Lucene search
+L

10864 matches found

CVE
CVE
added 2026/09/18 5:37 a.m.14 views

CVE-2026-18911

ManageEngine DataSecurity Plus versions prior to 6310 are affected by an agent authentication bypass that allows unenrolled agents to send requests to the product without proper authentication. The vulnerability is scored CVSS 7.5 (High) with a network attack vector, high attack complexity, no re...

7.5CVSS0.01062EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/18 2:18 a.m.12 views

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Уязвимость удаленного выполнения кода в ADSelfService Plus 1: Описание уязвимости ZOHO ManageEngine ADSelfService Plus — это интегрированное решение от компании ZOHO для самостоятельного управления паролями и единого входа для Active Directory и облачных приложений...

9.8CVSS8.5AI score0.9896EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/17 10:59 p.m.12 views

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus Аутентифицированный подписчик → Администратор через AJAX-действиеdo-reinstall 〔 1 〕 Уязвимость Основная причина: Ajax::handlerequest регистрирует AJAX-действие demoimporterplus без вызова currentusercan. Любой аутентифицированный подписчик может отправить...

8.8CVSS6AI score0.00352EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/17 10:55 p.m.10 views

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Эксплойт записи за пределами буфера в FreeRTOS-Plus-TCP Удалённое повреждение памяти / DoS / потенциальная активация RCE в FreeRTOS-Plus-TCP при обработке чрезмерно длинных DNS-имён в LLMNR- или mDNS-запросах схема выделения буферов 1. Автор эксплойта: Mohammed Idrees Banyamer...

7.5CVSS6.4AI score0.0035EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/17 1:52 a.m.13 views

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash Уязвимая цель отвечает за 5s н...

8.6CVSS6AI score0.00472EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/16 1:23 p.m.9 views

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — защитный сканер Организации, использующие NGINX Open Source , NGINX Plus или ingress/контроллеры на базе NGINX, должны проверить, затронуты ли они уязвимостью CVE-2026-42945, и установить исправления или перенастроить до того, как попытки эксплуатации достигнут...

9.2CVSS8.1AI score0.68047EPSS
SaveExploits42
NVD
NVD
added 2026/09/16 11:16 a.m.6 views

CVE-2026-89898

In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg in case the incoming data is malformed...

8.8CVSS0.00321EPSS
SaveExploits0References4
EUVD
EUVD
added 2026/09/16 10:31 a.m.4 views

EUVD-2026-80498

In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg in case the incoming data is malformed...

8.8CVSS5.8AI score0.00321EPSS
SaveExploits0References4
OSV
OSV
added 2026/09/16 10:31 a.m.6 views

CVE-2026-89898 media: cec: extron-da-hd-4k-plus: add sanity check

In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg in case the incoming data is malformed...

8.8CVSS
SaveExploits0References7
CVE
CVE
added 2026/09/16 10:31 a.m.10 views

CVE-2026-89898

CVE-2026-89898 affects the Linux kernel 's CEC (Consumer Electronics Control) media driver for the Extron DA HD 4K Plus device. The root cause is a missing sanity check that allows an overflow of the msg.msg[] buffer when malformed incoming data is processed. The CVSS 3.1 score is 8.8 (HIGH) with...

8.8CVSS5.8AI score0.00321EPSS
SaveExploits0References4
Cvelist
Cvelist
added 2026/09/16 10:31 a.m.33 views

CVE-2026-89898 media: cec: extron-da-hd-4k-plus: add sanity check

In the Linux kernel, the following vulnerability has been resolved: media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg in case the incoming data is malformed...

8.8CVSS0.00321EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/16 12:40 a.m.7 views

Agatsa-EasyTouch-Plus---CVE-2025-56019

Этот отчет предназначен для CVE-2025-56019, зарезервированного для продукта easytouch+ с аутентификацией BLE, назначенного первооткрывателю Yashodhan Vivek Mandke. Пожалуйста, скачайте PDF-отчет в этом репозитории...

6.5CVSS5.7AI score0.00327EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/16 12:23 a.m.8 views

CVE-2019-12543

CVE-2019-12543 Zoho ManageEngine ServiceDesk Plus 9.3 XSS уязвимость в PurchaseRequest.do Информация Описание: Проблема была обнаружена в Zoho ManageEngine ServiceDesk Plus 9.3. Существует XSS через параметр serviceRequestId в PurchaseRequest.do. Автор: Concobe из Tarantula Team - VinCSS член...

6.1CVSS6.4AI score0.10894EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/16 12:23 a.m.7 views

CVE-2019-12542

CVE-2019-12542 XSS-уязвимость в Zoho ManageEngine ServiceDesk Plus 9.3 в SearchN.do Информация и описание: В Zoho ManageEngine ServiceDesk Plus 9.3 обнаружена проблема. Существует XSS-уязвимость через параметр userConfigID в SearchN.do. Автор: Concobe из Tarantula Team - VinCSS член Vingroup...

6.1CVSS6.4AI score0.10846EPSS
SaveExploits5
Tenable Nessus
Tenable Nessus
added 2026/09/16 12:00 a.m.7 views

Linux Distros Unpatched Vulnerability : CVE-2026-89898

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - media: cec: extron-da-hd-4k-plus: add sanity check Add check to prevent overflowing msg.msg in case the incoming data is malformed. CVE-2026-89898 Note that...

8.8CVSS0.00321EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/15 9:30 p.m.11 views

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - перечисление пользователей Active Directory CVE-2021-31159 Этот скрипт использует различия в выводе функциональности восстановления пароля в ServiceDesk Plus до сборки 10519: если пользователь существует, возвращается сообщение о том, что email был...

5.3CVSS6AI score0.17772EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/15 9:24 p.m.11 views

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus: произвольное выполнение шорткодов CVE-2024-10958 PoC-код для уязвимости произвольного выполнения шорткодов без аутентификации в плагине WordPress WP Photo Album Plus. Детали Затронутые версии: = 8.8.08.007 Оценка CVSS: 7.3 Высокая Тип уязвимости: Произвольное...

7.3CVSS8.8AI score0.01644EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/15 7:49 p.m.9 views

CVE-2024-24409

CVE-2024-24409 - ADManager Plus Build 7210 Уязвимость повышения привилегий Описание «Modify Computers» — это предопределённая роль в ADManager для управления компьютерами. Если у технического пользователя есть привилегия «Modify Computers» на компьютере, он может изменять атрибуты...

8.8CVSS5.8AI score0.06196EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/15 7:40 p.m.13 views

CVE-2024-21534

CVE-2024-21534: Уязвимость удаленного выполнения кода в jsonpath-plus =10.0.7 Краткое описание Этот репозиторий содержит эксплойт Proof of Concept PoC для критической уязвимости удаленного выполнения кода RCE в пакете jsonpath-plus, затрагивающей версии до 10.0.7. Проблема вызвана некорректной...

9.8CVSS8.2AI score0.09017EPSS
SaveExploits4References2
Kitploit
Kitploit
added 2026/09/15 7:14 p.m.10 views

CVE-2023-29084

CVE-2023-29084 Инъекция команд в ManageEngine ADManager Plus PoC root@kitploit: POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows NT 10.0...

7.2CVSS7.6AI score0.98167EPSS
SaveExploits2
Rows per page
Query Builder