Lucene search
+L

357 matches found

Kitploit
Kitploit
added 2026/09/17 2:03 p.m.11 views

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco 警告在其 IOS XE 软件中存在一个关键的身份验证绕过零日漏洞(CVE-2023-20198),允许未经认证的攻击者获取完全管理权限。 👨‍💻 该漏洞仅影响启用了 Web 用户界面(Web UI)功能且同时开启了 HTTP 或 HTTPS 服务器功能的设备。 👩‍💻 Cisco 在 9 月 28 日和 10 月 12 日发现了利用该漏洞的攻击,攻击者创建了本地管理员账户并部署了恶意植入物。 🔍 作为缓解措施,Cisco 建议禁用受影响设备上的 HTTP 和 HTTPS 服务器以阻止攻击。...

10CVSS8.1AI score0.99571EPSS
SaveExploits27
Kitploit
Kitploit
added 2026/09/17 1:19 p.m.12 views

CVE-2023-22515-Scan

CVE-2023-22515-Scan Acerca de Este es un escáner simple para CVE-2023-22515, una vulnerabilidad crítica en Atlassian Confluence Data Center y Server que está siendo explotada activamente en la naturaleza por actores de amenazas con el fin de "crear cuentas de administrador de Confluence no...

10CVSS8.3AI score0.99156EPSS
SaveExploits40
Kitploit
Kitploit
added 2026/09/17 12:13 p.m.9 views

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server 中使用替代路径的身份验证绕过漏洞 更多信息请参考 Rapid7 的博客文章:CVE-2024-27198 和 CVE-2024-27199:JetBrains TeamCity 多个身份验证绕过漏洞 受影响的产品及版本: 产品| 受影响版本 ---|--- TeamCity Server| = 2023.11.3 CVSS: 9.8 正在被积极利用: 是 补丁: 是 缓解措施: 是 实验室环境 你可以使用 Docker 部署 TeamCity 服务器来测试此漏洞利用程序...

9.8CVSS8.5AI score0.99991EPSS
SaveExploits26
Kitploit
Kitploit
added 2026/09/17 12:07 p.m.8 views

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433:Erlang/OTP SSH 守护进程预认证远程代码执行 CVSS 评分:10.0(严重) 状态:已在野外被积极利用 披露时间:2025 年 6 月 概述 CVE-2025-32433 是 Erlang/OTP 附带的 SSH 服务器实现(ssh 应用)中的一个严重未认证远程代码执行漏洞。该缺陷位于 认证完成之前 的 SSH 连接处理逻辑中,这意味着触发漏洞利用无需任何有效凭据。能够访问易受攻击的 Erlang SSH 端口(通常为 22,或 RabbitMQ、Riak、CouchDB 等使用的自定义端口)的攻击者,可以在目标系统上执行任意 shell 命令...

10CVSS8.7AI score0.98754EPSS
SaveExploits38
Kitploit
Kitploit
added 2026/09/17 11:31 a.m.9 views

CVE-2025-40602

CVE-2025-40602 📌 概述 CVE-2025-40602 是一个影响 SonicWall Secure Mobile Access SMA 1000 系列设备的本地权限提升漏洞 。 该缺陷存在于 设备管理控制台 AMC ,原因是授权检查不足 ,允许通过身份验证的低权限用户提升权限。 该漏洞已被观察到在野外积极利用 ,尤其是在与其他漏洞结合使用时,可实现对系统的完全入侵。 📝 漏洞描述 该漏洞允许对 SonicWall SMA 1000 管理界面具有受限访问权限 的攻击者执行超出其分配权限的操作。 成功利用后,攻击者可以: 将权限提升到管理员或 root 级别 修改系统配置...

6.6CVSS7.3AI score0.02083EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/17 8:33 a.m.7 views

CVE-2022-22718

Windows Print Spooler 中的权限提升漏洞 2022年2月9日:美国网络安全与基础设施安全局(CISA)将 Windows Print Spooler 漏洞添加到其积极利用漏洞列表中。该漏洞被标识为 CVE-2022–22718,通用漏洞评分系统(CVSS)评分为 7.2,属高危。该 CVE ID 与 CVE-2022-21997、CVE-2022-21999 和 CVE-2022-22717 相比有显著差异。...

7.8CVSS7.7AI score0.41683EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/17 8:17 a.m.14 views

rxerium-templates

Una colección seleccionada de más de 144 plantillas de Nuclei centradas en vulnerabilidades de día cero y explotadas activamente en la naturaleza , junto con algunas plantillas misceláneas. Las plantillas utilizan técnicas de detección pasiva coincidencia de versión/fecha y están organizadas por...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/17 7:30 a.m.9 views

CVE-2026-41940

⚠️ CVE-2026-41940 - Omisión de autenticación en cPanel & WHM Omisión crítica de autenticación previa en cPanel & WHM 📌 Resumen CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación que afecta a cPanel & WHM y WP Squared. Un atacante remoto no autenticado puede omitir por complet...

