Lucene search
+L

273878 matches found

Kitploit
Kitploit
added 2026/08/27 3:01 p.m.3 views

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC-Treiber Remote Code Execution RCE Der Amazon JDBC-Treiber für Redshift ist ein Type 4 JDBC-Treiber, der Datenbankkonnektivität über die standardmäßigen JDBC-Anwendungsprogrammierschnittstellen APIs bereitstellt, die in der Java Platform, Enterprise Edition...

8.8CVSS8.2AI score0.01544EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 3:01 p.m.4 views

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL-Ausdrucks-Injektion MongoDB ist eine dokumentenorientierte NoSQL-Datenbank, die skalierbar und flexibel ist und für die Speicherung großer Datenmengen verwendet wird. Anstatt wie bei den traditionellen relationalen Datenbanken Tabellen und Zeilen zu...

9.8CVSS8.3AI score0.17969EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/27 3:01 p.m.2 views

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client Upload di File Non Autorizzato per l'Esecuzione di Codice Remota RCE Il vSphere Web Client HTML5 è essenzialmente un'interfaccia amministrativa che consente la gestione di un'installazione vSphere. Il vSphere Client fornisce a un amministratore l'accesso alle...

10CVSS9AI score0.99865EPSS
SaveExploits48
Kitploit
Kitploit
added 2026/08/27 3:00 p.m.2 views

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Interfaccia utente di gestione del traffico TMUI - Esecuzione di codice in remoto Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di gestione del traffico TMUI, nota anche come utilità di...

10CVSS7.6AI score0.99999EPSS
SaveExploits62
Kitploit
Kitploit
added 2026/08/27 3:00 p.m.2 views

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server Authentifizierte Remote-Codeausführung RCE Eine Schwachstelle im Produkt Oracle WebLogic Server von Oracle Fusion Middleware Komponente: Console. Betroffene unterstützte Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Die leicht...

9CVSS8.4AI score0.97929EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/27 2:59 p.m.4 views

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server - Esecuzione di codice in remoto RCE tramite chiave crittografica fissa Invece di avere chiavi generate casualmente per ogni installazione, tutte le installazioni di Microsoft Exchange Server hanno gli stessi valori validationKey e decryptionKey in...

9CVSS8.7AI score0.99965EPSS
SaveExploits29References1
Kitploit
Kitploit
added 2026/08/27 2:59 p.m.2 views

CVE-2017-9822

CVE-2017-9822 Deserializzazione del cookie DotNetNuke – Esecuzione remota di codice RCE Le versioni di DotNetNuke DNN comprese tra 5.0.0 e 9.3.0 sono affette da una vulnerabilità di deserializzazione che porta all'esecuzione remota di codice RCE. DotNetNuke utilizza il cookie DNNPersonalization p...

8.8CVSS8AI score0.94789EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/08/27 2:57 p.m.2 views

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario su installazioni affette di RARLAB WinRAR. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità: il bersaglio deve visitare...

7.8CVSS8.2AI score0.90459EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/08/27 2:57 p.m.1 views

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Zeigen Sie Ihre Unterstützung - geben Sie einen ⭐️, wenn Ihnen der Inhalt gefallen hat | AUF TWITTER TEILEN | Folge mir auf 🐱‍💻 ✂️ 🤬 LOG4J Java Exploit - WAF und Patches Bypass-Tricks 📝 Beschreibung CVE-2021-44228 funktioniert auf: log4j: 2.0 = Apache log4j = 2.14.1 Bereits gepatchte...

10CVSS7.5AI score0.99999EPSS
SaveExploits364References1
Kitploit
Kitploit
added 2026/08/27 2:56 p.m.2 views

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è solo per scopi educativi e di test di penetrazione autorizzati. NON utilizzare questo codice su sistemi che non possiedi o per i quali non hai esplicito permesso scritto per il test. L'uso non...

9.8CVSS8.2AI score0.99991EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/27 2:55 p.m.2 views

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – Caricamento illimitato di file che porta all'esecuzione remota di codice Descrizione Sourcecodester Covid-19 Contact Tracing System versione 1.0 contiene una vulnerabilità classificata come Caricamento illimitato di file con tipo...

