Lucene search
+L

211702 matches found

BDU FSTEC
BDU FSTEC
added 2026/09/05 12:14 a.m.13 views

The vulnerability of the DIAFAN.CMS content management system lies in the lack of protective measures for the SQL query structure, allowing attackers to execute arbitrary code.

The vulnerability of the DIAFAN.CMS website content management system is related to the lack of measures taken to protect the SQL query structure. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

9.7CVSS6.2AI score
SaveExploits0References1Affected Software1
BDU FSTEC
BDU FSTEC
added 2026/09/05 12:13 a.m.21 views

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

10CVSS6AI score
SaveExploits0Affected Software1
BDU FSTEC
BDU FSTEC
added 2026/09/05 12:13 a.m.26 views

The vulnerability of the OpenSky flight planning and operational management system, related to unlimited loading of dangerous file types, allows a perpetrator to execute arbitrary commands.

The vulnerability of the OpenSky flight planning and operational management system lies in its ability to load files of a dangerous type without limitation. Exploiting this vulnerability could allow a malicious actor, operating remotely, to execute arbitrary code...

10CVSS6AI score
SaveExploits0Affected Software1
BDU FSTEC
BDU FSTEC
added 2026/09/05 12:13 a.m.74 views

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

10CVSS7.2AI score0.00736EPSS
SaveExploits1References11Affected Software9
BDU FSTEC
BDU FSTEC
added 2026/09/05 12:13 a.m.37 views

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

8.5CVSS6.1AI score
SaveExploits0Affected Software1
BDU FSTEC
BDU FSTEC
added 2026/09/05 12:13 a.m.39 views

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

8.4CVSS6AI score0.00456EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/04 11:30 p.m.3 views

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC Подробности CVE-2025-0411 «Эта уязвимость CVSS SCORE 7.0 позволяет удаленным злоумышленникам обойти механизм защиты Mark-of-the-Web на установках 7-Zip. Для эксплуатации уязвимости требуется взаимодействие с пользователем – цель должна посетить вредоносную страницу или...

7CVSS7.6AI score0.67071EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/04 11:19 p.m.10 views

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Этот скрипт создает swf-нагрузку для CVE-2018-15982, основанную на PoC из https://github.com/smgorelik/Windows-RCE-exploits. Уязвимость была обнаружена Chenming Xu и Ed Miles из Gigamon ATR. Уязвимость представляет собой ошибку типа use-after-free, позволяющую выполнить...

10CVSS8.2AI score0.82456EPSS
SaveExploits14References1
Kitploit
Kitploit
added 2026/09/04 11:09 p.m.8 views

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Некорректный контроль динамически управляемых ресурсов кода Уязвимость n8n содержит критическую уязвимость произвольного выполнения кода в системе оценки выражений рабочих процессов. При определенных условиях выражения, предоставленные аутентифицированными пользователями во...

9.9CVSS8.9AI score0.99105EPSS
SaveExploits31
Kitploit
Kitploit
added 2026/09/04 10:51 p.m.4 views

CVE-2024-3660-PoC

CVE-2024-3660 – Выполнение произвольного кода в TensorFlow Keras через вредоносную модель Обзор CVE-2024-3660 – это уязвимость выполнения произвольного кода в фреймворке Keras библиотеки TensorFlow, затрагивающая версии 2.13. Она позволяет злоумышленнику внедрить код Python внутрь модели например...

9.8CVSS9AI score0.01745EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/04 10:45 p.m.4 views

CVE-2019-7482

Множественные уязвимости в устройствах SonicWall SMA/SRA CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Первая публикация: 26 февраля 2020 14:00 GMT Статус: Развивается Последнее обновление: 26 февраля 2020 14:00 GMT Оценка CVSS: 9.8 Краткое описание 18...

9.8CVSS8.9AI score0.08817EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 10:30 p.m.5 views

CVE-2024-46538

Этот пост является исследовательской статьей, опубликованной EQSTLab. Благодарностьphysicszq, который обнаружил эту уязвимость. CVE-2024-46538 ★ CVE-2024-46538 PfSense Хранимая XSS, приводящая к произвольному выполнению кода PoC ★...

9.3CVSS8.5AI score0.81583EPSS
SaveExploits3References4
Kitploit
Kitploit
added 2026/09/04 10:18 p.m.4 views

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF that spawns a sacrificial process, injects it with shellcode, and executes payload. Built to evade EDR/UserLand hooks by spawning sacrificial process with Arbitrary Code Guard ACG, BlockDll, and PPID spoofing. Due to ACG, this does not support shellcode...

5.4AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/04 10:17 p.m.5 views

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Уязвимость внедрения команд в OpenSSH SCP Скрипт обнаружения О программе CVE-2020-15778 — это уязвимость внедрения команд, обнаруженная в утилите scp, предоставляемой OpenSSH версии ≤ 8.3p1. Проблема позволяет злоумышленнику выполнять произвольные команды в системе клиента, если ...

7.8CVSS6.4AI score0.12996EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/04 10:16 p.m.2 views

cve-2022-42889-text4shell

Установка maven - maven-linux 1. Установка Maven для создания fat jar root@kitploit: mvn clean install 2. Сборка Docker root@kitploit: docker build --tag=text4shell . 3. Запуск Docker root@kitploit: docker run -p 80:8080 text4shell 4. Тестирование приложения root@kitploit:...

9.8CVSS7.3AI score0.99931EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/04 9:30 p.m.4 views

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Использование root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin вывод exp.swf и index.html。 Демо https://twitter.com/Evi1cg/status/1071284773169950721...

10CVSS8.2AI score0.82456EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/04 9:15 p.m.5 views

Dnstracer-1.9-Fix

Dnstracer-1.9-Исправление dnstracer dnstracer определяет, откуда данный DNS-сервер получает информацию для заданного имени хоста, и прослеживает цепочку DNS-серверов до авторитетного ответа. Проблема Переполнение стека на основе буфера в dnstracer до версии 1.9 позволяет злоумышленникам выполнять...

9.8CVSS8.7AI score0.1132EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/04 8:58 p.m.3 views

CVE-2014-4377

CoreGraphics Memory Corruption - CVE-2014-4377 Библиотека Apple CoreGraphics не проверяет входные данные при разборе спецификации цветового пространства PDF XObject, что приводит к переполнению кучи. Небольшое выделение памяти в куче может быть переполнено контролируемыми данными из входного файл...

6.8CVSS7.7AI score0.06947EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 8:44 p.m.5 views

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 8:11 p.m.6 views

CVE-2025-70341

CVE-2025-70341: 안전하지 않은 권한 + App-Auto-Patch에서의 임의 코드 실행 요약 App-Auto-Patch v3.4.2는 작업 디렉토리를 전 세계에 쓰기 가능한 권한chmod 777으로 생성하여, 로컬 TOCTOU time-of-check-time-of-use 경쟁 조건을 가능하게 합니다. 권한이 없는 로컬 공격자는 이를 악용하여 설치 전에 검증된 패키지를 악성 패키지로 교체하고, 루트 권한으로 임의 코드를 실행할 수 있습니다. 또한, 악의적인 Installomator 레이블 조각은 레이블 파싱 중에...

7.8CVSS5.4AI score0.00216EPSS
SaveExploits2References4
Rows per page
Query Builder