9.8CVSS8.8AI score0.98527EPSS
SaveExploits76
Kitploit
Kitploit
added 2026/09/17 5:07 a.m.10 views

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - 通过 CLI 的任意文件读取漏洞可能导致远程代码执行(RCE) 受影响的产品和版本: 产品| 受影响的版本 ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: 严重 活跃利用: 是 补丁: 是 缓解措施: 是 帮助 root@kitploit: usage: CVE-2024-23897.py -h -c COUNTRY options: -h, --help show this help message and exit -c COUNTRY, --country...

9.8CVSS8.5AI score0.99999EPSS
SaveExploits50References1
Nuclei
Nuclei
added 2026/09/17 2:05 a.m.5 views

CtrlPanel <= 1.1.1 - Remote Code Execution

CtrlPanel versions = 1.1.1 are vulnerable to unauthenticated Remote Code Execution RCE via the web installer endpoint public/installer/index.php. The installer loaded and executed form handler files before checking for the install.lock gate, allowing attackers to reach installer forms on...

10CVSS6AI score0.03114EPSS
SaveExploits2References4
Kitploit
Kitploit
added 2026/09/17 1:52 a.m.9 views

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Omisión de Autenticación + RCE en Trend Micro Apex Central 🔎 Resumen CVE-2025-5777 es una vulnerabilidad crítica de omisión de autenticación y ejecución remota de código RCE descubierta en Trend Micro Apex Central. Permite a atacantes no autenticados ejecutar comandos arbitrario...

9.3CVSS8.8AI score0.99964EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/17 1:43 a.m.8 views

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat CVE-2025-59287 is a critical RCE vulnerability in Windows Server Update Services WSUS caused by unsafe deserialization of untrusted data. It allows remote attackers to execute arbitrary code without authentication. Urgent...

9.8CVSS9AI score0.9998EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/17 1:04 a.m.11 views

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free en CSSFontFeatureValuesMap de Chrome CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE en el renderizador con sandbox Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario...

8.8CVSS8.9AI score0.22378EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/17 1:01 a.m.8 views

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE Pre-Auth de Oracle E-Business Suite Una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación previa en Oracle E-Business Suite versiones 12.2.3–12.2.14 permite a los atacantes obtener control total sobre servidores vulnerables mediante solicitude...

9.8CVSS8.1AI score0.99732EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/17 1:01 a.m.14 views

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Desglose del Día Cero 🚨 🧨 Qué es Una vulnerabilidad crítica de ejecución remota de código RCE que afecta a múltiples productos de Cisco Unified Communications. Fue explotada activamente en el mundo real antes de que se publicaran los parches. 🔥 Por qué es peligrosa 🚫 No requier...

9.8CVSS9AI score0.04478EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/17 12:58 a.m.10 views

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Vulnerabilidad de Omisión de la Característica de Seguridad del Shell de Windows Sugerencia de Título del Repositorio: CVE-2026-21510-Windows-Shell-Bypass-Analysis Este README proporciona una visión general completa de CVE-2026-21510 , una vulnerabilidad de día cero de alta...

8.8CVSS8.2AI score0.26244EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/17 12:58 a.m.7 views

threat-intel-brief-cve-2026-42208-litellm

Informe de Inteligencia de Amenazas - CVE-2026-42208: Inyección SQL en BerriAI LiteLLM CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc Puntuación CVSS: 9.3 Crítica Software afectado: BerriAI LiteLLM versiones = 1.81.16, 1.83.7 Versión corregida: 1.83.7-stable publicada el 19 de abril de 2026 Añadid...

9.8CVSS6.2AI score0.8942EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/17 12:49 a.m.11 views

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free en CSSFontFeatureValuesMap de Chrome CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE en el renderizador con sandbox Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario...

8.8CVSS8.9AI score0.22378EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/09/16 10:53 p.m.9 views

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: CrushFTP 文件读取漏洞 概述 2024年4月19日,一个影响 CrushFTP 10.7.1 和 11.1.0 以下版本以及旧版 9.x 版本的新零日漏洞被托管文件传输供应商 CrushFTP 披露给一个私人邮件列表。最初,供应商未分配 CVE,但随后第三方 CVE 编号机构(CNA)于 4 月 22 日发布了 CVE-2024-4040。 此利用脚本是为 vsociety 上的 CVE 分析而编写。 影响 据 Rapid7、CrowdStrike 报告,并已被添加到 CISA KEV,CVE-2024-4040 已在野外被积极利用。发现该问题的...

10CVSS7.4AI score0.99539EPSS
SaveExploits22
Kitploit
Kitploit
added 2026/09/16 7:49 p.m.8 views

CVE-2024-49138-POC

CVE-2024-49138-POC 修复反编译错误 root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools,...

7.8CVSS8.5AI score0.26215EPSS
SaveExploits6
Rows per page
Query Builder