Lucene search
+L

849 matches found

Cvelist
Cvelist
added 2026/09/19 7:43 a.m.10 views

CVE-2026-9832 Payment Gateway of Stripe for WooCommerce <= 5.0.8 - Unauthenticated Improper Verification of Cryptographic Signature via woocommerce_api_wt_stripe Webhook Endpoint

The Payment Gateway of Stripe for WooCommerce plugin for WordPress is vulnerable to Improper Verification of Cryptographic Signature in all versions up to, and including, 5.0.8. This is due to the publicly accessible woocommerceapiwtstripe webhook endpoint EHStripeWebhookHandler::handle wrapping...

5.3CVSS0.00226EPSS
SaveExploits0References10
Kitploit
Kitploit
added 2026/09/19 3:38 a.m.10 views

CVE-2024-52510

POC de contournement de l'en-tête X-E2EE-SIGNATURE de Nextcloud Résumé Pendant le fonctionnement normal du protocole E2EEv2 de Nextcloud, les clients signent cryptographiquement les métadonnées de dossier avant de les téléverser vers le serveur. Cela garantit que les métadonnées n'ont pas été...

7.5CVSS5.9AI score0.00738EPSS
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/19 2:50 a.m.8 views

Remediating-CVE-2013-3900-EnableCertPaddingCheck-

Rapport de remédiation : CVE-2013-3900 sur Windows Server 2019 VM Azure Remédiation de CVE-2013-3900 EnableCertPaddingCheck Lors d'un scan de vulnérabilités authentifié utilisant Tenable/Nessus, j'ai identifié CVE-2013-3900 sur mon instance Windows Server 2019 Datacenter hébergée dans Microsoft...

8.8CVSS7.6AI score0.44647EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/19 2:31 a.m.9 views

opgp-service-cve-2019-9153

Vulnérabilité CVE-2019-9153 reproduire le PoC basé sur la configuration de la BSI examiner la vulnérabilité de l'API opgp-service face à une telle attaque exécuter les tests avec : root@kitploit: npm test conclusion : opgp-service est configuré par défaut avec AEADprotect=true, ce qui protège...

7.5CVSS7.3AI score0.02013EPSS
SaveExploits1
Nuclei
Nuclei
added 2026/09/19 2:05 a.m.196 views

MinIO - Incomplete Signature Validation for Unsigned-Trailer Uploads

MinIO is a High Performance Object Storage released under GNU Affero General Public License v3.0. The signature component of the authorization may be invalid, which would mean that as a client you can use any arbitrary secret to upload objects given the user already has prior WRITE permissions on...

8.7CVSS7.2AI score0.02428EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/19 12:42 a.m.7 views

CVE-2022-39299_PoC_Generator

Exploiting CVE-2022-39299 Contournement de signature via plusieurs éléments racines Avis : https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Correctif : https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Exemple de charge...

8.1CVSS7.8AI score0.03398EPSS
SaveExploits1References4
Kitploit
Kitploit
added 2026/09/19 12:06 a.m.10 views

cve-2026-25262-sm8450-research

Confirmation expérimentale de CVE-2026-25262 sur Snapdragon 8 Gen 1 SM8450 Statut : Succès partiel — écriture SRAM arbitraire confirmée, initialisation complète de Firehose en attente. Ce dépôt contient les résultats d'une étude expérimentale sur l'applicabilité de CVE-2026-25262 Write-What-Where...

7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 10:46 p.m.8 views

CVE-2025-29775

Environnement de laboratoire SAMLStorm CVE-2025-29775 Il s'agit d'un environnement de laboratoire pour démontrer la vulnérabilité SAMLStorm CVE-2025-29775 qui affecte la bibliothèque xml-crypto et les implémentations SAML dans Node.js. Note : Il ne s'agit pas d'une véritable exploitation de la...

