OESA-2026-3754 openjdk-17 security update

The OpenJDK runtime environment. Security Fixes: Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: RMI. Supported versions that are affected are Oracle Java SE: 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9...

EUVD-2026-77089

The Quads Ads Manager for Google AdSense WordPress plugin before 3.0.5 does not verify payment completion with the configured payment gateway before marking an ad-selling order as paid, allowing users who can place an order to obtain a paid ad placement without payment...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Unprivileged user to root via CUPS vulnerability affecting macOS Tahoe, Sequoia, and Sonoma prior to macOS 26.6 / 15.7.8 / 14.8.8. Proof of Concept Demonstrations macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Root Cause The vulnerability arises from two...

CVE-2021-45232

Vulnerabilidad de acceso no autorizado en Apache APISIX Dashboard CVE-2021-45232 Consulta FOFA title="Apache APISIX Dashboard" Versiones afectadas Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export Recomendaciones de mitigación Actualice a la versión segura más...

CentralizedFirewall

Proyecto API de Firewall Manager Instalación Sigue estos pasos para configurar y ejecutar el proyecto de la API: 1. Clonar el repositorio root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Editar el archivo .env Actualiza las variables de...

whisperpair-poc-tool

WhisperPair-PoC-Tool e Investigación Un análisis profundo de CVE-2025-36911 y las brechas de seguridad en el ecosistema Fast Pair de Google Blog Post Resumen Ejecutivo Google Fast Pair fue diseñado para hacer que el emparejamiento Bluetooth sea fluido: toca una notificación y estás conectado. Per...

SOGo_web_mail-vulnerability-CVE-2025-50340

CVE-2025-50340: Insecure Direct Object Reference IDOR vulnerability in SOGo Webmail CVE ID: CVE-2025-50340 Reporter: Milad Seddigh Product: SOGo Affected Versions: v5.6.0 Impact: Insecure Direct Object Reference IDOR vulnerability → Allows the user to send emails on behalf of another user. Summar...

CVE-2024-35511

PHPGurukul Men Salon Management System 2.0 Welcome to the PHPGurukul Men Salon Management System 2.0 repository. This project aims to provide a robust system for Men Salon Management. Security Vulnerabilities CVE-2024-35511 Description: Vulnerable to SQL Injection via 'username' parameter. Affect...

CVE-2022-31798

CVE-2022-31798 Título del Exploit: Nortek Linear eMerge E3-Series - toma de control de cuenta...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 laboratorio: Vulnerabilidad RCE para usuarios no autenticados 0x10 Entorno del laboratorio 0x20 Estructura del directorio root@kitploit: CVE-2021-22192 ├── README.md ............... este README ├── imgs .................... imágenes complementarias para el README ├──...

Grafana-CVE-2021-43798

CVE-2021-43798 Grafana Unauthorized arbitrary file reading vulnerability 8.3.1 2021-12-07 Security: Fixes CVE-2021-43798 . For more information, see our blog https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ Example: get db password...

CVE-2018-10933

POC of CVE-2018-10933 A vulnerability was found in libssh's server-side state machine before versions 0.7.6 and 0.8.4. A malicious client could create channels without first performing authentication, resulting in unauthorized access. Usage : root@kitploit: python3 libssh.py -s SERVERADD -u...

CVE-2025-30567

Introducción Descarga arbitraria de archivos no autorizada en WordPress WP01！ Configuración del entorno Paso 1: Descarga el Plugin WP01, pero... Jaja, no te preocupes, aquí está el código fuente del plugin. Paso 2: Empaqueta la carpeta wp01 proporcionada y súbela a la sección de plugins de...

CVE-2023-46478

CVE-2023-46478 Minical 1.0.0 is vulnerable to IDOR . Vendor: https://github.com/minical/minical Demo Application: https://demo.minical.io/ PoC Step 1: I have created two user accounts user A hacker then user B walker-448 Step 2: Go to the User B account then Navigate to the Accounting module and...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Docker Container Command Execution Tool A powerful Docker remote API exploitation tool for security research and testing of CVE-2025-9074 vulnerability. Core Advantages ✅ Fully automated container lifecycle management : Automatically creates temporary containers, cleans up after...

CVE-2024-44000

CVE-2024-44000 LiteSpeed - Toma de Cuenta No Autorizada El PoC ya está publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo!...

CVE-2024-24919-POC

PoC de CVE-2024-24919 🚀 🔥 Descripción Este script automatiza la explotación de CVE-2024-24919 Divulgación no autorizada de información de Checkpoint Security Gateway. 📌 Características ✅ Prueba de URLs individuales y en masa ✅ Explotación automatizada ✅ Simple y rápido 🛠️ Uso Clona este repositori...

CVE-2024-56924

CVE-2024-56924 Descripción de la vulnerabilidad Existe una vulnerabilidad de Cross-Site Request Forgery CSRF en el código del astro Internet Banking System versión 2.0.0, que permite a atacantes remotos realizar acciones no autorizadas en nombre de usuarios autenticados, como administradores, sin...

Joomla-Scanner

Escáner de Joomla Vulnerabilidad de acceso no autorizado de Joomla CVE-2023-23752 hecho con python Mostrar uso Resultado.txt URL | Nombre de la base de datos | Usuario | Contraseña | Host Aviso legal Esta herramienta es solo con fines educativos, prohibido su venta o mal uso...

CVE-2022-44149

CVE-2022-44149 This tool helps identify the CVE-2022-44149 vulnerability in routers, allowing researchers and security professionals to test their systems. It includes authentication header generation, payload delivery, and detailed logging for analysis. EN This tool is designed to test the...