CVE-2026-65930

LimeSurvey Community Edition 7.0.5 is affected by an authenticated stored cross-site scripting vulnerability in the replacement-fields dialog within the administrative question editor. An attacker with low privileges can inject a persistent script that executes in the context of other users who i...

CVE-2026-65930 LimeSurvey Community Edition 7.0.5 - Stored XSS in replacement-fields

LimeSurvey Community Edition 7.0.5 contains an authenticated stored cross-site scripting vulnerability in the replacement-fields dialog used by the administrative question editor.This issue affects LimeSurvey: 7.0.5...

CVE-2026-15973

LimeSurvey Community Edition 7.0.5 contains a stored cross-site scripting vulnerability in the Survey Menu Entries administration page. An authenticated user with the global settings:read permission can create a survey menu entry containing attacker-controlled data. The value is stored in the...

log4shell

log4shell समुदाय को Log4j भेद्यता Log4Shell CVE-2021-44228 का जवाब देने में मदद करने के लिए सामग्री...

reaver-wps-fork-t6x

Panoramica Reaver implementa un attacco di forza bruta contro i PIN del registrar Wifi Protected Setup WPS per recuperare le passphrase WPA/WPA2 , come descritto in Forzatura bruta del Wi-Fi Protected Setup quando una progettazione scadente incontra un'implementazione scadente. di Stefan Viehböck...

intelmq

docs/index.md...

gdb-frontend

GDBFrontend ist ein einfacher, flexibler und erweiterbarer GUI-Debugger. Installation Voraussetzungen GDB = 8.2 mit Python3 Python3 = 3.6 tmux PIP-Paket Python Wheel Empfohlen Sie können GDBFrontend mit pip installieren. root@kitploit: sudo python3 -m pip install gdbfrontend Wenn es bereits...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

community-scripts

Script della community Una raccolta di script ZAP forniti dalla community, cioè da voi : Il modo più semplice per usare questo repository in ZAP è installare l'add-on 'Community Scripts' dallo ZAP Marketplace. !CAUTION Sebbene esaminiamo tutti gli script per assicurarci che non facciano nulla di...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

public-bugbounty-programs

Programmi di Bug Bounty Pubblici Elenco curato dalla comunità di programmi di bug bounty pubblici e di divulgazione responsabile. Questo repository funge da sistema di gestione centrale per i programmi di bug bounty pubblici utilizzati su Chaos da ProjectDiscovery. Modello dei dati File sorgente:...

coraza

Coraza - Web Application Firewall...

Viper

Inizio rapido · Documentazione...

linux

.. include:: ../disclaimer-ita.rst :Original: :ref:Documentation/admin-guide/README.rst .. itreadme: Rilascio del kernel Linux 6.x http://kernel.org/ .. warning:: root@kitploit: TODO ancora da tradurre...

CVE-2023-30533

POC - CVE-2023-30533 Un POC per CVE-2023-30533 Copiato da: https://cdn.sheetjs.com/advisories/CVE-2023-30533: root@kitploit: Tutte le versioni della SheetJS Community Edition fino alla versione 0.19.2 sono interessate. Questo include: root@kitploit: - script e moduli sulla SheetJS CDN fino alla...

CVE-2026-75340

The device metadata import interface /device/instance/productId/property-metadata/import of jetlinks community 2.11 is vulnerable to Server-side request forgery SSRF...

CVE-2026-75340

The device metadata import interface at /device/instance/{productId}/property-metadata/import in jetlinks community 2.11 is vulnerable to Server-side Request Forgery (SSRF) , allowing an unauthenticated network attacker to forge server-side requests. The vulnerability is rated CVSS 3.1 9.1 (CRITI...

PT-2026-82339

The device metadata import interface /device/instance/productId/property-metadata/import of jetlinks community 2.11 is vulnerable to Server-side request forgery SSRF...

CVE-2022-40317

CVE-2022-40317 XSS memorizzato nelle note Un XSS memorizzato è stato trovato nella sezione delle note dell'applicazione durante un test di penetrazione su un cliente che utilizzava OpenKM. In pratica, quando si salvavano le note, in qualche modo veniva consentito HTML normale che veniva...

CVE-2025-47916

CVE-2025-47916 - Vulnerabilità di esecuzione remota di codice RCE in Invision Community Informazioni Questo repository fornisce una descrizione proof-of-concept per CVE‑2025‑47916 , una vulnerabilità di esecuzione remota di codice che interessa le versioni da 5.0.0 a 5.0.6 di Invision Community. ...