Lucene search
+L

624680 matches found

Kitploit
Kitploit
added 2026/08/27 7:16 a.m.6 views

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal verso scrittura arbitraria di file in @adonisjs/bodyparser panoramica esiste una vulnerabilità critica di path traversal nel pacchetto @adonisjs/bodyparser che consente a un attaccante remoto di scrivere file arbitrari al di fuori della directory di upload prevista...

9.2CVSS8.9AI score0.01034EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/27 7:12 a.m.3 views

CVE-2021-44529

CVE-2021-44529 Homepage del fornitore: https://www.ivanti.com/ Link del software: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Versione: CSA 4.6 4.5 - EOL ago 2021 Esegui root@kitploit: python3 exploit.py Esempio root@kitploit: python3 exploit.py 'https://x.x.x....

9.8CVSS8.9AI score0.99105EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/27 7:09 a.m.3 views

CVE-2026-1731

CVE-2026-1731 Blind RCE PoC Versioni interessate: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 Per ulteriori informazioni ti consiglio di leggere l'analisi di attackerkb.com. Come compilare Avrai bisogno dei seguenti strumenti per compilare questo PoC: Git, rust 1. Clona il mio...

9.9CVSS8.7AI score0.88586EPSS
SaveExploits11
EUVD
EUVD
added 2026/08/27 7:09 a.m.6 views

EUVD-2026-66980

If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network- origin restrictions. Commands intended only for local or same-network clients can therefore be executed by arbitrary remote peers. An attacker can read potentially...

8.6CVSS5.4AI score0.00456EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/27 7:08 a.m.4 views

CVE-2025-10353-POC

CVE-2025-10353 POC - File Upload RCE 🛠️ POC per CVE-2025-10353: una vulnerabilità di caricamento file nel modulo melis-cms-slider della piattaforma Melis che può portare all'esecuzione remota di codice RCE quando un attaccante carica un file dannoso tramite il parametro mcsdetailimg su:...

9.3CVSS5.2AI score0.02482EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/27 7:07 a.m.4 views

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

9.8CVSS8.7AI score0.01275EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 7:03 a.m.4 views

CVE-2025-49844-Vulnerability-Scanner

Scanner per Vulnerabilità CVE-2025-49844 RediShell Uno scanner completo per vulnerabilità per testare le istanze Redis contro la vulnerabilità critica CVE-2025-49844 RediShell. Informazioni sulla Vulnerabilità ID CVE : CVE-2025-49844 Nome : RediShell Punteggio CVSS : 10.0 Critico Tipo :...

9.9CVSS7.6AI score0.86767EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/08/27 7:01 a.m.4 views

CVE-2024-51567

Script de Exploração CVE-2024-51567 CVE-2024-51567 é um script de exploração proof-of-concept PoC em Python para CVE-2024-51567 , uma vulnerabilidade crítica de injeção de comandos que afeta o CyberPanel v2.3.6. Essa vulnerabilidade, encontrada no endpoint upgrademysqlstatus, permite execução...

10CVSS9AI score0.86518EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/08/27 7:01 a.m.4 views

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 Esecuzione Remota di Codice Autenticata Panoramica CVE-2026-1457 è una vulnerabilità di buffer overflow autenticato nell'API web di TP-Link VIGI C385 V1. Questa vulnerabilità consente ad attaccanti autenticati di eseguire codice in remoto RCE. Punteggio CVSS v4.0:...

8.8CVSS6.9AI score0.06921EPSS
SaveExploits1
RedhatCVE
RedhatCVE
added 2026/08/27 7:00 a.m.7 views

CVE-2026-80546

A flaw was found in the Linux kernel's s390/zcrypt component, specifically within the xcrbmsgtotype6cprbmsgx function. This vulnerability is due to insufficient input validation, which can lead to integer overflows during memory allocation and arithmetic operations, as well as a lack of minimum...

