Lucene search
+L

560 matches found

Kitploit
Kitploit
added 2026/09/04 11:06 p.m.4 views

reload.sh

reload.sh Ne le faites pas... Veuillez ne pas le faire sur des systèmes en production par exemple en production ou sur votre ordinateur personnel où vous stockez des données critiques. Cette recette vous montre comment installer un système frais là où un autre système existe et fonctionne. C'est...

5.4AI score
SaveExploits0References1
CVE
CVE
added 2026/09/04 7:48 p.m.36 views

CVE-2026-53932

wnx/laravel-backup-restore (vulnerable prior to 1.9.4 ) is subject to OS command injection during database restore. The restore workflow extracts a ZIP archive, enumerates files under db-dumps, and interpolates the dump filename into shell command strings (e.g., mysql ...

8CVSS5.2AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/04 2:42 p.m.5 views

SparstanBoogie

Les origines de SparstanBoogie ont été testées, selon les rapports, sur iOS/iPadOS 15.2 - 16.7 RC 20H18 et 17.0 ; cependant, des tests ont été menés jusqu’à 26.1 26.1. De plus, tout test sur des appareils au-dessus ou en dessous de ce qui a été rapporté est le bienvenu, car cela pourrait se...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 1:02 p.m.2 views

CVE-2022-30075

CVE-2022-30075 Exécution de code à distance authentifiée sur les routeurs Tp-Link Appareils concernés Si votre routeur Tp-Link dispose d'une fonctionnalité de sauvegarde et de restauration et que son firmware est antérieur à juin 2022, il est probablement vulnérable. Testé avec Tp-Link Archer AX5...

8.8CVSS8.1AI score0.33832EPSS
SaveExploits8References2
Kitploit
Kitploit
added 2026/09/04 10:32 a.m.4 views

CVE-2023-33781

CVE-2023-33781 Описание D-Link DIR-842V2 v1.0.3 позволяет пользователю запускать произвольный двоичный файл при подключении по telnet. Эта уязвимость может быть использована с помощью функции резервного копирования/восстановления. Доказательство концепции...

8.8CVSS8.3AI score0.32032EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/04 8:17 a.m.4 views

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Ссылки с уважением к dalao: Блог автора уязвимости CVE-2023-50386 Методы обхода Java Security Manager Обход защиты рефлексии в JDK 17 JNI обход RASP Принцип эксплуатации и размышления:...

8.8CVSS7.9AI score0.83719EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/09/04 4:27 a.m.6 views

CVE-2024-44258

CVE-2024-44258 : Vulnérabilité de lien symbolique dans le framework ManagedConfiguration Résumé CVE-2024-44258 met en évidence une vulnérabilité de lien symbolique dans le framework ManagedConfiguration et le démon profiled sur les appareils Apple. Lors de la restauration d’une sauvegarde...

7.1CVSS5.2AI score0.00751EPSS
SaveExploits2
Nuclei
Nuclei
added 2026/09/04 2:04 a.m.25 views

Emlog 2.1.9 - SQL Injection

emlog v2.1.9 contains a SQL injection caused by unsanitized input in the data backup/restore functionality, allowing attackers to execute arbitrary SQL commands through crafted backup files. id: CVE-2023-39121 info: name: Emlog 2.1.9 - SQL Injection author: wjch611 severity: high description: |...

7.2CVSS7.8AI score0.02513EPSS
SaveExploits1References2
EUVD
EUVD
added 2026/09/03 5:49 p.m.15 views

EUVD-2026-63474

VictoriaMetrics vmrestore: Path traversal via crafted backup part names escapes restore root...

6.8CVSS5.9AI score0.00303EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/03 7:03 a.m.2 views

CVE-2025-43537

CVE-2025-43537 Признание Apple в области безопасности Исследователь: Al Sadman Awal Официально признан Apple Product Security за ответственное раскрытие информации об уязвимости CVE-2025-43537. Обзор CVE-2025-43537 — это уязвимость безопасности, выявленная в ходе независимого исследования...

5.5CVSS5.2AI score0.00475EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 12:49 a.m.7 views

CVE-2026-1357

CVE-2026-1357 Лабораторная среда для CVE-2026-1357 1. Сборка окружения sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

9.8CVSS8.3AI score0.32714EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/02 8:58 p.m.6 views

halo-2.25.4-backup-write-CVE-2026-67920

Vulnérabilité d'écriture arbitraire de fichiers lors de la restauration de sauvegarde dans Halo CMS Résumé Une vulnérabilité critique d'écriture arbitraire de fichiers existe dans la fonctionnalité de restauration de sauvegarde de Halo CMS jusqu'à la version 2.25.4. La méthode restoreWorkdir dans...

8.8CVSS5.2AI score0.0065EPSS
SaveExploits1
EUVD
EUVD
added 2026/09/01 1:27 p.m.6 views

EUVD-2026-69132

CWE-78: Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability exists that could cause execution of Linux Operating system commands when a system back up is restored that has been maliciously modified...

7.3CVSS5.9AI score0.00617EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/31 6:32 a.m.4 views

CVE-2026-55168

CVE-2026-55168 Ce dépôt contient un PoC simple pour CVE-2026-55168 dans Runtipi. Le problème est une écriture arbitraire de fichier authentifiée, accessible via le flux de restauration de sauvegarde. Une archive de sauvegarde spécialement conçue peut placer un lien symbolique dans les données...

6.5CVSS5.2AI score0.00528EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/31 4:12 a.m.4 views

CVE-2026-64824-PoC

CVE-2026-64824 — Traversée de chemin par lien symbolique lors de la sauvegarde/restauration du cœur Home Assistant → RCE CVSS 8.4 Critique · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un attaquant authentifié administrateur téléverse une archive tar de sauvegarde falsifiée. Le chemin de...

9.3CVSS5.2AI score0.00797EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/30 1:07 p.m.5 views

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 هو مرجع كائن مباشر غير آمن IDOR في ثغرة أمنية موجودة في وظيفة النسخ الاحتياطي والاستعادة لوحدة إدارة النظام SMU في تخزين Hitachi NAS HNAS. تؤثر هذه الثغرة الأمنية على إصدارات SMU الأقدم من 14.8.7825.01. الاستغلال يتطلب هذا الاستغلال أن يتحكم المهاجم في بيانات اعتماد حس...

7.6CVSS6.6AI score0.00544EPSS
SaveExploits5
NVD
NVD
added 2026/08/30 7:17 a.m.14 views

CVE-2026-19722

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can...

6.6CVSS0.00266EPSS
SaveExploits0References1
CVE
CVE
added 2026/08/30 6:00 a.m.31 views

CVE-2026-19722

WPvivid — Backup, Migration & Staging WordPress plugin versions before 0.9.133 contain an arbitrary file write vulnerability caused by a Zip Slip flaw in the backup restore process. The plugin fails to validate the destination of files extracted from a backup package, allowing high-privilege user...

6.6CVSS6AI score0.00266EPSS
SaveExploits0References1
Cvelist
Cvelist
added 2026/08/30 6:00 a.m.45 views

CVE-2026-19722 WPvivid Backup & Migration < 0.9.133 - Admin+ Arbitrary File Write via Zip Slip in Backup Restore

The WPvivid — Backup, Migration & Staging WordPress plugin before 0.9.133 does not validate the destination of files extracted from a backup package during restoration, allowing high privilege users such as administrators to write arbitrary files outside the intended restore directory, which can...

0.00266EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/29 1:07 p.m.5 views

CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

10CVSS9AI score0.99999EPSS
SaveExploits49References1
Rows per page
Query Builder