Lucene search
+L

111875 matches found

NVD
NVD
•added 2026/10/04 11:16 p.m.•10 views

CVE-2026-105167

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

7.5CVSS0.00269EPSS
SaveExploits0References6
Kitploit
Kitploit
•added 2026/10/04 11:10 p.m.•12 views

CVE-2024-10924

استغلال لـ CVE-2024-10924 إضافة Really Simple Security لووردبريس - تجاوز المصادقة 📌 نظرة عامة CVE-2024-10924 هي ثغرة أمنية حرجة لتجاوز المصادقة في إضافة Really Simple Security لنظام ووردبريس الإصدارات 9.0.0 إلى 9.1.1.1. تسمح هذه الثغرة للمهاجمين غير الموثقين بتسجيل الدخول كأي مستخدم بما في ذلك...

9.8CVSS7.4AI score0.82218EPSS
SaveExploits21
Kitploit
Kitploit
•added 2026/10/04 11:09 p.m.•15 views

CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

9.8CVSS6.5AI score0.03521EPSS
SaveExploits4
CVE
CVE
•added 2026/10/04 11:00 p.m.•15 views

CVE-2026-105168

A SQL injection vulnerability exists in the Order Assignment Block component of the kishor-23 food-waste-management-system . The flaw is located in an unknown function within the admin/admin.php file, where the manipulation of the order_id or delivery_person_id arguments allows for remote attack ...

6.5CVSS6.4AI score0.002EPSS
SaveExploits0References6
Cvelist
Cvelist
•added 2026/10/04 11:00 p.m.•43 views

CVE-2026-105168 kishor-23 food-waste-management-system Order Assignment Block admin.php sql injection

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument...

6.5CVSS0.002EPSS
SaveExploits0References6
OSV
OSV
•added 2026/10/04 11:00 p.m.•5 views

CVE-2026-105168 kishor-23 food-waste-management-system Order Assignment Block admin.php sql injection

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument...

5.3CVSS5.6AI score
SaveExploits0References8
Kitploit
Kitploit
•added 2026/10/04 10:53 p.m.•15 views

CVE-2024-3400

CVE-2024-3400 برهان المفهوم لأغراض تعليمية فقط. استخدم فقط على الخوادم التي لديك إذن باختبارها. كيفية الاستخدام المتطلبات: $ pip install rich فحص targets.txt: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... - Polling 36... - Checking...

10CVSS8.8AI score0.99999EPSS
SaveExploits46References2
Kitploit
Kitploit
•added 2026/10/04 10:52 p.m.•26 views

CVE-2025-68860

CVE-2025-68860 إضافة Mobile builder لووردبريس ثغرة تجاوز التحقق من الهوية باستخدام مسار أو قناة بديلة في Mobile Builder تسمح بإساءة استخدام التحقق من الهوية. تؤثر هذه المشكلة على Mobile builder من n/a حتى 1.4.2. نقاط CVSS: 9.8 حرجة المتجه: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H يمكن لمهاجم عن بُعد...

9.8CVSS6.2AI score0.00539EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/10/04 10:49 p.m.•18 views

CVE-2025-67876

CVE-2025-67876: ChurchCRM تحتوي على XSS مخزَّن في اسم دور المجموعة يؤدي إلى اختطاف جلسة المسؤول نظرة عامة الحقل| التفاصيل ---|--- CVE ID| CVE-2025-67876 الخطورة| حرج التنبيه| عرض التنبيه اكتشفه| Lukasz Rybak المنتجات المتأثرة ChurchCRM/CRM التفاصيل الملخص توجد ثغرة XSS مخزَّنة في ChurchCRM تسمح...

9.3CVSS6.1AI score0.00197EPSS
SaveExploits2References2
Kitploit
Kitploit
•added 2026/10/04 10:47 p.m.•13 views

-CVE-2023-43340-Evolution-Reflected-XSS---Installation-Admin-Options

XSS réfléchi dans Evolution CMS v3.2.3 Auteur : Sergio Description : Multiples vulnérabilités de Cross-Site Scripting XSS réfléchi dans le processus d'installation d'Evolution v.3.2.3, options Admin, permettent à un attaquant local d'exécuter des scripts web arbitraires via une charge utile...

