247170 matches found
webkitgtk: webkitgtk: Maliciously crafted web content may lead to memory corruption
A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory management, leading to memory corruption...
webkitgtk: webkitgtk: A malicious website may process restricted web content outside the sandbox
A flaw was found in WebKitGTK. A malicious website can process restricted web content outside the sandbox due to improper checks, potentially allowing access to resources that should be restricted...
webkitgtk: webkitgtk: Maliciously crafted web content may disclose process memory
A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory handling, leading to disclosure of process memory...
webkitgtk: webkitgtk: Maliciously crafted web content may cause unexpected process crash
A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory management, resulting in an unexpected process crash...
webkitgtk: webkitgtk: Maliciously crafted web content may cause unexpected process crash
A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory management, resulting in an unexpected process crash...
webkitgtk: Processing maliciously crafted web content may lead to an unexpected process termination
A flaw was found in WebKitGTK. Processing malicious web content can cause a use-after-free issue due to improper memory management and result in an unexpected process termination...
webkitgtk: webkitgtk: Maliciously crafted web content may cause unexpected process crash
A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory handling, resulting in an unexpected process crash...
CVE-2023-0214
SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ von 0PTS Proof of Concept für die Schwachstelle HTTP Response Splitting in...
CVE-2022-24716-2
CVE-2022-24716 Icinga Web 2 ist eine quelloffene Überwachungs-Weboberfläche, ein Framework und eine Kommandozeilenschnittstelle. Nicht authentifizierte Benutzer können die Inhalte von benutzerzugänglichen lokalen Systemdateien des Webservers offenlegen, einschließlich...
CVE-2022-24716
CVE-2022-24716 Exploit für die Schwachstelle: Schwachstelle der beliebigen Dateioffenlegung in Icinga Web 2 2.8.6, 2.9.6, 2.10 DISCLAIMER: Dieses Skript dient zur Überprüfung der Systemsicherheit. Verwenden Sie dieses Skript nur auf Ihren eigenen Systemen oder auf Systemen, für die Sie eine...
CVE-2024-5420-XSS
Descrição Uma vulnerabilidade foi encontrada no utnserver Pro, utnserver ProMAX e INU-100 versão 20.1.22 e anteriores, afetando o parâmetro de descrição do dispositivo na interface web. Essa falha permite cross-site scripting XSS armazenado, possibilitando que atacantes injetem código JavaScript....
CVE-2024-28987-POC
Descrizione : Il software SolarWinds Web Help Desk WHD è affetto da una vulnerabilità di credenziali hardcoded, che consente a un utente remoto non autenticato di accedere a funzionalità interne e modificare dati. Impatto potenziale : Lo sfruttamento di CVE-2024-28987 potrebbe consentire a un...
CVE-2023-49978
CVE-2023-49978 Customer Support System 1.0 - Controllo degli accessi errato Descrizione : Il controllo degli accessi errato in Customer Support System v1 consente agli utenti non amministratori di accedere alle pagine amministrative ed eseguire azioni riservate agli amministratori. Versione del...
Thruk-CVE-2023-34096
Thruk-CVE-2023-34096 Le versioni = v3.06 di Thruk Monitoring Web Interface sono vulnerabili a CVE-2023-34096 Path Traversal. L'exploit attuale è realizzato in Python 3 e sfrutta la vulnerabilità per caricare un file PoC in diverse cartelle comuni di Thruk e anche in alcune cartelle Linux. CVSS Il...
CVE-2026-57517-CWP
CVE-2026-57517 CWP Exploit Questo repository contiene uno strumento proof-of-concept basato su Go per testare uno scenario di vulnerabilità noto di Control Web Panel CWP correlato a CVE-2026-57517. L'implementazione prende di mira un percorso di SQL injection cieca e include la distribuzione...
Cisco-ASA-FTD-Web-Services-Traversal
Vulnerabilità di Path Traversal nei servizi Web del software Cisco Adaptive Security Appliance e Firepower Threat Defense CVE-2020-3452 Uso: CVE-2020-3452.py https://target Descrizione della vulnerabilità: Una vulnerabilità nell'interfaccia dei servizi Web del software Cisco Adaptive Security...
CVE-2025-0108-SCAN
CVE-2025-0108 PAN-OS: Bypass dell'autenticazione nell'interfaccia Web di gestione Un bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks consente a un attacker non autenticato con accesso di rete all'interfaccia Web di gestione di aggirare l'autenticazione normalmente richiesta...
CVE-2002-0748
Sinossi Gold exploit - il server web remoto è soggetto a un attacco denial of service. Descrizione È stato possibile far crashare il server web inviando una richiesta che termina con due caratteri LF invece della normale sequenza CR LF CR LF CR = carriage return, LF = line feed. Un attaccante può...
Exploit-CVE-2024-26503
Strumento di Exploit RCE per Open eClass Questo strumento è progettato per sfruttare una vulnerabilità nota CVE-2024-26503 nelle piattaforme Open eClass, consentendo l'esecuzione remota di codice RCE attraverso un difetto di upload di file senza restrizioni. La vulnerabilità permette agli...
brutemap
Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...