cve-2026-27483-lab

CVE-2026-27483 Lab - Enterprise-Schwachstellen-Lernumgebung Ein vollständiges, realistisches, unternehmensreifes Docker-basiertes Labor zum Lernen, Testen und Verteidigen gegen CVE-2026-27483 MindsDB Path Traversal RCE. 🎯 Schnellstart root@kitploit: Clone the repository git clone...

git-all-secrets

git-all-secrets Sobre git-all-secrets é uma ferramenta que pode: Clonar múltiplos repositórios públicos/privados do GitHub de uma organização e escaneá-los, Clonar múltiplos repositórios públicos/privados do GitHub de um usuário que pertence a uma organização e escaneá-los, Clonar um único...

Enterprise-Cybersecurity

Dieses Repository hat keine README-Datei...

CVE-2022-21392

CVE-2022-21392: Lokale Rechteausweitung durch NMR SUID in Oracle Enterprise Manager In Oracle-Installationen, in denen die Binärdatei „nmr“ vorhanden ist und mit SUID als „root“ läuft, kann der Benutzer „oracle“ aufgrund unsicherer Verzeichnisberechtigungen seine Rechte auf die des Benutzers „roo...

detect-secrets

detect-secrets Sobre detect-secrets é um módulo com nome apropriado para surpresa, surpresa detectar segredos dentro de uma base de código. No entanto, ao contrário de outros pacotes similares que focam apenas em encontrar segredos, este pacote foi projetado pensando no cliente empresarial:...

spring-framework

Spring Framework Dies ist die Heimat des Spring Framework: die Grundlage für alle Spring-Projekte. Gemeinsam werden das Spring Framework und die Familie der Spring-Projekte oft einfach als „Spring“ bezeichnet. Spring bietet alles, was über die Programmiersprache Java hinaus für die Erstellung von...

CVE-2026-33725

CVE-2026-33725 Um exploit de prova de conceito para CVE-2026-33725, uma Execução Remota de Código e Leitura Arbitrária de Arquivos via Injeção INIT do JDBC H2 na Importação de Serialização EE no Metabase. Versões Vulneráveis Metabase Enterprise ≥ v1.47 e v1.54.22 Metabase Enterprise ≥ v1.54.0 e...

POC_Metabase_CVE-2023-38646

Nur für Bildungszwecke Inspiriert von Assetnote Forschung CVE: CVE-2023-38646 CVSS: 9.8 Vendor-Link: klicken Betroffene Versionen Metabase Enterprise 1.46 Nur auf ParrotOS getestet Ergebnis...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen...

exploit-CVE-2016-8016-25

Mehrere Remote-Sicherheitslücken in McAfee Virus Scan für Linux DIESER EXPLOIT UND DER GESAMTE CODE IN DIESEM REPO WURDEN ENTFERNT, UM PROBLEME IM ZUSAMMENHANG MIT EINER VERLETZUNG EINER MCAFEE-LIZENZ ZU VERMEIDEN McAfee VirusScan Enterprise für Linux ist eine Enterprise-Antivirenlösung von McAfe...

CVE-2024-36991

Splunk Pfadüberschreitungs-Exploit CVE-2024-36991 Beschreibung Dies ist ein Proof-of-Concept PoC Exploit-Skript für CVE-2024-36991 , eine Schwachstelle zur Pfadüberschreitung, die Splunk Enterprise unter Windows in den folgenden Versionen betrifft: 9.2.2 9.1.5 9.0.10 Die Schwachstelle ermöglicht ...

CVE-2021-26832

CVE-2021-26832 Vorgeschlagene Beschreibung Cross-Site-Scripting XSS auf der Formularseite „Passwort zurücksetzen“ von Priority Enterprise Management System v8.00 ermöglicht es Angreifern, JavaScript im Namen des Opfers auszuführen, indem sie eine bösartige URL senden oder das Opfer auf eine...

AISA-Scanner

AISA-Scanner — Agente Autônomo de Segurança com IA AISA-Scanner é um toolkit de análise de segurança cibernética autoevolutivo e orientado por IA/ML que combina NLP, enriquecimento de CVEs, varredura autônoma, modelagem de risco e relatórios de nível empresarial em um único framework. Foi projeta...

CVE-2019-8978

CVE-2019-8978 Unsachgemäße Authentifizierung CWE-287 in Ellucian Banner Web Tailor und Banner Enterprise Identity Services Autor: Katie Mulliken [email protected] Dank an: Carnegie Mellon University CERT Coordination Center Informationen Gefunden am: 17. Dez. 2018 Anbieter: Ellucian Company...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115：Grafana SCIM 严重权限提升漏洞 Grafana Enterprise 中的严重 SCIM 权限提升漏洞 🌟 概述 CVE-2025-41115 是 Grafana Enterprise 中影响其 SCIM 用户预配置 功能的一个 严重（CVSS 10.0） 漏洞。 当 SCIM 预配置已启用 且 usersyncenabled = true 时，恶意 SCIM 客户端可以发送一个 数字类型的externalId，Grafana 会错误地将其映射到内部用户 ID——从而允许攻击者 模拟 或 覆盖 现有账户，包括 管理员 。 ⚠️ Grafana...

TRUfusion Enterprise <= 7.10.4.0 - Admin Contact Portal

TRUfusion Enterprise versions 7.10.4.0 and earlier contained a vulnerability that allowed unauthenticated access to the Internal Admin Contact Page, resulting in the disclosure of PII including partner and contact names. id: CVE-2025-27225 info: name: TRUfusion Enterprise = 7.10.4.0 - Admin Conta...

Splunk Enterprise - Local File Inclusion

In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows. id: CVE-2024-36991 info: name: Splunk...

GitLab Enterprise Edition - Server-Side Request Forgery

An issue was discovered in GitLab Enterprise Edition before 11.5.8, 11.6.x before 11.6.6, and 11.7.x before 11.7.1. The Jira integration feature is vulnerable to an unauthenticated blind SSRF issue. id: CVE-2019-6793 info: name: GitLab Enterprise Edition - Server-Side Request Forgery author:...

CyberPower - Missing Authentication

An issue regarding missing authentication for certain utilities exists in CyberPower PowerPanel Enterprise prior to v2.8.3. id: CVE-2024-32735 info: name: CyberPower - Missing Authentication author: DhiyaneshDK severity: critical description: | An issue regarding missing authentication for certai...

Tarantella Enterprise <3.11 - Local File Inclusion

Tarantella Enterprise versions prior to 3.11 are susceptible to local file inclusion. id: CVE-2018-19753 info: name: Tarantella Enterprise 3.11 - Local File Inclusion author: 0xAkoko severity: high description: | Tarantella Enterprise versions prior to 3.11 are susceptible to local file inclusion...