EUVD-2026-69910

Craft CMS versions = 5.0.0-RC1 and 5.10.11 fail to perform an independent authorization check in ElementsController::actionDeleteForSite. The method loads an element with checkForProvisionalDraft enabled and runs the deletion authorization check against the user's own provisional draft which only...

CVE-2026-84798 Craft CMS before 5.10.11 Authorization Bypass via actionDeleteForSite

Craft CMS versions = 5.0.0-RC1 and 5.10.11 fail to perform an independent authorization check in ElementsController::actionDeleteForSite. The method loads an element with checkForProvisionalDraft enabled and runs the deletion authorization check against the user's own provisional draft which only...

CVE-2026-84798 Craft CMS before 5.10.11 Authorization Bypass via actionDeleteForSite

Craft CMS versions = 5.0.0-RC1 and 5.10.11 fail to perform an independent authorization check in ElementsController::actionDeleteForSite. The method loads an element with checkForProvisionalDraft enabled and runs the deletion authorization check against the user's own provisional draft which only...

CVE-2026-84798

Craft CMS versions 5.0.0-RC1 through 5.10.10 contain an authorization bypass in ElementsController::actionDeleteForSite(). The method loads an element with checkForProvisionalDraft enabled and performs the deletion authorization check only against the user's own provisional draft (verifying draft...

CVE-2026-46331

CVE-2026-46331 pedit COW – Linux net/sched पैकेट-एडिटर पेज-कैश पॉइज़निंग भेद्यता कार्यकारी सारांश CVE-2026-46331 उपनाम “pedit COW” ट्रैफ़िक-नियंत्रण सबसिस्टम में एक स्थानीय Linux कर्नेल विशेषाधिकार-वृद्धि दोष है। एक विशेषाधिकार-रहित उपयोगकर्ता विशेषाधिकार-रहित नेटवर्क नेमस्पेस में actpedit पैकेट...

tetragon-dirtyfrag

tetragon-dirtyfrag Cilium Tetragon TracingPolicy के साथ रनटाइम पर DirtyFrag Linux विशेषाधिकार-वृद्धि श्रृंखला CVE-2026-43284 / CVE-2026-43500 को अवरुद्ध करना। नीति सार्वजनिक प्रूफ-ऑफ-कॉन्सेप्ट को उसके सॉकेट-सेटअप चरण पर SIGKILL करती है, इससे पहले कि वह पेज-कैश राइट तक पहुँचे जो इसे रूट देगा। यह...

CVE-2022-2992

CVE-2022-2992 Exécution de commandes à distance authentifiée dans GitLab via l'import GitHub. Une vulnérabilité dans GitLab CE/EE affectant toutes les versions à partir de 11.10 et antérieures à 15.1.6, toutes les versions à partir de 15.2 et antérieures à 15.2.4, toutes les versions à partir de...

CVE-2022-37705

सुझाया गया विवरण Amanda 3.5.1 में एक विशेषाधिकार वृद्धि दोष पाया गया जो backup उपयोक्ता को root विशेषाधिकारों तक ले जा सकता है। कमजोर घटक runtar SUID है, जो /usr/bin/tar को विशेष तर्कों के साथ चलाने के लिए केवल एक रैपर है जिन्हें हमलावर नियंत्रित कर सकता है। प्रोग्राम tar बाइनरी को दिए गए args की...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ मनमानी फ़ाइल लेखन भेद्यता एक्सप्लॉइट डेमो अवलोकन वास्तव में, Apache RocketMQ में मनमानी फ़ाइल लेखन भेद्यताCVE-2023-37582 को पहले ही CVE-2023-33246 RCE भेद्यता में संबोधित किया जा चुका है। हालाँकि, CVE-2023-33246 RCE के लिए प्रदान किया गया फिक्स व्यापक नहीं है...

