Lucene search
+L

7174 matches found

OSV
OSV
•added 2026/10/06 7:25 p.m.•6 views

CVE-2026-96399 Gitea denial of service through external issue tracker patterns

A repository's external issue tracker regular expression containing alternating capture groups could produce invalid slice indexes when Gitea rendered issue references, causing a runtime panic that terminated the Gitea process. A user who can edit a repository's external issue tracker settings...

7.5CVSS5.8AI score
SaveExploits0References6
Kitploit
Kitploit
•added 2026/10/06 5:08 p.m.•9 views

monikerlinktest

monikerlinktest cve-2024-21413 1. राउटर पर किसी भी ovpn फ़ाइल के माध्यम से openvpn के ज़रिए tun0 या अन्य tun सेट अप करें 2. यदि अभी तक नहीं किया है तो remmina इंस्टॉल करें 3. अपने ovpn से जुड़े पोर्ट पर remmina का उपयोग करके लक्ष्य डेस्कटॉप पर RDP करें ip link delete यदि डुप्लिकेट हो तो डाउन वाले...

9.8CVSS8.2AI score0.9466EPSS
SaveExploits24
Kitploit
Kitploit
•added 2026/10/06 5:05 p.m.•14 views

SSHintel

SSHintel — हल्का SSH हनीपॉट SSHintel Python और Paramiko का उपयोग करके बनाया गया एक हल्का SSH हनीपॉट है। यह अनधिकृत एक्सेस प्रयासों को लॉग करने, क्रेडेंशियल्स कैप्चर करने और नियंत्रित वातावरण में हमलावर के व्यवहार का विश्लेषण करने के लिए एक नकली Linux शेल का अनुकरण करता है। 🔧 विशेषताएं IP,...

6.2AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/06 9:48 a.m.•20 views

CVE-2026-9256-Poc

Estouro de Buffer de Heap no módulo nginx ngxhttprewritemodule Descrição nginx Plus e nginx Open Source ngxhttprewritemodule contém uma vulnerabilidade de estouro de buffer de heap. Quando uma diretiva rewrite usa uma regex com múltiplos grupos de captura PCRE sobrepostos ex.: ^/.$ e uma...

9.2CVSS7.7AI score0.02697EPSS
SaveExploits4
NVD
NVD
•added 2026/10/06 9:17 a.m.•9 views

CVE-2026-41555

Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email = 1.5.9 versions...

9.3CVSS0.00247EPSS
SaveExploits0References1
Cvelist
Cvelist
•added 2026/10/06 8:34 a.m.•27 views

CVE-2026-41555 WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability

Unauthenticated SQL Injection in Newsletter Subscription Form – User Subscriptions Form, Capture Email = 1.5.9 versions...

9.3CVSS0.00247EPSS
SaveExploits0References1
CVE
CVE
•added 2026/10/06 8:34 a.m.•14 views

CVE-2026-41555

The Newsletter Subscription Form – User Subscriptions Form, Capture Email WordPress plugin (versions

9.3CVSS5.8AI score0.00247EPSS
SaveExploits0References1
Positive Technologies
Positive Technologies
•added 2026/10/06 12:00 a.m.•6 views

PT-2026-107151

On affected Arista Wi-Fi access points, an unauthenticated attacker with network access to the capture service can send a crafted packet to cause the service to crash or potentially achieve remote code execution. This exploit requires an uncommonly used non-default streaming mode...

7.7CVSS6.2AI score0.00245EPSS
SaveExploits0References2
Arista
Arista
•added 2026/10/06 12:00 a.m.•10 views

Security Advisory 0198

Security Advisory 0198 . CSAF PDF Date: October 6, 2026 Revision | Date | Changes ---|---|--- 1.0 | October 6, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-102165 CVSSv3.1 Base Score: 7.5 CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSSv4.0 Base Score: 7.7...

7.7CVSS6.2AI score0.00245EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/10/05 8:37 p.m.•18 views

CVE-2026-54424

CVE-2026-54424 Parsec for Windows के 150-104a संस्करणों का शोषण करके निम्नलिखित प्राप्त करें: SYSTEM के रूप में दूरस्थ कोड निष्पादन SYSTEM के रूप में मनमाना फ़ाइल पठन SYSTEM के लिए NTLM हैश कैप्चर ये शोषण एक ही भेद्यता से उत्पन्न होते हैं, लेकिन वास्तविक मार्ग अलग हो जाते हैं। तकनीकी विवरण:...

