aegis-latent-core

🛡️ Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Provider-independent request controls, bounded streaming PII redaction, and client-verifiable Merkle Mountain Range inclusion proofs for governed LLM traffic. Last verified: 2026-08-27 UTC Release baseline: che...

NetAlertX v26.9.0

NetAlertX - Network Visibility & Asset Intelligence Framework 📷 Click for more screenshots | | ---|---|--- !presencehttps://assets.kitploit.com/production/public/readmes/295/d2773fcfbdc9d1a31a6e178016e1333b685afe85257bb3...

CVE-2019-7609

CVE-2019-7609 kibana-7609 के लिए डॉकर लैब सेटअप संदर्भ : https://github.com/mpgn/CVE-2019-7609 root@kitploit: Kibana खोलें निम्नलिखित पेलोड में से एक को Timelion विज़ुअलाइज़र में पेस्ट करें रन पर क्लिक करें बाएं पैनल पर Canvas पर क्लिक करें आपका रिवर्स शेल पॉप अप हो जाना चाहिए! : @securityMB द्वा...

CVE-2021-3560

PolicyKit CVE-2021-3560 शोषण प्रमाणीकरण एजेंट CVE-2021-3560 शोषण का C कार्यान्वयन, इस शोषण के बारे में ब्लॉग पोस्ट: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

vault v2.1.0

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

CVE-2026-40179-PoC

CVE-2026-40179 — تخزين XSS في Prometheus عبر remotewrite إثبات مفهوم بسيط وقليل الاعتماديات لـ CVE-2026-40179 GHSA-vffh-x6r8-xx99: برمجة نصية مخزّنة عبر المواقع stored XSS في واجهة الويب الخاصة بـ Prometheus، يتم إيصالها عبر نقطة remotewrite غير موثّقة. الثغرة يعرض Prometheus 3.x أسماء المقاييس...

GeoNetwork - Reflected Cross-Site Scripting

GeoNetwork versions 4.4.5 through 4.4.11 are vulnerable to reflected cross-site scripting XSS in the public unauthenticated catalog search functionality. The uiconfig query parameter of the catalog.search endpoint is reflected into a JavaScript context without sufficient sanitization, allowing...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 कुछ डीबग नोट्स और शोषण अंधा नहीं Exploit Burpsuite का उपयोग करें, अनुरोध में ls / -al को संशोधित करें, ध्यान दें कि दोहरे उद्धरण चिह्न एकल उद्धरण चिह्नों से बदल दिए जाएंगे root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Inte...

CVE-2014-5139

OpenSSL 1.0.1g 7 Avril 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils robuste, de qualité professionnelle, complète et open...

SUSE CVE-2026-19953

URI versions before 5.36 for Perl encode non-NFC host names to non-standard punycode labels via missing normalization in nameprep. nameprep lowercases each host label but performs no Unicode normalization. IDNA requires a label to be normalized to Form C before it is encoded RFC 5891, so a label...

Security Bulletin: IBM QRadar SIEM contains components with known vulnerabilities

Summary Multiple components with known vulnerabilities were addressed in IBM QRadar SIEM Vulnerability Details CVEID:CVE-2026-34477 DESCRIPTION: The fix for CVE-2025-68161 https://logging.apache.org/security.htmlCVE-2025-68161 was incomplete: it addressed hostname verification only when enabled v...

SUSE CVE-2026-37236

grpc-gateway v2.28.0 is vulnerable to Incorrect Access Control. The application processes the X-HTTP-Method-Override header in ServeMux.ServeHTTP without restricting allowed methods. When a POST request with Content-Type application/x-www-form-urlencoded includes this header, the request method i...

ActiveMQ-RCE

ActiveMQ RCE प्रभावित संस्करण संस्करण open -a calculator एक http सर्वर खोलें root@kitploit: python3 -m http.server Main.java फ़ाइल चलाएँ आवश्यकतानुसार पता बदलें।...

SUSE CVE-2026-83557

DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator. It denies polymorphic resolution only for a fixed set of "unsafe base types", and its isSafeSubType method returns true...

dbeaver v26.2.0

DBeaver Free multi-platform database tool for developers, SQL programmers, database administrators and analysts. Has a lot of features including schema editor, SQL editor, data editor, AI integration, ER diagrams, data export/import/migration, SQL execution plans, database administration tools,...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell يرجى الملاحظة: تأكد من أنك مخول لإجراء هذا النوع من اختبار الاختراق في البيئة المستهدفة، حيث أن استخدام تقنيات الهجوم دون إذن قد ينتهك القوانين ذات الصلة. البرنامج مخصص للأغراض التعليمية والبحثية فقط، يرجى استخدامه ضمن الحدود القانونية والأخلاقية. إذا كنت لا تفهم العواقب...

CVE-2020-25498

CVE-2020-25498: Beetel 777VR1 राउटर में CSRF के माध्यम से संग्रहीत XSS भेद्यता विवरण यह पहचाना गया है कि असुरक्षित एंडपॉइंट में सर्वर-साइड इनपुट सत्यापन नहीं है और किसी भी दुर्भावनापूर्ण स्क्रिप्ट इंजेक्शन के लिए क्लाइंट-साइड फ़िल्टरिंग का अभाव है। एक हमलावर इस भेद्यता का उपयोग एंडपॉइंट में...

bromure agentic-coding-v4.6.0

Bromure Secure, ephemeral computing in disposable Linux VMs on macOS. → Full details, screenshots, and downloads at bromure.io This repo ships two sibling apps, both built on Apple's Virtualization.framework: Bromure — every browser session runs in a throwaway Linux VM. Close the window, the VM i...

CVE-2020-8559

استغلال Kubernetes CVE-2020-8559 - إثبات المفهوم PoC هذا لأغراض العرض التوضيحي فقط. يُستخدم فقط على الأنظمة التي لديك الإذن بتنفيذ إجراءات إدارية عليها، ويُصرّح لك باستغلال CVE-2020-8559 عليها هذا هو PoC لثغرة CVE-2020-8559. تسمح هذه الثغرة لمهاجم حصل على صلاحيات root على إحدى العُقد بتنفيذ أوامر...

CVE-2019-12949

CVE-2019-12949 pfSense 2.4.4-p2 और 2.4.4-p3 में क्रॉस साइट स्क्रिप्टिंग भेद्यता से रिमोट कोड निष्पादन तक जानकारी विवरण: pfSense 2.4.4-p2 और 2.4.4-p3 में, यदि प्रमाणित व्यवस्थापक को फ़िशिंग पृष्ठ पर एक बटन पर क्लिक करने के लिए धोखा देना संभव है, तो एक हमलावर dingcommand.php और rrdfetchjson.php के...