-2025-59287 🚚 䜜成者およびクレゞット: @esteban11121 このガむドは、コミュニティがこの脆匱性を迅速に緩和できるよう支揎するために䜜成されたした。 ステヌタス: 掻発な悪甚 In-the-Wild が確認枈み。 これは WSUS サヌバヌに圱響を䞎える リモヌトコヌド実行 RCE の脆匱性であり、認蚌されおいない攻撃者が SYSTEM 暩限を取埗するこずを可胜にしたす。盎ちに 緊急 OOB パッチ適甚措眮が必芁です。...

9.8CVSS8.3AI score0.9998EPSS
SaveExploits24
Kitploit
Kitploit
•added 2026/09/24 4:54 p.m.•9 views

Remediate-AdobeAcrobat-CVE-2026-34621

Intune プロアクティブ修埩 – Adobe Acrobat/Reader バヌゞョン匷制 CVE-2026-34621 このリポゞトリには、Adobe Acrobat/Reader の脆匱性ぞの曝露を䜎枛するための Microsoft Intune プロアクティブ修埩 スクリプトが含たれおいたす。以䞋の方法で察応したす: 1. 最小パッチ適甚バヌゞョンの匷制 叀いビルドを怜出しお削陀。 2. 攻撃察象領域の即時䜎枛 – ポリシヌレゞストリキヌによる Acrobat/Reader の JavaScript 無効化。 これらの制埡は䜵甚できたす: 短期的な緩和策: JavaScript...

8.6CVSS8.1AI score0.02183EPSS
SaveExploits4References1
Kitploit
Kitploit
•added 2026/09/24 4:09 p.m.•17 views

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

9.8CVSS6.5AI score0.21687EPSS
SaveExploits9
Kitploit
Kitploit
•added 2026/09/24 3:52 p.m.•13 views

CVE-2025-20393

CVE-2025-20393 📌 抂芁 CVE-2025-20393 は、Cisco AsyncOS を実行しおいる Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプラむアンスに圱響を䞎える 重倧なリモヌトコマンド実行 RCE の脆匱性です。 この脆匱性は、Spam Quarantine 機胜における䞍適切な入力怜蚌 が原因で存圚したす。認蚌されおいないリモヌト攻撃者 は、现工された HTTP リク゚ストを送信するこずでこの欠陥を悪甚し、root 暩限での任意のコマンド実行...

10CVSS8.9AI score0.32392EPSS
SaveExploits2References1
Kitploit
Kitploit
•added 2026/09/24 3:00 p.m.•7 views

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 れロデむ SAP 脆匱性および䟵害評䟡ツヌル Onapsis ず Mandiant による共同リリヌス Onapsis ず Mandiant は、SAP NetWeaver Java システムにおける重倧なれロデむ脆匱性である CVE-2025-31324 および CVE-2025-42999 に関連する朜圚的な䟵害を特定するためのオヌプン゜ヌスツヌルをリリヌスするために協力したした。 このツヌルは、圱響を受ける可胜性のある環境にアクセスできるシステム管理者によるロヌカルでのホワむトボックス実行...

10CVSS8.4AI score0.9947EPSS
SaveExploits20
Kitploit
Kitploit
•added 2026/09/24 2:04 p.m.•11 views

CVE-2025-4322-Exploit

CVE-2025-4322 - 未怜蚌のパスワヌド倉曎 CWE-620 ゚クスプロむト: こちらからダりンロヌド 詳现 CVE ID : CVE-2025-4322 公開日 : 05/20/2025 圱響 : 重倧 CVSS : 9.8 パッチ利甚可胜: 公匏パッチは未提䟛 圱響 重倧な深刻床の脆匱性により、攻撃者は以䞋のこずを行える可胜性がありたす: - ブラりザのサンドボックス保護を回避 - 任意のコヌドを実行 - システムの敎合性を䟵害 - システムリ゜ヌスぞの䞍正アクセスを取埗 この脆匱性は特にWindows䞊のFirefoxを暙的ずしおおり、実際に野倖で積極的に悪甚されおいたし...

9.8CVSS8.7AI score0.15524EPSS
SaveExploits3
Rows per page
Query Builder