CVE-2026-78601

Kibana 9.4.0–9.4.4 contains a Missing Authorization flaw in the Entity Store configuration operation. An authenticated user with elevated Kibana privileges can indirectly cause a background task to read Elasticsearch indices they are not authorized to access, with derived entity data then exposed...

EUVD-2026-70054

Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to a Kibana Entity Store configuration operation, allowing an authenticated user with elevated Kibana privileges to indirectly cause a background task...

CVE-2026-78601 Missing Authorization in Kibana Leading to Unauthorized Elasticsearch Index Data Exposure

Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to a Kibana Entity Store configuration operation, allowing an authenticated user with elevated Kibana privileges to indirectly cause a background task...

CVE-2025-53694

CVE-2025-53694 : Divulgation d'informations dans l'API ItemService avec un utilisateur anonyme restreint, conduisant à l'exposition des clés de cache par une approche de force brute L'API ItemService, accessible à /sitecore/shell/api/sitecore/ItemService/GetChildren, permet aux utilisateurs non...

CVE-2022-1386

Описание Fusion Builder — это плагин для WordPress, позволяющий пользователям создавать и редактировать страницы с помощью интерфейса перетаскивания. Он уязвим для неаутентифицированного SSRF, который позволяет атакующему читать любые файлы на сервере. Доказательство концепции Запрос:...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept pki-core에서 결함이 발견되었습니다. XML 문서를 파싱할 때 외부 엔터티에 접근하면 XML 외부 엔터티XXE 공격으로 이어질 수 있습니다. 이 결함으로 인해 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 임의 파일의 내용을 검색할 수 있습니다. 참조: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

CVE-2024-23897

CVE-2024-23897 Jenkins — уязвимость произвольного чтения файлов CVE-2024-23897 !CAUTION ⚠️ Предупреждение: ВАЖНО: Данный скрипт предоставляется ТОЛЬКО для образовательных целей, этического тестирования и законного использования. Не используйте его в любой системе или сети без явного разрешения...

CVE-2023-45966

CVE-2023-45966 Слепой SSRF в umputun/remark42 приводит к Blind SSRF из-за отсутствия поля title и недостаточной фильтрации поля url при создании комментария. Дополнительная информация Исправлено в коммите: efceed6 Тип уязвимости Другое CWE-918: Подделка запросов на стороне сервера SSRF Вендор...

CVE-2025-15481 Notification Bar for WordPress <= 1.1.8 – Unauthenticated Subscriber Data Disclosure

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

CVE-2025-15481

The Notification Bar for WordPress plugin (slug 8-degree-notification-bar) through version 1.1.8 exposes an unauthenticated CSV export script at inc/backend/blocks/export-csv.php, allowing anyone to download all stored subscriber email addresses without authentication. The vulnerability is rated ...

CVE-2025-15481 Notification Bar for WordPress <= 1.1.8 – Unauthenticated Subscriber Data Disclosure

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

EUVD-2025-210829

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

CVE-2024-28995-Nuclei-Template

Modèle Nuclei pour CVE-2024-28995 Vérifie la vulnérabilité de traversée de répertoire dans les versions de Serv-U 15.4.2 et inférieures, qui permet de lire des fichiers sensibles comme /etc/passwd. Détails du modèle root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal...

CVE-2025-39247

CVE-2025-39247 Цель: HikCentral Professional HCMP, центральный сервер VMS CVE: CVE-2025-39247 — Уязвимость контроля доступа CVSS 3.1: 8.6 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N Затрагиваемые версии: V2.3.1 – V2.6.2 и V3.0.0 Исправлено в: V2.6.3 / V3.0.1 / Fix-Pack CVE-2025-39247 Раскрыто: 2025-08-28...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Apache 2.4.49용 자동 스캐너 root@kitploit: • 실행: go run main.go 또는 go build main.go && ./main • 페이로드를 직접 사용자 정의할 수 있습니다 • 취약한 호스트가 저장됩니다 root@kitploit: 실습 환경 만들기: 1. 이미지 가져오기: sudo docker pull blueteamsteve/cve-2021-41773:no-cgid 2. 이미지 실행: sudo docker run -dit -p 8080:80...

Siyuan: Authenticated path traversal in /snippets/ static handler (serveSnippets) leaks conf/conf.json secrets and siyuan.db

Reporter: Cavan Loughran, Celvex Group Inc. Summary ------- The /snippets/filepath route handler serveSnippets in kernel/server/serve.go performs a bare filepath.Joinutil.SnippetsPath, filePath on the single-decoded c.Request.URL.Path and serves the result with c.File, with NO IsSubPath containme...

CVE-2020-19360

Fhem FileLoglogWrapper 임의 파일 읽기 취약점 CVE-2020-19360 취약점 설명 FHEM 6.0 버전에는 파일 포함 취약점이 존재합니다. 이 취약점은 FHEM/FileLoglogWrapper의 file 매개변수가 공격자가 파일을 포함하도록 허용하기 때문에 발생하며, 공격자는 이 취약점을 악용하여 민감한 정보를 유출할 수 있습니다. 취약점 영향 FHEM 6.0 네트워크 매핑 title=="Home, Sweet Home" 취약점 재현...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Dell OpenManage Server Administrator 파일 읽기 root@kitploit: Usage: python3 CVE-2020-5377.py :...

bleeding-heart

Heartbleed Ошибка Heartbleed CVE-2014-0160 — это серьезный дефект реализации в библиотеке OpenSSL, который позволяет злоумышленникам красть данные из памяти сервера-жертвы. Содержимое украденных данных зависит от того, что находится в памяти сервера. Это могут быть закрытые ключи, ключи сессий TL...

CVE-2026-81286

creationtimestamp| type| source ---|---|--- 2026-09-02 14:07:06+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muk4ahvex52t 2026-09-02 18:20:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mukkeslksq22...