5.2CVSS6.5AI score0.00471EPSS
SaveExploits1
OSV
OSV
•added 2026/10/04 10:45 p.m.•3 views

CVE-2026-105167 kishor-23 food-waste-management-system donate.php sql injection

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

6.9CVSS5.6AI score
SaveExploits0References8
Vulnrichment
Vulnrichment
•added 2026/10/04 10:45 p.m.•7 views

CVE-2026-105167 kishor-23 food-waste-management-system donate.php sql injection

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

7.5CVSS6.8AI score0.00269EPSS
SaveExploits0References6
Cvelist
Cvelist
•added 2026/10/04 10:45 p.m.•44 views

CVE-2026-105167 kishor-23 food-waste-management-system donate.php sql injection

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

7.5CVSS0.00269EPSS
SaveExploits0References6
CVE
CVE
•added 2026/10/04 10:45 p.m.•16 views

CVE-2026-105167

A SQL injection vulnerability exists in the kishor-23 food-waste-management-system (specifically within an unknown function in the admin/donate.php file). This flaw allows a remote attacker to manipulate arguments to execute unauthorized SQL commands. While the exploit has been publicly disclosed...

7.5CVSS6.8AI score0.00269EPSS
SaveExploits0References6
Kitploit
Kitploit
•added 2026/10/04 10:37 p.m.•12 views

CVE-2020-6287-Sap-Add-User

CVE-2020-6287-Sap-Add-User إضافة مستخدم مسؤول إلى بوابة SAP NetWeaver...

10CVSS8.6AI score0.94719EPSS
SaveExploits7
Kitploit
Kitploit
•added 2026/10/04 10:19 p.m.•20 views

dir-3040_dos

رفض الخدمة في dir-3040 قد يتأثر جهاز Dir-3060 أيضًا لأنهما يتشاركان في العديد من المكونات من نفس البرنامج الثابت. تم الاختبار على أحدث برنامج ثابت 1.20b03a hotfix صفحة وصول مستخدم خادم ftp مهيأة افتراضيًا للسماح لأي مستخدم لديه صلاحيات الكتابة بالكتابة مباشرة إلى ذاكرة الوصول العشوائي بدلاً من...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/04 10:16 p.m.•14 views

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - تصعيد امتيازات بدون مصادقة إضافة مستخدم مدير بشكل جماعي طريقة الاستخدام هذا السكربت يستخدم Python3. قم بتثبيت المتطلبات pip install -r requirements.txt المراجع https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

9.8CVSS8.6AI score0.8651EPSS
SaveExploits9References3
Kitploit
Kitploit
•added 2026/10/04 9:37 p.m.•18 views

refresh

تحديث تحاكي هذه الحاوية الوظيفة الضعيفة لـ CVE-2022-1388 في موجه F5 مما يسمح بتنفيذ الأوامر عن بُعد RCE. ينشأ CVE-202201388 من علاقة معقدة بين آليات المصادقة المختلفة و broxying التي جردت الرؤوس Headers مما سمح بالوصول غير السليم إلى نقاط نهاية الإدارة في تطبيق الويب. يجب على المنافسين استخدام...

9.8CVSS8.8AI score0.99954EPSS
SaveExploits63
Kitploit
Kitploit
•added 2026/10/04 9:37 p.m.•17 views

CVE-2025-29018

CVE-2025-29018 - ثغرة XSS مخزنة في Internet Banking System 2.0.0 في pagesaddacctype.php الوصف توجد ثغرة Cross-Site Scripting XSS مخزنة في Code Astro Internet Banking System 2.0.0 بسبب إدخال غير منقى في المعامل name في ملف pagesaddacctype.php. يمكن للمهاجمين تخزين JavaScript ضار ينفذ عند تحميل...

4.8CVSS6.2AI score0.00267EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/10/04 8:32 p.m.•14 views

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Contournement d'authentification Gitea ≤1.26.2 1. Qu'est-ce que Gitea ? Gitea est une plateforme d'hébergement Git open-source et légère qui permet aux organisations et aux développeurs de gérer des dépôts de code source, de suivre des problèmes, de réviser des modifications et d...

9.8CVSS8.3AI score0.02755EPSS
SaveExploits7
Rows per page
Query Builder