144541 matches found
CVE
CVE Writeup per CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- Titolo Exploit: WordPress Plugin 5.2.0 - Broken Access Control Link del software: https://wordpress.org/plugins/highlight-and-share/ Versione: Descrizione Esiste...
CVE-2024-23897
CVE-2024-23897 Jenkins 2.441 e anteriores, LTS 2.426.2 e anteriores, não desativa um recurso do analisador de comandos de sua CLI que substitui um caractere '@' seguido por um caminho de arquivo em um argumento pelo conteúdo do arquivo, permitindo que atacantes não autenticados leiam arquivos...
CVE-2025-47812
CVE-2025-47812 – Wing FTP Server RCE-Exploit Exploit-Titel: Wing FTP Server 7.4.4 Remote-Codeausführung durch Lua-Injection CVE: CVE-2025-47812 Getestet auf: Wing FTP Server v7.3.x Windows/Linux Auswirkung: Remote-Codeausführung RCE als SYSTEM/root Schweregrad: Kritisch Beschreibung Eine...
CVE-2025-4380
CVE-2025-4380 - Plugin Ads Pro = 4.89 - Exploit di Local File Inclusion LFI Descrizione Questo exploit in Python prende di mira il plugin Ads Pro ≤ 4.89 per WordPress, vulnerabile a Local File Inclusion LFI tramite l'azione AJAX bsapreviewcallback. Un attaccante non autenticato può sfruttare ques...
CVE-2025-3248
CVE-2025-3248: Langflow बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE इस रिपॉजिटरी में दो Python स्क्रिप्ट्स हैं: LangflowCheck.py: एक स्कैनर जो CVE-2025-3248 के लिए कमजोर Langflow AI इंस्टेंस की जाँच करता है। exploit.py: कमजोर Langflow लक्ष्यों के लिए एक काम करने वाला रिवर्स शेल एक्सप्लॉइट। सारांश...
CVE-2025-31161
CVE-2025-31161 - CrushFTP Authentifizierungs-Bypass-Exploit Dieses Python-Skript nutzt CVE-2025-31161 aus, eine Schwachstelle zur Authentifizierungsumgehung in CrushFTP, die es nicht authentifizierten Angreifern ermöglicht, die Benutzerliste vom getUserList-API-Endpunkt abzurufen. Funktionen...
CVE-2025-2294
CVE-2025-2294 - WordPress Kubio AI Page Builder = 2.5.1 - Exploit per Inclusione Locale di File LFI Panoramica CVE-2025-2294 riguarda il plugin Kubio AI Page Builder per WordPress versioni fino alla 2.5.1 inclusa. Soffre di una vulnerabilità Local File Inclusion LFI non autenticata tramite la...
CVE-2024-7954
CVE-2024-7954 - SPIP 4.2.8 Remote Command Execution RCE Exploit Dieses Skript nutzt eine Remote-Code-Execution-Schwachstelle in SPIP Version 4.2.8 über den porteplumeprevisu-Endpunkt aus. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, PHP-Code durch die Vorschau-Wiedergabe...
CVE-2024-27954
CVE-2024-27954 - Scanner LFI per il Plugin WordPress wp-automatic Questo progetto fornisce uno scanner Python per la vulnerabilità di Local File Inclusion LFI che mira a CVE-2024-27954 , una falla critica riscontrata nel plugin WordPress wp-automatic. La vulnerabilità consente a un attaccante non...
CVE-2024-1212
CVE-2024-1212 - Unbefugte Befehlseinschleusung in Progress Kemp LoadMaster Dies ist ein Exploit-Skript für CVE-2024-1212 , eine Schwachstelle zur unbefugten Befehlseinschleusung in Progress Kemp LoadMaster. Zusammenfassung der Schwachstelle CVE-2024-1212 betrifft Progress Kemp LoadMaster und...
CVE-2024-10915
CVE-2024-10915 - D-Link NAS कमांड इंजेक्शन एक्सप्लॉइट यह Python-आधारित एक्सप्लॉइट /cgi-bin/accountmgr.cgi?cmd=cgiuseradd एंडपॉइंट के माध्यम से कई D-Link NAS उत्पादों में कमांड इंजेक्शन भेद्यता को लक्षित करता है। यह भेद्यता बिना प्रमाणीकरण वाले हमलावरों को प्रभावित डिवाइस पर मनमाने सिस्टम कमांड...
EUVD-2026-67219
ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary code in the ServiceNow platform and gain access to, or modify, instance data beyond...
CVE-2026-18885
CVE-2026-18885 is a code injection vulnerability in the ServiceNow AI platform , specifically in its GraphQL Composite Data API , enabling an unauthenticated attacker to execute arbitrary code and access or modify instance data. The CVSS 4.0 base score is 10.0 (Critical) with all impact dimension...
CVE-2025-14269
CVE-2025-14269 È stato scoperto un problema di sicurezza nella versione in-cluster di Headlamp in cui utenti non autenticati potrebbero essere in grado di riutilizzare credenziali memorizzate nella cache per accedere alle funzionalità di Helm tramite l'interfaccia utente di Headlamp. I cluster...
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Questa vulnerabilità consente a un attaccante non autenticato di eseguire remotamente codice arbitrario su un server Confluence vulnerabile. La vulnerabilità esiste a causa di una validazione impropria dell'input fornito dall'utente nella...
checker-cve2020-3452
Verifica CVE-2020-3452 Questo script Python verifica se il server di destinazione è vulnerabile a CVE-2020-3452. Cisco Adaptive Security Appliance e FTD: lettura non autorizzata di file remoti Una vulnerabilità nell'interfaccia dei servizi web di Cisco Adaptive Security Appliance ASA Software e...
Bypass-CVE-2025-58360
Durante la mia analisi di geoserver ho trovato un altro modo per attaccare entità esterne XML XXE non autenticate tramite l'operazione WMS GetMap. Possiamo chiamare questa vulnerabilità tramite /geoserver/workspaces/ows, utilizzando una chiamata OWS al servizio WMS invece di chiamare il servizio...
CVE-2022-0236
CVE-2022-0236 Das WP Import Export WordPress Plugin ist anfällig für die Offenlegung sensibler Daten ohne Authentifizierung, da eine fehlende Berechtigungsprüfung in der Download-Funktion wpieprocessfiledownload in der Datei /includes/classes/class-wpie-general.php vorhanden ist. Dies ermöglichte...
CVE-2024-11680
Exploit ProjectSend CVE-2024-11680 Questo è un exploit proof-of-concept per CVE-2024-11680, una vulnerabilità di modifica della configurazione non autenticata e upload di web shell in ProjectSend. Descrizione L'exploit sfrutta molteplici vulnerabilità in ProjectSend: Bypass del token CSRF che...