CVE-2026-65956

KubePi (a Kubernetes multi-cluster management panel) versions up to 1.6.15 expose SSO, OIDC, and SAML configuration API endpoints on the same public routing boundary as login and callback endpoints, requiring no administrator authorization. An unauthorized or low-privileged user can read, create,...

CVE-2026-43621

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

CVE-2026-23550

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ Escalatazione dei Privilegi non autenticata tramite Reset della Password Arbitrario ☆ === Beelze === 📋 Informazioni sulla Vulnerabilità Campo| Dettagli ---|--- CVE ID| CVE-2026-11387 Punteggio CVSS| 9.8 Critical Vettore CVSS|...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

CVE-2025-9967

استغلال: إعادة تعيين كلمة مرور OTP بدون مصادقة إثبات المفهوم عبر وحدة تحكم المتصفح بدون الحاجة إلى مصادقة root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await...

CVE-2025-50433

CVE-2025-50433 — Vulnerabilidade Crítica de Apropriação de Conta que Afeta as Plataformas Monnit Cloud .imonnit.com Resumo Existe uma vulnerabilidade crítica de autenticação em .imonnit.com que permite a apropriação total de conta ATO em qualquer conta de usuário sem interação da vítima. O backen...

CVE-2026-8206

CVE-2026-8206 CVE-2026-8206 Exploit di acquisizione account non autenticata del plugin Kirki...

CVE-2023-31851

CVE-2023-31851 Existe um ataque de cross-site scripting XSS refletido na interface de gerenciamento baseada na web do Cudy LT400. A página /cgi-bin/luci/admin/network/wireless/status possui XSS refletido através do parâmetro iface. Os métodos de exploração envolvem o envio de uma requisição...

CVE-2025-10658

Exploit: Brute Force dell'OTP Guest di SupportCandy → Account Takeover 1 Avvia il flusso di login OTP browser Apri: root@kitploit: /support/ Seleziona login guest / OTP Inserisci l'email obiettivo es. [email protected] Invia 2 Estrai i valori richiesti dal modulo OTP Nella risposta di DevToo...

Turbolist3r

Stato del Progetto Si prega di notare che non sto supportando attivamente questo progetto. Potrei tornare alla ricerca sui sottodomini a un certo punto, ma i miei interessi di sicurezza sono altrove al momento e il mio tempo è suddiviso tra altre cose. Se trovi un problema, sentiti libero di...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Introdução Este documento apresenta uma pesquisa sobre a vulnerabilidade CVE-2025-1974 , que afeta o componente ingress-nginx validating admission controller para Kubernetes. CVE-2025-1974 é uma vulnerabilidade crítica CVSS 3.1 9.8, consistindo em...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...

CVE-2026-43621 Simple Machines Forum < 2.1.7 Authorization Confusion via Profile::load()

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

CVE-2026-43621 Simple Machines Forum < 2.1.7 Authorization Confusion via Profile::load()

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

CVE-2026-43621 Simple Machines Forum < 2.1.7 Authorization Confusion via Profile::load()

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

CVE-2026-43621

Simple Machines Forum (SMF) through 2.1.7 contains an authorization state-confusion vulnerability in the profile loader (Profile::load()). By supplying multiple values for the user parameter, an authenticated low-privileged user can exploit a mismatch between Profile::$member and User::$me-&gt;is...

CVE-2025-58434-poc

CVE-2025-58434 — Flowise-Kontoübernahme durch Token-Offenlegung ⚠️ Dieses Repository dient ausschließlich Bildungszwecken und autorisierter Sicherheitsforschung. Unautorisierte Nutzung gegen Systeme, die dir nicht gehören oder für die du keine ausdrückliche Erlaubnis zum Testen hast, ist illegal...

privilege-escalation-breach

Progetto di violazione della sicurezza - Escalation dei privilegi La vulnerabilità è in Oracle Solaris, un prodotto di Oracle Systems componente: XScreenSaver. La versione supportata interessata è la 11. È una vulnerabilità facilmente sfruttabile che consente ad attaccanti con privilegi bassi e...

CVE-2025-63848

CVE-2025-63848 swish-prolog cve Eine Stored-Cross-Site-Scripting-Schwachstelle XSS in SWISH Prolog bis Version 2.2.0 ermöglicht es Angreifern, beliebigen Code über ein manipuliertes Web-IDE-Notebook auszuführen. Auswirkungen Kontoübernahme mit einem Klick. Gegenmaßnahmen Führen Sie ein Upgrade au...