Lucene search
+L

171555 matches found

Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. Descrizione : Bypass del limite di richieste che porta al Bypass del 2FA Versione testata : 2.7.0 Tipo di attacco: Remoto Impatto : Bypass del 2FA Fornitore del prodotto : https://www.discourse.org Informazioni aggiuntive : Discourse è una piattaforma di...

7.5CVSS7.3AI score0.03073EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2022-41082

CVE-2022-41082 Dieses Repository enthält ein Proof-of-Concept-Tool PoC zur Ausnutzung der OWASSRF -Sicherheitslücke CVE-2022-41082 in Microsoft Exchange-Servern. Der Exploit ermöglicht es Angreifern, beliebige Befehle auf dem Server auszuführen und das System möglicherweise zu kompromittieren...

8CVSS6.9AI score0.9997EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2026-56164-EXP

Microsoft SharePoint Server Elevazione dei privilegi - CVE-2026-56164 Exploit EOP funzionale non autenticato. Panoramica Mancanza di autenticazione per funzione critica CWE-306 negli endpoint del profilo utente e della raccolta siti di SharePoint Server. Consente a utenti remoti di elevare i prop...

9.8CVSS5.9AI score0.26636EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2026-42208

✦ CVE-2026-42208 - Kritische SQL-Injection in LiteLLM 🧭 Übersicht CVE-2026-42208 ist eine kritische SQL-Injection-Schwachstelle vor der Authentifizierung , die das LiteLLM-AI-Gateway betrifft. Sie ermöglicht Angreifern, Backend-Datenbankabfragen ohne Authentifizierung auszunutzen und dabei...

9.8CVSS6.3AI score0.8942EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2026-60206

🚨 CVE-2026-60206 — Compromissione SAML di WebLogic Vulnerabilità dell'autenticazione SAML in Oracle WebLogic Server Un'analisi tecnica della CVE-2026-60206 che interessa Oracle WebLogic Server. 📖 Panoramica CVE-2026-60206 è una vulnerabilità Critica CVSS 9.9 che interessa Oracle WebLogic Server...

9.9CVSS6.7AI score0.00541EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-27198

CVE-2024-27198 Authentifizierungs-Bypass für TeamCity Server Version 2023.11.3 und darunter. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7 blog post:...

9.8CVSS8.7AI score0.99991EPSS
SaveExploits26References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2026-8181

CVE-2026-8181 - Exploração de Bypass de Autenticação do Burst Statistics Python 2.7 exploit para a vulnerabilidade do plugin Burst Statistics CVE-2026-8181 que permite a atacantes não autenticados contornar a autenticação da API REST, recuperar senhas de aplicativos e criar novos usuários...

9.8CVSS8.6AI score0.14608EPSS
SaveExploits12References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-6387-Mitigation

Titolo del documento - Guida alla mitigazione per CVE-2024-6387 in OpenSSH Introduzione Questo documento descrive i passaggi per mitigare CVE-2024-6387, una vulnerabilità di sicurezza che interessa le versioni di OpenSSH da 8.5p1 a 9.8p1. La vulnerabilità può essere mitigata in due modi: 1...

8.1CVSS7AI score0.99506EPSS
SaveExploits71
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2024-57610

Mancanza di Rate Limiting in Sylius v2.0.2 Homepage del fornitore: https://sylius.com/ Passaggi per riprodurre 1.Naviga su https://store.sylius.com/login 2.Tenta più richieste di login utilizzando strumenti o script automatizzati ad es., Burp Suite, cURL. 3.Osserva che non viene applicato alcun...

7.5CVSS5.2AI score0.01196EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2026-50751

CVE-2026-50751 Scanner IKEv1 per Check Point Uno scanner di vulnerabilità multi-thread per CVE-2026-50751 , una critica vulnerabilità di bypass dell'autenticazione IKEv1 che colpisce i Check Point Quantum Security Gateways. Panoramica I sistemi VPN Check Point Remote Access con IKEv1 abilitato so...

9.3CVSS8.8AI score0.83771EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads default: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

7.5CVSS7AI score0.69676EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2021-44270

CVE-2021-44270 Anviz-Access-Control-Authentication-Bypass https://nvd.nist.gov/vuln/detail/CVE-2021-44270...

5.3AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton: bypass dell'autenticazione SageMaker verso RCE non autenticata Gli attaccanti non autenticati possono raggiungere la superficie di gestione dei modelli di NVIDIA Triton Inference Server sulle porte HTTP SageMaker e Vertex AI, aggirando la configurazione...

9.8CVSS5.2AI score0.02552EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2026-53913

CVE-2026-53913 — Bypass dell'autenticazione fail-open in camel-keycloak Reproducer proof-of-concept eseguibili per la medesima vulnerabilità Apache Camel, uno per runtime:...

9.8CVSS5.2AI score0.01085EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

CVE-2025-64446_CVE-2025-58034

FortiWeb Remote Code Execution RCE Exploit über die CVE-2025-64446 + CVE-2025-58034-Kette Beschreibung Dieses Skript verkettet zwei kritische Schwachstellen in Fortinet FortiWeb, um eine nicht authentifizierte Remote-Codeausführung mit Root-Rechten zu erreichen: 1. CVE-2025-64446 –...

9.8CVSS7.9AI score0.91838EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.3 views

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

9CVSS7AI score0.54081EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.1 views

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...

9.8CVSS8.7AI score0.99996EPSS
SaveExploits67
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2025-58443

CVE-2025-58443 POC de exploit para https://github.com/FOGProject/fogproject, que é um bypass de autenticação que leva ao dump do DB, incluindo um dump completo do banco de dados, que contém senhas em texto claro, usuários e o hash da senha do admin. versão vulnerável : 1.5.10.1673 abaixo, um scri...

9.9CVSS5.2AI score0.18687EPSS
SaveExploits2References1
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 Schwachstellenprüfer Dieses Python-Skript prüft das Vorhandensein einer kritischen Authentifizierungs-Bypass-Schwachstelle in der Palo Alto Networks PAN-OS Management-Weboberfläche, die als CVE-2024-0012 identifiziert wurde. Die Schwachstelle ermöglicht es einem nic...

9.8CVSS8.9AI score0.99717EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/08/26 7:35 a.m.2 views

CVE-2026-54088-poc

CVE-2026-54088: Injeção de Comando por Substituição de Shell no Hook de Autenticação RCE Pré-autenticação English version Resumo Este repositório é uma Prova de Conceito PoC para a vulnerabilidade crítica de injeção de comandos do sistema operacional CVE-2026-54088 , presente no File Browser vers...

9.3CVSS7.7AI score0.00764EPSS
SaveExploits0References2
Rows per page
Query Builder