CVE-2026-61783 Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, an authenticated low-privilege user can read the cluster secret from the manager configuration because the logic that masks sensitive values is...

CVE-2026-61783 Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, an authenticated low-privilege user can read the cluster secret from the manager configuration because the logic that masks sensitive values is...

EUVD-2026-67308

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, an authenticated low-privilege user can read the cluster secret from the manager configuration because the logic that masks sensitive values is...

CVE-2025-44823

Esposizione autenticata di chiavi API in Nagios Log Server 2024R1.3.1 ▶️ PoC Demo ID CVE: CVE-2025-44823 Data: 2025-04-02 Autori: Alex Tisdale, Seth Kraft Homepage del fornitore: https://www.nagios.com/ Changelog del fornitore: https://www.nagios.com/changelog/log-server Link del software:...

CVE-2021-41773

CVE-2021-41773 Utilizzo root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Cos'è CVE-2021-41773? CVE-2021-41773 Vulnerabilità di directory traversal in Apache HTTP Serv...

CVE-2025-44136

CVE-2025-44136 XSS non autenticato in MapTiler Tileserver-php v2.0. Descrizione MapTiler Tileserver-php v2.0 è vulnerabile a Cross Site Scripting XSS. Il parametro GET "layer" viene riflesso in un messaggio di errore senza codifica HTML. Ciò porta a XSS e consente a un attaccante non autenticato ...

looney-tuneables

looney-tuneables CVE-2023-4911 Installa pwntools: https://github.com/Gallopsled/pwntools root@kitploit: apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential python3 -m pip install --upgrade pip python3 -m pip install --upgrade pwntools...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - un mini framework web per Java 8 NOTIZIE : Spark 2.7.0 è stato rilasciato. Provatelo e segnalate eventuali bug. root@kitploit: com.sparkjava spark-core 2.7.0 Importante - Esiste una vulnerabilità nelle versioni precedenti di Spark versioni precedenti alla 2.5.2. Si prega di aggiornare...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Client Java per Kubernetes Client Java per l'API di kubernetes. Versionamento del client Il client Java utilizza il Semantic Versioning. Incrementiamo il numero di versione major ogni volta che rigeneriamo il client per una nuova versione di Kubernetes vedi la tabella sotto. Ogni volta che lo...

fabric8io__kubernetes-client_CVE-2021-4178_5-0-2

Kubernetes & OpenShift Java Client Questo client fornisce accesso alle API REST complete di Kubernetes e OpenShift tramite un DSL fluente. kubernetes-client: kubernetes-model-core: openshift-client: knative-client: !Maven Centralhttps:...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ Apache RocketMQ è una piattaforma di messaggistica e streaming distribuita con bassa latenza, elevate prestazioni e affidabilità, capacità a livello di trilioni e scalabilità flessibile. Offre una varietà di funzionalità: Pattern di messaggistica tra cui publish/subscribe,...

Exploit for CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Unauthenticated Arbitra...

CVE-2025-50110

CVE-2025-50110 Trasmissione in chiaro di informazioni sensibili nell'applicazione Android EagleEyes Lite 1. Panoramica Nome : EagleEyesLite Versione : 2.0.0 Fornitore : AVTECH CWE : CWE-319: Cleartext Transmission of Sensitive Information, CWE-598: Use of GET Request Method With Sensitive Query...

CVE-2026-27966

CVE-2026-27966 — Scanner per l'Esecuzione Remota di Codice su Langflow Iniezione di Route Pre-Auth + Iniezione di Vertex → Esecuzione di Codice Python Panoramica CVE-2026-27966 è una vulnerabilità di esecuzione remota di codice pre-autenticazione con severità critica CVSS 9.8 nelle versioni di...

pysqli

PySQLi - framework di SQL injection in Python 1. Panoramica PySQLi è un framework Python progettato per sfruttare vulnerabilità di SQL injection complesse. Fornisce blocchi dedicati che possono essere utilizzati per costruire exploit avanzati o facilmente estesi/migliorati per adattarsi al caso. ...

cloudfoundry_uaa

CloudFoundry Benutzerkonto- und Authentifizierungsserver UAA Der UAA ist ein Multi-Tenant-Identity-Management-Dienst, der in Cloud Foundry verwendet wird, aber auch als eigenständiger OAuth2-Server verfügbar ist. Seine Hauptaufgabe ist als OAuth2-Anbieter, der Token für Client-Anwendungen...

tsh-sctp

Tiny SHell - Una backdoor UNIX open-source root@kitploit: Prima di compilare Tiny SHell 1. Prima di tutto, imposta la tua chiave segreta, che si trova in tsh.h; la chiave può avere qualsiasi lunghezza usa almeno 12 caratteri per una maggiore sicurezza. 2. Si consiglia di cambiare SERVERPORT, la...

NfSpy

NfSpy - ein NFS-Client zum Spoofen von IDs von Daniel Miller NfSpy ist eine Python-Bibliothek zur Automatisierung der Fälschung von NFS-Anmeldeinformationen beim Mounten einer NFS-Freigabe. Enthalten sind zwei Client-Programme: nfspy verwendet die Bibliothek Filesystem in Userspace FUSE, um eine...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 Membri : Abhishek Rungta, Shubham Saini, Siddhant Sood Configurazione dell'ambiente Una VM Linux ad esempio Ubuntu 20.04 Minikube per il deployment locale di Kubernetes Una qualsiasi di queste versioni precedenti 1.0.x— 1.9.x, 1.10.0—1.10.10, 1.11.0—1.11.4,...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF-Python-Exploit Ein manipulierter Request-URI-Pfad kann dazu führen, dass modproxy die Anfrage an einen vom entfernten Benutzer gewählten Ursprungsserver weiterleitet. Dieses Problem betrifft Apache HTTP Server 2.4.48 und frühere Versionen. CVSS v3.1:...