9.8CVSS5.3AI score0.00805EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 2:55 p.m.2 views

bash-apocalypse

Bash Apocalypse Kit di sfruttamento automatizzato per CVE-2014-6271 Shellshock Un progetto completo di ricerca sulla sicurezza che dimostra la vulnerabilità Shellshock che ha colpito milioni di server nel 2014. Include scansione automatizzata, capacità di sfruttamento e raccomandazioni difensive...

10CVSS8.7AI score0.99999EPSS
SaveExploits138
Kitploit
Kitploit
added 2026/08/27 2:55 p.m.2 views

CVE-2019-11447

CVE-2019-11447 - PoC Sfrutta CuteNews 2.1.2 tramite controlli deboli sul caricamento dei file utilizzati per caricare un'immagine avatar, portando a RCE. Installazione Clona il repository e installa i requisiti. pip install -r requirements.txt Utilizzo Per caricare un avatar è necessario un accou...

8.8CVSS8AI score0.52272EPSS
SaveExploits12
Kitploit
Kitploit
added 2026/08/27 2:52 p.m.2 views

CVE-2023-46604

CVE-2023-46604 Exploit für CVE-2023-46604 Dieses Tool hilft, diese Schwachstelle auszunutzen. Shodan-Abfrage zum Finden von Zielen: root@kitploit: product:"ActiveMQ" port:"61616" Verwendung des Tools: root@kitploit: zum Lesen von Zielen aus der Datei: python3 exploit.py -f targets -c...

10CVSS7.6AI score0.99723EPSS
SaveExploits32
Kitploit
Kitploit
added 2026/08/27 2:51 p.m.2 views

CVE-2024-38077

CVE-2024-38077 Ecco una possibile descrizione GitHub per CVE-2024-38077: CVE-2024-38077: Vulnerabilità di esecuzione di codice remoto nel servizio di licenza Desktop remoto di Windows Panoramica: CVE-2024-38077 è una vulnerabilità critica nel servizio di licenza Desktop remoto di Windows, che...

9.8CVSS8.7AI score0.84232EPSS
SaveExploits5
CVE
CVE
added 2026/08/27 2:51 p.m.9 views

CVE-2026-81719

openssl_encrypt versions before 1.4.9 are vulnerable to arbitrary code execution via third-party plugins. The plugin signature policy defaulted to WARN , allowing unsigned or unverifiable non-built-in plugins to be compiled and executed in the host process at import time—before the runtime sandbo...

9.3CVSS6.2AI score
SaveExploits0References2
Cvelist
Cvelist
added 2026/08/27 2:51 p.m.11 views

CVE-2026-81719 openssl_encrypt before 1.4.9 Remote Code Execution via Plugin

opensslencrypt before 1.4.9 executes untrusted third-party plugins with insufficient controls: the plugin signature policy defaulted to WARN, so an unsigned/unverifiable non-built-in plugin was compiled and executed in the host process at import time, before the runtime sandbox is installed. The...

9.3CVSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/08/27 2:50 p.m.2 views

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – Esecuzione di codice remoto in OpenSSH In cosa consiste la vulnerabilità OpenSSH versione 8.9p1 contiene un sottile bug di buffer overflow che si verifica quando analizza un pacchetto SSHUSERAUTH. Un client può inviare un pacchetto con un campo “user” molto lungo, ...

8.1CVSS8.6AI score0.12309EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 2:50 p.m.2 views

CVE-2025-23266

CVE-2025-23266 लेखक: Mark Mallia लक्ष्य प्लेटफ़ॉर्म: Ubuntu 22.04, FastAPI v2.4.3 → 2025‑10‑02 को v2.5.1 में पैच किया गया 1 – संक्षेप में: इस हमले में क्या शामिल है FastAPI की parserequest रूटीन HTTP अनुरोध हेडर को कॉलर के स्टैक पर स्थित एक छोटे बफर में कॉपी करती है। यदि कोई हमलावर बहुत लंबा हेडर...

9CVSS9AI score0.03111EPSS
SaveExploits4
CVE
CVE
added 2026/08/27 2:50 p.m.6 views

CVE-2026-81096

ToolUniverse through 1.2.6 contained an unauthenticated remote code execution flaw in its python_code_executor tool (python_executor_tool.py). The sandbox blocked a denied list of attribute names but left attribute-lookup builtins available, allowing an attacker to walk from a literal's class to ...

10CVSS5.4AI score
SaveExploits0References4
Rows per page
Query Builder