CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

4100 matches found

Kitploit•added 2026/09/02 10:34 p.m.•4 views

CVE-2026-2441-PoC

CVE-2026-2441-PoC CVE-2026-2441 PoC Chrome CSS Use-After-Free PoC（Blink CSSFontFeatureValuesMap） CSS処理でUAFをトリガーするPoC → Chrome =144.0.x（全プラットフォーム）のサンドボックス内でレンダラーRCEを実現。トリガー: @font-feature-values + container-query + rAFループ内のoffsetWidthによる強制レイアウト再計算 → イテレータの無効化により、参照中にもかかわらずCSSValueが解放される。チェーン概要:...

8.8CVSS8.4AI score0.2202EPSS

SaveExploits12

Kitploit•added 2026/09/02 7:17 p.m.•5 views

in-toto

in-toto in-toto 提供了一个框架来保护软件供应链的完整性。它通过验证链中的每个任务是否按计划执行、是否仅由授权人员执行，以及产品在传输过程中是否未被篡改来实现这一点。 in-toto 要求项目所有者创建布局。布局列出了软件供应链的步骤序列，以及被授权执行这些步骤的执行者。当执行者执行步骤时，in-toto 会收集所用命令及相关文件的信息，并将其存储在链接元数据文件中。因此，链接文件提供了建立连续链所需的证据，可对照布局中定义的步骤进行验证。...

5.9AI score

SaveExploits0References6

Kitploit•added 2026/09/02 1:32 p.m.•4 views

CVE-2023-44771_ZenarioCMS--Stored-XSS---Page-Layout

ZenarioCMS 저장형 XSS v.9.4.59197 작성자: Sergio 설명: ZenarioCMS v.9.4.59197의 사이트 간 스크립팅Cross Site Scripting 취약점으로, 로컬 공격자가 조작된 스크립트를 Page Layout에 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: Page Layout 입력값의 검증sanitization 취약점을 통해 악성 JavaScript 코드를 삽입하면, 사용자가 해당 웹 페이지에 접속할 때 코드가 실행됩니다. POC: 패널에 로그인한 후, 관리 메뉴에서 "Layo...

5.4CVSS6AI score0.00536EPSS

SaveExploits1

Kitploit•added 2026/09/02 1:09 p.m.•3 views

PcapViz

PcapViz PcapViz는 네트워크 장치의 패킷 정보를 사용하여 네트워크를 장치 토폴로지 및 정보 흐름으로 그립니다. tcpcap 또는 다른 캡처 소프트웨어로 캡처한 pcap 파일에서. 필터링하고 선택적으로 3개의 "계층" 중 하나에서 캡처된 패킷을 표시합니다. 이 계층은: 장치 수준 트래픽 토폴로지, IP 통신, TCP/UDP 통신 각 계층은 동일한 네트워크 패킷 집합에서 별개의 네트워크 그래프를 생성합니다. 이 분리를 통해 다른 시각화 패키지처럼 혼합하지 않고 각 수준에서 데이터 흐름을 훨씬 쉽게 볼 수 있습니다. 주요...

5.8AI score

SaveExploits0

Kitploit•added 2026/09/02 12:28 p.m.•4 views

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 공격 설명 Apache Log4j 2.15.0에서 CVE-2021-44228을 해결하기 위한 수정 사항이 특정 비기본 구성에서 불완전한 것으로 확인되었습니다. 이로 인해 로깅 구성이 컨텍스트 조회예: $$ctx:loginId 또는 스레드 컨텍스트 맵 패턴%X, %mdc, %MDC을 사용하는 비기본 Pattern Layout을 사용하는 경우, Thread Context MapMDC 입력 데이터를 제어할 수 있는 공격자가 JNDI Lookup 패턴을 사용하여 악성 입력 데이터...

9CVSS6.9AI score0.99977EPSS

SaveExploits40

EUVD•added 2026/09/02 11:37 a.m.•5 views

EUVD-2026-69930

Unauthenticated PHP Object Injection in Ninja Forms - Layout & Styles = 3.0.31 versions...

8.8CVSS5.9AI score

SaveExploits0References1

Nuclei•added 2026/09/02 7:49 a.m.•31 views

WordPress Page Layout builder v1.9.3 - Cross-Site Scripting

WordPress plugin Page-layout-builder v1.9.3 contains a cross-site scripting vulnerability. id: CVE-2016-1000141 info: name: WordPress Page Layout builder v1.9.3 - Cross-Site Scripting author: daffainfo severity: medium description: WordPress plugin Page-layout-builder v1.9.3 contains a cross-site...

6.1CVSS6.3AI score0.03462EPSS

SaveExploits2References4

Kitploit•added 2026/09/02 6:02 a.m.•3 views

Log4j_CVE-2021-45046

Log4j 2.15.0 권한 상승 -- CVE-2021-45046 공격 설명 Apache Log4j 2.15.0에서 CVE-2021-44228을 해결하기 위한 수정이 특정 비기본 설정에서 불완전한 것으로 확인되었습니다. 로깅 구성이 비기본 Pattern Layout과 Context Lookup예: $$ctx:loginId 또는 Thread Context Map 패턴%X, %mdc, %MDC을 함께 사용하는 경우, Thread Context MapMDC 입력 데이터를 제어할 수 있는 공격자가 JNDI Lookup 패턴을 사용한...

9CVSS6.9AI score0.99977EPSS

SaveExploits40

Kitploit•added 2026/09/02 4:35 a.m.•2 views

CVE-2014-4378

CoreGraphics 信息泄露 - CVE-2014-4378 本文探讨了在 IOS 7.1.x 上利用 MobileSafari 的可能性。通过将精心制作的 PDF 文件用作 HTML 图像，可以将内存布局信息泄露给浏览器 Javascript 解释器。Apple CoreGraphics 库在解析嵌入 PDF 内容流中的内联图像的色彩空间规范时未能验证输入。该问题导致信息泄露漏洞，增强了攻击者利用与此库链接的任何应用程序中的其他漏洞的能力。这也被证明有助于绕过多种漏洞缓解措施，如 ASLR、DEP 和代码签名。摘要：标题: Apple CoreGraphics 信息泄露 CV...

5.8CVSS7.1AI score0.04983EPSS

SaveExploits0