Lucene search
+L

1432747 matches found

OSV
OSV
added 2026/09/10 7:26 p.m.3 views

CGA-9HJC-FWMQ-7FM3

Bulletin has no description...

4.4CVSS0.00407EPSS
SaveExploits0References8
OSV
OSV
added 2026/09/10 7:26 p.m.3 views

CGA-2R3C-XV6J-F2M2

Bulletin has no description...

6.5CVSS0.03334EPSS
SaveExploits0References11
OSV
OSV
added 2026/09/10 7:26 p.m.2 views

CGA-V8FH-J8GX-HM33

Bulletin has no description...

6.5CVSS0.02043EPSS
SaveExploits0References11
OSV
OSV
added 2026/09/10 7:26 p.m.3 views

CGA-5FMP-C996-P6XF

Bulletin has no description...

8.7CVSS0.00535EPSS
SaveExploits0References65
OSV
OSV
added 2026/09/10 7:26 p.m.1 views

CGA-P587-23GP-53QG

Bulletin has no description...

8.7CVSS0.00278EPSS
SaveExploits0References4
OSV
OSV
added 2026/09/10 7:26 p.m.2 views

CGA-8CF9-8HQJ-GXC5

Bulletin has no description...

6.1CVSS0.00749EPSS
SaveExploits0References8
OSV
OSV
added 2026/09/10 7:26 p.m.2 views

CGA-JR5W-8J5Q-2R85

Bulletin has no description...

8.7CVSS0.00507EPSS
SaveExploits0References5
OSV
OSV
added 2026/09/10 7:26 p.m.2 views

CGA-G53R-9GF3-8QM4

Bulletin has no description...

7.5CVSS0.00466EPSS
SaveExploits0References5
OSV
OSV
added 2026/09/10 7:26 p.m.2 views

CGA-MV67-73Q6-4HQ4

Bulletin has no description...

8.7CVSS0.00364EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/10 7:26 p.m.7 views

CVE-2019-17234b-Exploit

Vulnerabilidad del plugin Wordpress IgniteUp El plugin IgniteUp de Wordpress v3.4 y versiones anteriores permite a usuarios remotos no autenticados eliminar arbitrariamente cualquier archivo del servidor web objetivo, pudiendo provocar un ataque de denegación de servicio. Cronología de...

7.5CVSS7.4AI score0.03248EPSS
SaveExploits2
OSV
OSV
added 2026/09/10 7:26 p.m.2 views

CGA-H274-6MHV-6PX8

Bulletin has no description...

8.7CVSS0.00372EPSS
SaveExploits0References5
OSV
OSV
added 2026/09/10 7:25 p.m.8 views

GHSA-23RH-XW42-FQ82 Pimcore: SQL Injection in Custom Reports via Malicious Report Configuration

Security Advisory: SQL Injection in Custom Reports via Malicious Report Configuration Summary Impact A SQL injection vulnerability exists in the Custom Reports bundle bundles/CustomReportsBundle/src/Tool/Adapter/Sql.php:84-135. An authenticated attacker with reportsconfig permission can inject...

8.8CVSS
SaveExploits0References5
Github Security Blog
Github Security Blog
added 2026/09/10 7:25 p.m.9 views

Pimcore: SQL Injection in Custom Reports via Malicious Report Configuration

Security Advisory: SQL Injection in Custom Reports via Malicious Report Configuration Summary Impact A SQL injection vulnerability exists in the Custom Reports bundle bundles/CustomReportsBundle/src/Tool/Adapter/Sql.php:84-135. An authenticated attacker with reportsconfig permission can inject...

SaveExploits0References5Affected Software1
Kitploit
Kitploit
added 2026/09/10 7:23 p.m.6 views

CVE-2021-34527

CVE-2021-34527 - PrintNightmare 本地权限提升 PowerShell Caleb Stewart | John Hammond | 2021年6月1日 更新 2021年6月2日 :微软发布了关于 CVE-2021-34527 的安全公告,将该特定标识符正确命名为 PrintNightmare 漏洞利用。之前,社区一直认为 CVE-2021-1675 "就是 PrintNightmare",因为6月8日的补丁并未解决此问题。此仓库与原始仓库 相同,只是 CVE 名称不同。 CVE-2021-34527 是一个关键的远程代码执行和本地权限提升漏洞,被称为...

9.3CVSS8AI score0.99792EPSS
SaveExploits75References5
Kitploit
Kitploit
added 2026/09/10 7:22 p.m.5 views

ginger

Ginger Ginger 是一个开源安全评估工具,用于评估给定 Pentaho BA 应用实例的安全性。 请记住,该项目仍在开发中,并非所有功能都可能存在或按预期工作。 使用方法 Ginger 只有一个必填参数,即目标 Pentaho 安装的 URL: root@kitploit: user@host:$ python gynger.py http://localhost:8080/pentaho 注意:不要包含尾部斜杠 / 这样做将以匿名模式启动 Ginger,功能有限。如果已知有效凭据,则应提供这些凭据: root@kitploit: user@host:$ python...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/10 7:19 p.m.6 views

CVE-2026-26833

CVE-2026-26833: thumbler 中的操作系统命令注入 摘要 thumbler 版本 1.1.2 及之前版本在 lib/thumbler.js 的 thumbnail 函数中存在操作系统命令注入漏洞。该包将 input、output、time 和 size 值拼接成一个 ffmpeg 命令字符串,并使用 childprocess.exec 执行该字符串。攻击者如果能够控制这些值中的任意一个,就可以注入 shell 语法并执行任意命令。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- thumbler| 所有 1.1.2 及之前版本| 截至...

9.8CVSS5.9AI score0.02308EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/09/10 7:17 p.m.4 views

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 脆弱性テスター CVE-2023-33177 の自動セキュリティテストツール - Xibo CMS の Zip Slip パストラバーサル脆弱性によりリモートコード実行 RCE が可能になります。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 自分が所有している、または明示的なテスト許可を得ているシステムでのみ使用してください。 無許可のテストは違法であり、非倫理的です。 📋 説明 Xibo CMS バージョン 1.8.0-2.3.16 および 3.0.0-3.3.4...

8.8CVSS7.8AI score0.07036EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/10 7:14 p.m.6 views

CVE-2020-14882

CVE-2020–14882 Weblogic 未授权绕过 RCE 绕过 CVE-2020–14882 的补丁 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 列表 root@kitploit: %252E%252E %2E%2E .. %3E %3C ; 转小写 root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F 转成...

10CVSS8.4AI score0.99997EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/10 7:13 p.m.6 views

bopscrk

bopscrk 標的型攻撃のためのスマートで強力なワードリストを生成 ドキュメントを読む » デモを見る · バグを報告 · 機能をリクエスト 目次 1. プロジェクトについて 新機能 使用技術 2. はじめに インストール インタラクティブモードの実行 3. 使い方 動作の仕組み ヒント 高度な使い方 Lyricpass 4. ロードマップ 5. コントリビューション コントリビューター 6. 変更履歴 7. ライセンス 8. 連絡先 9. 謝辞 10. 法的免責事項 プロジェクトについて 標的型攻撃用ワードリスト作成ツール :...

5.8AI score
SaveExploits0References14
Kitploit
Kitploit
added 2026/09/10 7:12 p.m.6 views

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

5.9AI score
SaveExploits0References4
Rows per page
Query Builder