Lucene search
+L

627590 matches found

RedHat Linux
RedHat Linux
added 2026/09/01 8:34 a.m.6 views

kernel: USB: serial: io_ti: fix heap overflow in get_manuf_info()

A flaw was found in the Linux kernel's ioti USB serial driver. A malicious USB device, when plugged into a host running this driver, can exploit a heap overflow vulnerability in the getmanufinfo function. This occurs because the driver does not properly validate the size of data read from the...

6.8CVSS6.2AI score0.00261EPSS
SaveExploits0References5
RedHat Linux
RedHat Linux
added 2026/09/01 8:34 a.m.6 views

kernel: Linux kernel: Arbitrary code execution via userfaultfd shadow stack manipulation

A flaw was found in the Linux kernel's userfaultfd mechanism. A local attacker with userfaultfd access could register on shadow stack Virtual Memory Areas VMAs. By discarding a page and injecting a page with chosen return addresses, an attacker could achieve arbitrary code execution. This...

6AI score0.002EPSS
SaveExploits0References7
Kitploit
Kitploit
added 2026/09/01 8:31 a.m.9 views

CVE-2025-65741

CVE-2025-65741 - Sublime Text 3 vulnérable à l'injection de Dylib pour macOS root@kitploit: Download: https://www.sublimetext.com/3 CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741 Author: Vinicius Batistella Version Affected: Sublime Text 3 Build 3208 or prior for macOS...

9.8CVSS8.7AI score0.00525EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 8:29 a.m.7 views

CVE-2021-23394

إعداد إعادة إنتاج elFinder CVE-2021-23394 يحتوي هذا المستودع على إعداد إعادة إنتاج لـ CVE-2021-23394 تنفيذ ملفات عشوائية في elFinder باستخدام Docker. يقوم بإعداد أربع بيئات لمقارنة الإصدارات القابلة للاستغلال والمصححة عبر Apache و Nginx. نظرة عامة يشمل الإعداد: 1. Apache القابل للاستغلال المنفذ...

9.8CVSS8.5AI score0.18935EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/01 8:28 a.m.8 views

CVE-2025-66837

CVE-2025-66837 رفع ملف خبيث الوصف ثغرة أمنية في رفع الملفات في ARIS تسمح للمهاجمين بتنفيذ كود عشوائي عن طريق رفع ملف PDF مُعدل / برمجية خبيثة درجة CVSS: 6.8 متوسطة نوع الهجوم عن بُعد مُصرّح له الإصدارات المتأثرة الإصدارات السابقة لـ 10.0.23.0.3587512 اكتشف بواسطة: Yazan Abu-Nadi...

6.8CVSS5.2AI score0.00294EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/01 8:27 a.m.6 views

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 هي ثغرة تنفيذ تعليمات برمجية عن بُعد في الطريقة التي تتعامل بها دالة WinVerifyTrust من Microsoft مع التحقق من توقيعات Authenticode في Windows. يسمح هذا الخلل لمهاجم بتعديل ملف تنفيذي موقّع عن طريق إضافة تعليمات برمجية خبيثة إلى جزء غير مُتحقَّق من الملف دون إبطال توقيعه. التخفيف من...

8.8CVSS7.2AI score0.44647EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 8:26 a.m.3 views

CVE-2025-55182-Lab

CVE-2025-55182 – مختبر RCE محلي React Server Components هذا المستودع هو مختبر محلي صغير لفهم كيفية عمل ثغرة CVE-2025-55182 عمليًا على تطبيق React Server Components / Next.js مُضعَّف عمدًا. وهو مخصص للتعليم، والعمل الدفاعي Blue Teaming، والتوعية بالتطوير الآمن فقط. لقراءة المقال الكامل والخلفية،...

10CVSS7.4AI score0.99802EPSS
SaveExploits389
Kitploit
Kitploit
added 2026/09/01 8:24 a.m.4 views

n8n-cve-2025-68613-thm

CVE-2025-68613 – استغلال RCE الحرِج في n8n نظرة عامة يوثّق هذا المستودع استغلالاً عملياً لثغرة CVE-2025-68613 CVSS 9.9 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد Remote Code Execution تؤثر على منصة n8n لأتمتة سير العمل الإصدارات 0.211.0 حتى 1.120.3. تم تنفيذ هذا الاستغلال بشكل أخلاقي في بي...

9.9CVSS9.1AI score0.99105EPSS
SaveExploits31
RedhatCVE
RedhatCVE
added 2026/09/01 8:24 a.m.10 views

CVE-2026-80716

A flaw was found in the Linux kernel. Specifically, in the Advanced Linux Sound Architecture ALSA Pulse-Code Modulation PCM subsystem, a use-after-free vulnerability exists. This occurs when a linked stream is unlinked, and a wait entry is not properly removed from the drained peer's sleep list. ...

7.8CVSS6.1AI score0.0012EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/01 8:20 a.m.3 views

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit سكربت الاستغلال والفحص لـ CVE 2022-1388 الاستخدام الفحص على مضيف واحد root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl مهاجمة مضيف واختبار أمر root@kitploit: python CVE20221388.py -a true -u targeturl -c command مهاجمة قائمة من المضيفات root@kitploit: python...