8.4CVSS6AI score0.00185EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/10/05 7:32 p.m.•14 views

mimikat_ssp

mimikatssp windows पासवर्ड कैप्चर एंटीवायरस बायपास...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/05 5:20 p.m.•18 views

AudioServer-Voip-Recorder

الهدف: توضيح التقاط تدفق VoIP عبر خطاف hook في audioserver بنظام أندرويد وتحديدًا libaudioflinger.so وتسجيل مخازن PCM للرابط الصاعد الميكروفون والرابط الهابط مكبر الصوت عندما يكون النظام في وضع الاتصال. تصميم المشروع والمنهجية البنية المعمارية: تطبيق التحكم أندرويد واجهة مستخدم تحتوي على 9 أزرار...

6AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/10/05 5:10 p.m.•15 views

NetScope

NetScope Windows के लिए ऑफ़लाइन-प्रथम नेटवर्क जाँच और प्रतिक्रिया प्लेटफ़ॉर्म। NetScope सुरक्षा विश्लेषकों, घटना प्रतिक्रियाकर्ताओं और CTF खिलाड़ियों के लिए एक डेस्कटॉप एप्लिकेशन है। यह एक पैकेट कैप्चर .pcap / .pcapng या लाइव इंटरफ़ेस लेता है और उसे पूर्ण, साक्ष्य-समर्थित जाँच में बदल देता है —...

6.2AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/10/05 4:21 p.m.•20 views

CVE-2022-29593

CVE-2022-29593 - Bypass de Autenticação por Replay de Captura Dingtian-DT-R002 Título Bypass de Autenticação por Replay de Captura Publicado: Versão: 1.0 Fornecedor: Shenzhen Dingtian Technologies Co.,Ltd Produto: Placa de Relé de 2 Canais / Cartão de Relé Versão afetada: Firmware V3.1.276A Produ...

5.9CVSS6.7AI score0.14302EPSS
SaveExploits5
Patchstack
Patchstack
•added 2026/10/05 3:30 p.m.•8 views

WordPress Newsletter Subscription Form – User Subscriptions Form, Capture Email plugin <= 1.5.9 - SQL Injection vulnerability

SQL Injection vulnerability discovered by dzeusking in WordPress Plugin Newsletter Subscription Form – User Subscriptions Form, Capture Email versions = 1.5.9...

9.3CVSS5.8AI score0.00247EPSS
SaveExploits0Affected Software1
Kitploit
Kitploit
•added 2026/10/05 1:57 p.m.•18 views

CVE-2026-42533-Config-Scanner

nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...

9.2CVSS7.7AI score0.00894EPSS
SaveExploits6
AstraLinux
AstraLinux
•added 2026/10/05 11:39 a.m.•13 views

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in Video Capture in Google Chrome on ChromeOS prior to 150.0.7871.47 allowed a local attacker to perform UI spoofing via a crafted HTML page. Chromium security severity: Medium...

3.3CVSS5.5AI score0.00122EPSS
SaveExploits0References2
AstraLinux
AstraLinux
•added 2026/10/05 11:39 a.m.•19 views

Astra Linux – Vulnerability in Wireshark

A large loop exists in the Bluetooth DHT dissector in Wireshark versions 3.4.0 to 3.4.9, and 3.2.0 to 3.2.17, which allows for denial of service through packet injection or with crafted capture files...

7.5CVSS6.9AI score0.05294EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/10/05 11:29 a.m.•13 views

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 RCE प्रूफ-ऑफ-कॉन्सेप्ट CVE-2026-42945 के लिए, जो NGINX के ngxhttprewritemodule में 2008 में पेश किया गया एक गंभीर हीप बफर ओवरफ्लो है। यह rewrite ... ?... + set कैप्चर संयोजनों का उपयोग करने वाले सर्वरों के विरुद्ध बिना प्रमाणीकरण के रिमोट कोड निष्पादन सक्षम बनाता है।...

9.2CVSS8.1AI score0.03396EPSS
SaveExploits42References1
Kitploit
Kitploit
•added 2026/10/05 10:54 a.m.•26 views

pywintrace

ETW Event Tracing for Windows ETW एक ट्रेसिंग सुविधा है जो उपयोगकर्ता को फ़ाइल या बफ़र में इवेंट लॉग करने की अनुमति देती है। ETW का अवलोकन यहाँ पाया जा सकता है। मूल आर्किटेक्चर में एक Provider, Controller, और Consumer शामिल होते हैं। Controller एक कैप्चर सत्र को परिभाषित और नियंत्रित करता है। इसम...

6.2AI score
SaveExploits0References1
Rows per page
Query Builder