CVE-2025-32462_32463-Lab

CVE-2025-32462 et CVE-2025-32463 – Laboratoire PoC Ceci est un laboratoire basé sur conteneur et une preuve de concept PoC pour les vulnérabilités suivantes dans sudo : CVE-2025-32462 – contournement de la logique de correspondance d'hôte de sudo -h CVE-2025-32463 – échappement de la bibliothèque...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / डर्टी पाइप हैक किया गया डर्टी पाइप CVE-2022-0847 PoC जो SUID बाइनरी को हाईजैक करके रूट शेल प्राप्त करता है। और क्षतिग्रस्त बाइनरी को पुनर्स्थापित करने का भी प्रयास करता है CVSS स्कोर : 7.8 HIGH लिनक्स कर्नेल में copypagetoiterpipe और pushpipe फ़ंक्शनों में नए पाइप बफर संरचना के...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh BigIP F5 पर CVE-2022-1388 का शोषण करने के लिए PoC एक्सप्लॉइट उपयोग root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic पर CVE-2019-2729 का शोषण करने के लिए PoC शोषण उपयोग root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command C...

CVE-2021-4034

Pwnkit भेद्यता - CVE-2021-4034 📗 परिचय 2021 में खोजा गया लेकिन जनवरी 2022 में घोषित और खुलासा किया गया, CVE-2021-4034 को प्यार से Pwnkit नाम दिया गया था। हालाँकि, यह लगभग सभी OS - Linux वितरणों में Policy Toolkit - Polkit पैकेज के सभी संस्करणों में उपलब्ध है। संक्षेप में, यह भेद्यता किसी भी बिना...

CVE-2022-1227_Exploit

CVE-2022-1227एक्सप्लॉइट CVE-2022-1227 का शोषण करने के लिए एक स्क्रिप्ट। पृष्ठभूमि Ubuntu 20.10 अनुशंसित है। Podman TODO: इस कमजोरी के सिद्धांत को जोड़ें Podman स्थापित करें आधिकारिक दस्तावेज़ में दिए गए निर्देशों का पालन करें: https://podman.io/getting-started/installationinstalling-on-linux Ubun...

CVE-2019-14271_Exploit

CVE-2019-14271Exploit वातावरण निर्माण और इसके शोषण के लिए एक सुविधाजनक और समय बचाने वाली स्वतः स्क्रिप्ट। संदर्भ https://github.com/Metarget/metarget https://github.com/Metarget/metarget/tree/master/writeupscnv/docker-cve-2019-14271...

CVE-2022-0847-container-escape

CVE-2022-0847 एक सरल एक्सप्लॉइट जो डर्टीपाइप का उपयोग करके runC एंट्रीपॉइंट में शेलकोड इंजेक्ट करता है ताकि कंटेनर एस्केप को कार्यान्वित किया जा सके। उपयोग msf का उपयोग करके base64 एन्कोडेड शेलकोड तैयार करें: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 कंटेनर में कंपाइल करें और...

Langflow-cve-2026-33017-exploit

लैंगफ्लो RCE एक्सप्लॉइटेशन फ्रेमवर्क CVE-2026-33017 · लैंगफ्लो रिमोट कोड एक्सिक्यूशन के लिए अधिकृत सुरक्षा परीक्षण अनुसंधान एवं रेड-टीम टूलिंग उन लैंगफ्लो इंस्टेंस के विरुद्ध CVE-2026-33017 को मान्य करने के लिए, जिनका आकलन करने के लिए आप स्पष्ट रूप से अधिकृत हैं। अनधिकृत उपयोग के लिए नहीं। अस्वीक...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 प्रूफ ऑफ कॉन्सेप्ट — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 एकल-फ़ाइल प्रूफ ऑफ कॉन्सेप्ट CVE-2026-43494 PinTheft के लिए: एक Linux कर्नेल स्थानीय विशेषाधिकार वृद्धि जो RDS zerocopy संदर्भ-गणना बग को iouring स्थिर बफ़र्स के...

CVE-2026-65694-PoC

CVE-2026-65694 — قراءة ملفات تعسفية غير مصادق عليها في Microweber CMS إثبات مفهوم لـ CVE-2026-65694 ، وهي ثغرة اجتياز مسار غير مصادق عليها ← قراءة ملفات تعسفية في Microweber CMS. يمكن لمهاجم غير مصادق قراءة أي ملف يمكن لمستخدم خادم الويب الوصول إليه — ملف Laravel .env APPKEY، بيانات اعتماد قاعدة...