9.3CVSS8.3AI score0.09509EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/18 9:44 p.m.9 views

PowerShell-Obfuscation-Bible

Bible de l'obfuscation PowerShell Une collection de techniques, d'exemples et un peu de théorie pour obfusquer manuellement des scripts PowerShell afin de contourner la détection basée sur les signatures, compilée à des fins éducatives. Le contenu de ce dépôt est le résultat de recherches...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/18 7:53 p.m.9 views

spd_flasher

CVE-2022-38694 Exploit durci — Flasheur automatique USB Host RP2350 中文版 README Tutoriel Tutoriel de rétro-ingénierie de la chaîne de démarrage UDX710 et de démarrage durci RP2350 Exploitation de la vulnérabilité BootROM Unisoc CVE-2022-38694 via l'hôte USB Raspberry Pi RP2350 pour envoyer...

7.8CVSS6.6AI score0.00586EPSS
SaveExploits2References10
Kitploit
Kitploit
added 2026/09/18 6:41 p.m.13 views

waf-community-bypasses

Contournements communautaires de WAF Les Web Application Firewalls, aussi appelés WAF, sont de la camelote. Tous les fournisseurs, du moins cher Cloudflare aux « enterprise » comme Imperva, Akamai, F5, Checkpoint ou Fortinet, ne font que tromper leurs clients en délivrant 0 protection réelle. 99,...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 6:02 p.m.5 views

the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass

CVE-2026-82876 — Contournement de la vérification de signature du firmware SSD Phison S11 PoC Preuve de concept pour CVE-2026-82876 CVSS 3.1 : 8,2 Élevé / CVSS 4.0 : 9,3 Critique, CWE-347 : le contrôleur SSD SATA Phison PS3111-S11 vérifie les signatures RSA des mises à jour de firmware par rappor...

9.3CVSS6.1AI score0.00149EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/09/18 4:53 p.m.10 views

CVE-2025-65945-poc

CVE-2025-65945: Contournement de la vérification de signature dans node-jws Ceci est une preuve de concept pour un contournement de la vérification de signature dans la bibliothèque node-jws. Ce bug permet aux attaquants de forger des JWTs valides lorsque le serveur dérive des secrets HMAC à part...

7.5CVSS5.9AI score0.00215EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/18 4:18 p.m.10 views

CVE-2021-21239

Rapport technique sur CVE-2021-21239 : Vulnérabilité d'authentification SAML de Redash Introduction à SAML Le Security Assertion Markup Language SAML est un standard ouvert permettant d'échanger des données d'authentification et d'autorisation entre parties dans un système d'identité fédérée. Il...

6.5CVSS7.3AI score0.01271EPSS
SaveExploits3
NVD
NVD
added 2026/09/18 12:17 p.m.6 views

CVE-2026-28198

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

9.4CVSS0.00199EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 12:09 p.m.6 views

Weblogic_Wsat_RCE

WeblogicWsatRCE POC pour CVE-2017-10271. Étant donné que java.lang.ProcessBuilder était le vecteur original de RCE, il existe plusieurs règles de signature qui bloquent cette charge utile particulière. Ajout de java.lang.Runtime et d'autres seront ajoutés à l'avenir. Ceci est à des fins éducative...

7.5CVSS8.3AI score0.9999EPSS
SaveExploits45
Kitploit
Kitploit
added 2026/09/18 11:33 a.m.7 views

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en toute sécurité de tous les citoyens qui ont été pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage ne sera pas libéré et ne rentrera pas chez lui en sécurité. Vous pouvez aider à les...

8.1CVSS8.2AI score0.1776EPSS
SaveExploits1
CVE
CVE
added 2026/09/18 11:12 a.m.9 views

CVE-2026-28198

CVE-2026-28198 affects NetBackup Flex OS (Cohesity), specifically its management shell. An authenticated, low-privileged user can bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation yields ...

9.4CVSS0.00199EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/09/18 11:12 a.m.7 views

EUVD-2026-82875

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

9.4CVSS0.00199EPSS
SaveExploits0References2
Cvelist
Cvelist
added 2026/09/18 11:12 a.m.35 views

CVE-2026-28198 Privilege Escalation via Cryptographic Signature Verification Bypass in NetBackup Flex OS Shell

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

9.4CVSS0.00199EPSS
SaveExploits0References2
Rows per page
Query Builder