Lucene search
+L

560 matches found

Kitploit
Kitploit
added 2026/09/05 3:40 a.m.6 views

CVE-2024-44258

CVE-2024-44258: Vulnerabilidad de symlink en el framework ManagedConfiguration Resumen CVE-2024-44258 destaca una vulnerabilidad de symlink dentro del framework ManagedConfiguration y el daemon profiled en dispositivos Apple. Al restaurar un backup manipulado, el proceso de migración no valida si...

7.1CVSS5.2AI score0.00751EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/05 2:47 a.m.5 views

SparstanBoogie

SparstanBoogie se probó, según se informa, en iOS/iPadOS 15.2 - 16.7 RC 20H18 y 17.0; sin embargo, las pruebas se han realizado hasta 26.1 26.1. También se agradece cualquier prueba en dispositivos por encima o por debajo de lo informado, ya que podría volver a aparecer en dispositivos más nuevos...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 11:46 p.m.4 views

CVE-2023-33781

CVE-2023-33781 Descripción Se descubrió que D-Link DIR-842V2 v1.0.3 permite a un usuario ejecutar un binario arbitrario al conectarse a telnet. Esta vulnerabilidad se puede activar mediante la funcionalidad de copia de seguridad/restauración. Prueba de concepto...

8.8CVSS8.3AI score0.32032EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/04 11:06 p.m.4 views

reload.sh

reload.sh Ne le faites pas... Veuillez ne pas le faire sur des systèmes en production par exemple en production ou sur votre ordinateur personnel où vous stockez des données critiques. Cette recette vous montre comment installer un système frais là où un autre système existe et fonctionne. C'est...

5.4AI score
SaveExploits0References1
CVE
CVE
added 2026/09/04 7:48 p.m.36 views

CVE-2026-53932

wnx/laravel-backup-restore (vulnerable prior to 1.9.4 ) is subject to OS command injection during database restore. The restore workflow extracts a ZIP archive, enumerates files under db-dumps, and interpolates the dump filename into shell command strings (e.g., mysql ...

8CVSS5.2AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/04 1:02 p.m.2 views

CVE-2022-30075

CVE-2022-30075 Ejecución remota de código autenticada en routers Tp-Link Dispositivos afectados Si tu router Tp-Link tiene funcionalidad de copia de seguridad y restauración y el firmware es anterior a junio de 2022, probablemente sea vulnerable. Probado con Tp-Link Archer AX50, otros routers...

8.8CVSS8.8AI score0.33832EPSS
SaveExploits8References2
Kitploit
Kitploit
added 2026/09/04 8:17 a.m.4 views

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Referencias homenaje a los grandes: Blog del autor de la vulnerabilidad CVE-2023-50386 Técnicas de evasión de Java Security Manager Evasión de la protección de reflexión en JDK 17 JNI para evadir RASP Principi...

8.8CVSS7.8AI score0.83719EPSS
SaveExploits4References2
Nuclei
Nuclei
added 2026/09/04 2:04 a.m.25 views

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

7.2CVSS7.8AI score0.02513EPSS
SaveExploits1References2
EUVD
EUVD
added 2026/09/03 5:49 p.m.15 views

EUVD-2026-63474

VictoriaMetrics vmrestore: Path traversal via crafted backup part names escapes restore root...

6.8CVSS5.9AI score0.00303EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/03 7:03 a.m.2 views

CVE-2025-43537

CVE-2025-43537 Crédito de Seguridad de Apple Investigador: Al Sadman Awal Oficialmente acreditado por Apple Product Security por la divulgación responsable de CVE-2025-43537. Resumen CVE-2025-43537 es una vulnerabilidad de seguridad identificada durante una investigación de seguridad independient...

5.5CVSS5.2AI score0.00475EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 12:49 a.m.7 views

CVE-2026-1357

CVE-2026-1357 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

9.8CVSS8.3AI score0.32714EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/02 8:58 p.m.6 views

halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilidad de Escritura Arbitraria de Archivos en la Restauración de Copias de Seguridad de Halo CMS Resumen Existe una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad de restauración de copias de seguridad de Halo CMS hasta la versión 2.25.4. El método...

8.8CVSS5.2AI score0.0065EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/02 5:01 a.m.5 views

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR encontrada en la funcionalidad de Backup & Restore de la Unidad de Gestión del Sistema SMU de Hitachi NAS HNAS. Esta vulnerabilidad afecta a las versiones de SMU anteriores a 14.8.7825.01. Explotación...

7.6CVSS6.6AI score0.00544EPSS
SaveExploits5
EUVD
EUVD
added 2026/09/01 1:27 p.m.6 views

EUVD-2026-69132

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause execution of Linux Operating system commands when a system back up is restored that has been maliciously modified...

7.3CVSS5.9AI score0.00617EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/31 6:32 a.m.4 views

CVE-2026-55168

CVE-2026-55168 Este repositorio contiene un PoC simple para CVE-2026-55168 en Runtipi. El problema es una escritura arbitraria de archivos autenticada que se puede alcanzar a través del flujo de restauración de copias de seguridad. Un archivo de copia de seguridad manipulado puede colocar un enla...

6.5CVSS5.2AI score0.00528EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/31 4:12 a.m.4 views

CVE-2026-64824-PoC

CVE-2026-64824 — Path traversal por enlace simbólico en la copia de seguridad y restauración de Home Assistant Core → RCE CVSS 8.4 Crítico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un atacante autenticado admin sube un tar de copia de seguridad manipulado. La ruta de restauración extrae el...

9.3CVSS5.2AI score0.00797EPSS
SaveExploits1
NVD
NVD
added 2026/08/30 7:17 a.m.15 views

CVE-2026-19722

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can...

6.6CVSS0.00266EPSS
SaveExploits0References1
CVE
CVE
added 2026/08/30 6:00 a.m.31 views

CVE-2026-19722

WPvivid — Backup, Migration & Staging WordPress plugin versions before 0.9.133 contain an arbitrary file write vulnerability caused by a Zip Slip flaw in the backup restore process. The plugin fails to validate the destination of files extracted from a backup package, allowing high-privilege user...

6.6CVSS6AI score0.00266EPSS
SaveExploits0References1
Cvelist
Cvelist
added 2026/08/30 6:00 a.m.45 views

CVE-2026-19722 WPvivid Backup & Migration < 0.9.133 - Admin+ Arbitrary File Write via Zip Slip in Backup Restore

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can...

0.00266EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/29 1:07 p.m.5 views

CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

10CVSS9AI score0.99999EPSS
SaveExploits49References1
Rows per page
Query Builder