CVE-2023-30146

CVE-2023-30146 - Exploit per Webcam Assmann/HooToo - Esposizione di Dati Sensibili Descrizione È stato scoperto un problema nelle IP camera dei marchi HooToo e Assmann. Il firmware memorizza le credenziali di amministratore e utente nel backup in chiaro. Il backup può essere recuperato e...

CVE-2022-39196-

CVE-2022-39196 Blackboard CMS – Berechtigungserweiterung Blackboard Learn Version 1.10.1 ermöglicht es remote authentifizierten Benutzern, unbeabsichtigte Dateien zu lesen, indem sie Studentenanmeldeinformationen eingeben und dann direkt eine bestimmte webapps/bbcms/execute/ URL aufrufen...

CVE-2026-48907

CVE-2026-48907 Description Questo file CVE-2025-9209.py è uno strumento di sfruttamento di massa che prende di mira la vulnerabilità CVE-2025-9209. Funzionalità principali: Scansiona un elenco di siti tramite chiamata /wp-json/wp/v2/users Analizza la risposta per cercare dati utente sensibili com...

CVE-2024-43917

CVE-2024-43917 Questo script dimostra una vulnerabilità di SQL injection trovata nel plugin TI WooCommerce Wishlist per WordPress, versioni fino alla 2.8.2 CVE-2024-43917. La vulnerabilità consente a utenti non autenticati di eseguire comandi SQL arbitrari sul database del sito web, esponendo...

CNVD-2022-27366__CVE-2023-37621

CVE-ID CVE-2023-37621 PRODUKT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEMTYP Schwachstelle für unbefugten Zugriff BESCHREIBUNG Fronius ist ein europäischer Hersteller von Schweißgeräten. Durch unbefugten Zugriff auf Fronius Datalogger Web können...

CVE-2025-51867

CVE-2025-51867 Beschreibung der Schwachstelle Deepfiction AI ist ein KI-Unterhaltungsunternehmen mit der Mission, personalisiertes Geschichtenerzählen zu revolutionieren. Deepfiction AI stellt eine Webanwendung bereit, um Geschichten durch Chatten mit einem LLM zu erstellen. Diese ist in ihrer...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server - Inclusione di file locale: CVE-2022-21371 Versioni interessate: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0 Descrizione: Il prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente Web Container è vulnerabile all'inclusione...

github-dorks

Dorks do Github A Pesquisa do Github é um recurso bastante poderoso e útil que pode ser usado para procurar dados sensíveis em repositórios. Uma coleção de dorks do Github pode revelar informações pessoais e/ou organizacionais sensíveis, como chaves privadas, credenciais, tokens de autenticação,...

CVE-2020-29134

Piattaforma Totvs Fluig root@kitploit: Fluig è la piattaforma di produttività e collaborazione che si integra con il sistema ERP e con gli altri sistemi della tua azienda per rivoluzionare il modo in cui tu e il tuo team lavorate. CVE-2020-29134 root@kitploit: La piattaforma TOTVS Fluig permette ...

CVE-2023-4800

CVE ID: CVE-2023-4800 Vulnerability Type: संवेदनशील डेटा का अनावरण Description: DoLogin Security प्लगइन WordPress के लिए डैशबोर्ड विजेट में क्षमता जाँच की कमी के कारण, संस्करण 3.7 तक और इसमें शामिल, डेटा तक अनधिकृत पहुँच की अनुमति देता है। इससे प्रमाणित हमलावरों के लिए लॉगिन प्रयास लॉग देखना संभव...

CVE-2022-31793

CVE-2022-31793 -u specifica IP -l specifica file IP -v modalità verifica -f specifica file da leggere python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

SwaggerSpy

SwaggerSpy Visão Geral O SwaggerSpy é uma ferramenta projetada para Inteligência de Fontes Abertas OSINT automatizada no SwaggerHub. Este projeto visa otimizar o processo de coleta de inteligência de APIs documentadas no SwaggerHub, fornecendo insights valiosos para pesquisadores de segurança,...

Airachnid-Burp-Extension

Estensione Burp per Web Cache Deception Un'estensione Burp per testare le applicazioni per la vulnerabilità all'attacco Web Cache Deception. Una volta caricata l'estensione, è possibile accedervi nella scheda Target - Sitemap e fare clic con il tasto destro sulla risorsa da testare. Verrà mostrat...

CVE-2026-79220

CVE-2026-79220 is an information leak in the Network component of Google Chrome prior to 152.0.7977.65 . A remote attacker who had already compromised the renderer process could obtain sensitive information via a crafted HTML page. Chromium rates the severity as Medium , reflecting the elevated p...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2024-50961

Esposizione di Dati Sensibili CVE-2024-50961 Descrizione In DonWeb Ferozo Hosting v1.1, un attaccante remoto può sfruttare i parametri URL per accedere a dati sensibili, incluse le credenziali del database. I vettori d'attacco includono l'intercettazione di rete, i log del server e la cronologia...

Gravity SMTP WordPress Plugin - Sensitive Information Exposure

Gravity SMTP WordPress plugin = 2.1.4 contains a sensitive information exposure caused by an unrestricted REST API endpoint at /wp-json/gravitysmtp/v1/tests/mock-data, letting unauthenticated attackers retrieve detailed system configuration data, exploit requires no authentication. id:...

Joomla! Component Music Manager - Local File Inclusion

A directory traversal vulnerability in the Music Manager component for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the cid parameter to album.html. id: CVE-2010-2857 info: name: Joomla! Component Music Manager - Local Fil...

Easy Appointments <= 3.12.21 - Information Disclosure

Easy Appointments WordPress plugin = 3.12.21 contains a sensitive information exposure caused by an unauthenticated REST API endpoint /wp-json/wp/v2/eablocks/eaappointments/ registered with permissioncallback allowing unrestricted access, letting unauthenticated attackers extract sensitive custom...