7.8CVSS6.4AI score0.00136EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/27 6:59 a.m.4 views

CVE-2026-1731

Scanner CVE-2026-1731 BeyondTrust Scanner Python professionale per rilevare l'esposizione di BeyondTrust Remote Support / Privileged Remote Access. Sviluppatore: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — Vulnerabilità di esecuzione remota di codice in BeyondTrust...

9.9CVSS8.9AI score0.88586EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/08/27 6:57 a.m.4 views

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Caricamento File Arbitrario Non Autenticato → Esecuzione di Codice Remoto...

9.8CVSS8.8AI score0.27701EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/27 6:56 a.m.3 views

CVE-2026-4802

CVE-2026-4802 - Esecuzione di codice remoto tramite iniezione di comandi in Cockpit Una proof-of-concept per CVE-2026-4802, un'esecuzione di codice remoto tramite iniezione di comandi nell'interfaccia dei log di sistema di Cockpit loadServiceFilters Setup Crea ed esegui l'ambiente vulnerabile:...

8CVSS7AI score0.01016EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 6:56 a.m.3 views

CVE-2025-56243

CVE-2025-56243 - XSS riflesso in PuneethReddyHC / Event Management System v1.0 Titolo: Cross-Site Scripting XSS riflesso tramite il parametro eventid in register.php Vendor / Repository: PuneethReddyHC / event-management Versione interessata: 1.0 branch/tag master al momento del test Segnalatore:...

6.1CVSS5.1AI score0.00213EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 6:56 a.m.2 views

CVE-2019-16113-PoC

CVE-2019-16113 PoC Vulnerabilità di esecuzione remota di codice in Bludit = 3.9.2 tramite la funzione di upload. Semplice PoC in Python. Scoperta da @christasa: https://github.com/bludit/bludit/issues/1081 Utilizzo Modifica lo script con il tuo URL, nome utente, password e comando da eseguire,...

8.8CVSS6.8AI score0.77962EPSS
SaveExploits16References2
Kitploit
Kitploit
added 2026/08/27 6:56 a.m.4 views

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Exploit für Remote-Codeausführung Beschreibung Die Fileserver-Webanwendung in Apache ActiveMQ 5.x vor 5.14.0 erlaubt es entfernten Angreifern, beliebige Dateien über eine HTTP-PUT-Anfrage gefolgt von einer HTTP-MOVE-Anfrage hochzuladen und auszuführen. Autor Alexandr...

9.8CVSS8.7AI score0.98518EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/08/27 6:56 a.m.4 views

CVE-2026-25769

CVE-2026-25769 - Esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Una proof-of-concept per CVE-2026-25769, un'esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Utilizzo: root@kitploit: $ python3 poc.py --cmd 'id' Versioni...

9.1CVSS8.8AI score0.0879EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/08/27 6:56 a.m.3 views

CVE-2026-33725

CVE-2026-33725 Una proof-of-concept per CVE-2026-33725, una Remote Code Execution e Arbitrary File Read tramite H2 JDBC INIT Injection nell'importazione di serializzazione EE in Metabase. Versioni Vulnerabili Metabase Enterprise ≥ v1.47 e v1.54.22 Metabase Enterprise ≥ v1.54.0 e v1.54.22 Metabase...

7.2CVSS7.4AI score0.00763EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 6:55 a.m.5 views

CVE-2026-20841-PoC

CVE-2026-20841-PoC Proof of Concept per CVE-2026-20841 CVE-2026-20841 – Dettagli CVE-2026-20841 è una vulnerabilità che interessa Microsoft Notepad, in cui un input appositamente predisposto può innescare l'esecuzione non intenzionale di comandi. Il problema si verifica a causa di una gestione...

7.8CVSS8.3AI score0.1165EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/08/27 6:54 a.m.6 views

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Caricamento File Non Restrittivo Autenticato tramite Bypass del Tipo MIME Riepilogo Esiste una vulnerabilità di caricamento file non restrittivo autenticato nella funzionalità di caricamento immagini prodotto di FacturaScripts. Un attaccante con credenziali valid...

6.3CVSS5.3AI score0.00229EPSS
SaveExploits0
Rows per page
Query Builder