The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

CVE-2024-24919

CVE-2024-24919 漏洞利用工具 概述 本仓库包含 CVE-2024-24919 的概念验证（PoC）漏洞利用代码，这是 Check Point SVN 中发现的一个严重漏洞。该漏洞允许读取系统文件。 CVE ID : CVE-2024-24919 严重性 : 严重 目录 漏洞详情 利用工具详情 使用方法 1. 克隆仓库： root@kitploit: git clone https://github.com/un9nplayer/CVE-2024-24919.git cd CVE-2024-24919 2. 目标/IP 必须存在于 domain-IP.txt 中...

The vulnerability of the Directum HR Pro system, which exists due to insufficient verification of input data, allows a perpetrator to disclose protected information.

The vulnerability of the Directum HR Pro system exists due to insufficient verification of input data. Exploiting this vulnerability can allow a malicious actor to disclose protected information by sending a specially crafted POST request...

CVE-2026-41992

A flaw was found in GNU gzip. This global buffer overflow vulnerability in the LZH decompression logic is caused by improper reuse of shared global state between different decompression formats. An attacker can exploit this by providing a specially crafted LZW file followed by a specially crafted...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 安全研究实验室 CVE-2025-14847 | CVSS 8.7 高 | 未经身份验证的内存泄露 CVE-2025-14847 ，被称为 MongoBleed ，允许未经身份验证的远程攻击者通过利用 MongoDB 的 zlib 解压缩逻辑来泄露未初始化的堆内存。这个高严重性缺陷暴露了敏感工件，包括明文凭证和会话令牌，为横向移动和完全接管服务器提供了路线图。 📖 完整文档 → 面向工程团队的快速概览 方面| 详情 ---|--- 漏洞组件| 使用 zlib 压缩的 MongoDB 服务器网络传输层 严重性| 高（CVSS...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin任意文件读取 Wker脚本，可批量。 逻辑很简单，就是通过GET访问win.ini存在与否： root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402 Jellyfin任意文件读取 function mainargs dirs =...

CVE-2026-70449 Apache Wicket: Path traversal in resource style/variation/locale

Improper validation of resource URL attributes in Apache Wicket allows an unauthenticated remote attacker to read files from the web application, including files under WEB-INF that the servlet container would not otherwise serve. The locale, style and variation attributes decoded from a package...

CVE-2026-70449

Apache Wicket (versions ≤ 8.18.0, ≤ 9.23.0, ≤ 10.10.0) is vulnerable to a path traversal via improper validation of package resource URL attributes (locale, style, variation). These attributes are spliced into the resource lookup path without checking for path separators, allowing an unauthentica...

EUVD-2026-68484

Improper validation of resource URL attributes in Apache Wicket allows an unauthenticated remote attacker to read files from the web application, including files under WEB-INF that the servlet container would not otherwise serve. The locale, style and variation attributes decoded from a package...

CVE-2026-40776

CVE-2026-40776 Eventin wp-event-solution 访问控制失效 在 Eventin WordPress 插件（拥有 10,000+ 活跃安装）中存在未经身份验证的 PII 泄露 和 订单伪造 。一个公开的 REST 端点向任何访问者分发 wprest nonce，三个下游权限回调将该 nonce 视为身份验证的替代品——导致所有客户订单端点的授权机制失效。 完整技术分析： https://lorenzofradeani.com/en/blog/cve-2026-40776...

CVE-2022-25584

Flexwatch Flexwatch-CVE このドキュメントは CVE-2022-25584 "RESERVED" に関するものです。 https://vulners.com/cve/CVE-2022-25584 この脆弱性はCNVDに登録されていますが、まだ公開されていません。 CNVD ID:CNVD-2021-103443 脆弱性の再現: Seyeon Tech Co., Ltd. 製の FlexWATCH FW3170-PS-E Network Video System 4.23-3000GY...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy 2.8.2 之前的版本接受 作为 URI 组件的一部分，这可能导致远程攻击者在 pathend 规则被错误解释时获取敏感信息或造成其他未明确的影响，例如将 index.html.png 路由到静态服务器。 此 CVE 中会被错误路由的并非后端应用“支持”的任何扩展名——而仅仅是 HAProxy 自身配置为使用 pathend（或正则）ACL 进行路由的那些扩展名。 root@kitploit: acl isstatic pathend .png .jpg .gif .css .js usebackend bestati...

CVE-2019-19550

CVE-2019-19550 説明 Senior Rubiweb 6.2.34.28 および 6.2.34.37 におけるリモート認証バイパスにより、影響を受けるバージョンを使用しているユーザーの機密情報への管理者アクセスが可能になります。攻撃者は正しい URL を提供するだけで済みます。 重要な日付 ベンダーへの通知: 2019-12-02 公開日: 2020-01-30 脆弱性の種類 不適切なアクセス制御 製品のベンダー Senior 影響を受ける製品コードベース Rubiweb - 6.2.34.37 Rubiweb - 6.2.34.28...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Vulnerabilidad de Path Traversal Zero-Day en Apache HTTP Server Explotada El 5 de octubre, el Proyecto Apache HTTP Server parcheó CVE-2021-41773, una vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server, un servidor web de código abierto...

CVE-2017-7529

Nginx整数オーバーフロー脆弱性 CVE-2017-7529 脆弱性情報 nginx標準モジュールを使用する場合、攻撃者は悪意を持って構築された range フィールドを含むヘッダーリクエストを送信することで、レスポンス内のキャッシュファイルヘッダー情報を取得できます。一部の設定では、キャッシュファイルヘッダーにバックエンドサーバーのIPアドレスやその他の機密情報が含まれる可能性があり、情報漏洩につながります。 参考：【脆弱性分析】Nginx range フィルタ整数オーバーフロー脆弱性 CVE–2017–7529 早期警告分析 脆弱性の影響 本脆弱性は、0.5.6 -...

CVE-2025-55183-poc

CVE-2025-55183-poc – Next.js React Server Components サーバー関数ソースコード開示 このリポジトリには、Next.js React Server Components RSC / Server Actions におけるソースコード開示の脆弱性を検出するツールが含まれています。この脆弱性は CVE-2025-55183 として追跡されています。 脆弱なアプリケーションでは、Server Function に対する巧妙に細工された HTTP...

CVE-2023-22894

認証不要のStrapiエクスプロイト: CVE-2023-22894 このリポジトリには、CVE-2023-22894の概念実証（PoC）エクスプロイトが含まれています。これは、認証されていないユーザーがStrapiのフィルタリング機能をプライベートフィールドに対して悪用することで、機密情報を漏洩させ、Strapi管理者アカウントを乗っ取ることを可能にします。 概要...

CVE-2021-27187

CVE-2021-27187 推奨説明 「Sovremennye Delovye Tekhnologii」によるFX Aggregator ターミナルクライアントは、「パスワードを保存」チェックボックスがオンになっている場合、認証情報を平文で login.sav に保存します。 脆弱性タイプその他 CWE-522 不十分に保護された認証情報 製品ベンダー OOO Sovremennye Delovye Tekhnologii 影響を受ける製品コードベース Fx-agreggator terminal client - 1 影響を受けるコンポーネント 影響を受けるファイル「login.sa...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - ディレクトリリスティング 説明 : Best Student Result Management System 1.0 は、不正なアクセス制御（Broken Access Control）に対して脆弱です。このディレクトリリスティングの脆弱性により、リモートの攻撃者は認証なしで、アプリケーションの includes ディレクトリおよび assets ディレクトリ内の機密ファイルを閲覧できます。 影響を受ける製品バージョン : Best Student Result...