9.8CVSS9AI score0.99958EPSS
SaveExploits63
NVD
NVD
added 2026/09/01 8:17 a.m.11 views

CVE-2026-78363

The MW WP Form WordPress plugin before 5.1.5 does not prevent shortcodes in user-submitted values from being executed when it merges those values into a message that it later processes for shortcodes, allowing unauthenticated users to run any shortcode registered on the site. Exploitation require...

4.8CVSS0.00154EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/01 8:13 a.m.5 views

CVE-2024-3408-dtale

CVE-2024-3408 - Contournement de l'authentification et RCE dans D-Tale Environnement de laboratoire reproductible pour CVE-2024-3408, une vulnérabilité de contournement de l'authentification et d'exécution de code à distance dans D-Tale. Vulnérabilité Les versions de D-Tale jusqu'à la 3.15.1 sont...

9.8CVSS8.7AI score0.77951EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/01 8:08 a.m.5 views

pyrocms-ssti-fix

🛡️ إصلاح ثغرة SSTI في PyroCMS إصلاح أمني فوري لـ CVE-2023-29689 - حقن القوالب من جانب الخادم SSTI يؤدي إلى تنفيذ الأوامر عن بعد RCE في PyroCMS 3.9. المشكلة يسمح PyroCMS للمستخدمين الإداريين بتحرير القوالب المخزنة في قاعدة البيانات. بدون آلية عزل Sandboxing، يمكن للمهاجمين الذين لديهم صلاحيات...

9.8CVSS8.8AI score0.53463EPSS
SaveExploits4References3
Kitploit
Kitploit
added 2026/09/01 7:57 a.m.4 views

CVE-2020-12124

एक IoT शोषण की शारीरिकी, हाथों-हाथ से लेकर RCE तक मूल रूप से https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce डेविड ई. बेकर द्वारा, 1 जून 2023 को प्रकाशित प्रस्तावना यह अध्ययन जून 2020 तक Wavlink Wireless-AC1200 Gigabit राउटर के फर्मवेयर से संबंधित...

10CVSS8.6AI score0.7465EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/01 7:56 a.m.5 views

CVE-2023-27372

مشروع بحثي: CVE-2023-27372 — SPIP RCE، بيئة اختبارية + PoC آمن 1 الوصف يحتوي هذا المستودع على: stand/ — بيئة اختبارية بيئة ضعيفة على Docker: SPIP + MariaDB. poc/ — أداة فحص scanner مكتوبة بلغة Python، تنفذ تأكيدًا آمنًا للثغرة Safe PoC دون إجراءات تخريبية. المشروع مخصص لعرض وتحليل الثغرة...

9.8CVSS8.7AI score0.99682EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/01 7:55 a.m.6 views

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 تنفيذ أكواد عن بُعد RCE مع مصادقة في Netgate pfSense Community Edition 📋 الملخص...

9.9CVSS5.2AI score0.0081EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/01 7:55 a.m.4 views

Malware-Analysis-Follina-CVE-2022-30190

Malware-Analysis-Follina-CVE-2022-30190 Analyse statique de malware – Exploitation de Follina CVE-2022-30190 Investigation d'un document Microsoft Word malveillant Au cours d'une session pratique d'analyse de malware sur Kali Linux, j'ai rencontré un fichier suspect nommé sample.doc. J'ai décidé...

9.3CVSS7.7AI score0.99234EPSS
SaveExploits63
Kitploit
Kitploit
added 2026/09/01 7:47 a.m.6 views

CVE-2026-2441

CVE-2026-2441 — استخدام بعد التحرير Use-After-Free في Chrome CSSFontFeatureValuesMap CVSS 8.8 مرتفع | مُستغل بنشاط في البرية | RCE في معالج العرض معزول ثغرة استخدام بعد التحرير Use-After-Free في محرك Blink CSS بمتصفح Google Chrome تتيح لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية داخل بيئة عزل...

8.8CVSS8.5AI score0.2202EPSS
SaveExploits12
EUVD
EUVD
added 2026/09/01 7:39 a.m.10 views

EUVD-2026-68991

The MW WP Form WordPress plugin before 5.1.5 does not prevent shortcodes in user-submitted values from being executed when it merges those values into a message that it later processes for shortcodes, allowing unauthenticated users to run any shortcode registered on the site. Exploitation require...

4.8CVSS5.8AI score0.00154EPSS
SaveExploits0References1
CVE
CVE
added 2026/09/01 7:39 a.m.9 views

CVE-2026-78363

The MW WP Form WordPress plugin versions before 5.1.5 fail to sanitize shortcodes in user-submitted values before merging them into a completion message that is later processed for shortcodes. This allows unauthenticated users to execute any shortcode registered on the site by submitting crafted ...

4.8CVSS5.8AI score0.00154EPSS
SaveExploits0References1
Rows per page
Query Builder