webkitgtk: webkitgtk: A malicious website may process restricted web content outside the sandbox

A flaw was found in WebKitGTK. A malicious website can process restricted web content outside the sandbox due to improper checks, potentially allowing access to resources that should be restricted...

webkitgtk: webkitgtk: Maliciously crafted web content may disclose process memory

A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory handling, leading to disclosure of process memory...

webkitgtk: webkitgtk: Maliciously crafted web content may cause unexpected process crash

A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory management, resulting in an unexpected process crash...

webkitgtk: webkitgtk: Maliciously crafted web content may cause unexpected process crash

A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory management, resulting in an unexpected process crash...

webkitgtk: Processing maliciously crafted web content may lead to an unexpected process termination

A flaw was found in WebKitGTK. Processing malicious web content can cause a use-after-free issue due to improper memory management and result in an unexpected process termination...

webkitgtk: webkitgtk: Maliciously crafted web content may cause unexpected process crash

A flaw was found in WebKitGTK. Processing maliciously crafted web content can trigger a use-after-free due to improper memory handling, resulting in an unexpected process crash...

CVE-2023-0214

SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ von 0PTS Proof of Concept für die Schwachstelle HTTP Response Splitting in...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 ist eine quelloffene Überwachungs-Weboberfläche, ein Framework und eine Kommandozeilenschnittstelle. Nicht authentifizierte Benutzer können die Inhalte von benutzerzugänglichen lokalen Systemdateien des Webservers offenlegen, einschließlich...

CVE-2022-24716

CVE-2022-24716 Exploit für die Schwachstelle: Schwachstelle der beliebigen Dateioffenlegung in Icinga Web 2 2.8.6, 2.9.6, 2.10 DISCLAIMER: Dieses Skript dient zur Überprüfung der Systemsicherheit. Verwenden Sie dieses Skript nur auf Ihren eigenen Systemen oder auf Systemen, für die Sie eine...

CVE-2024-5420-XSS

Descrição Uma vulnerabilidade foi encontrada no utnserver Pro, utnserver ProMAX e INU-100 versão 20.1.22 e anteriores, afetando o parâmetro de descrição do dispositivo na interface web. Essa falha permite cross-site scripting XSS armazenado, possibilitando que atacantes injetem código JavaScript....

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Controllo degli accessi errato Descrizione : Il controllo degli accessi errato in Customer Support System v1 consente agli utenti non amministratori di accedere alle pagine amministrative ed eseguire azioni riservate agli amministratori. Versione del...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Le versioni = v3.06 di Thruk Monitoring Web Interface sono vulnerabili a CVE-2023-34096 Path Traversal. L'exploit attuale è realizzato in Python 3 e sfrutta la vulnerabilità per caricare un file PoC in diverse cartelle comuni di Thruk e anche in alcune cartelle Linux. CVSS Il...

CVE-2026-57517-CWP

CVE-2026-57517 CWP Exploit Questo repository contiene uno strumento proof-of-concept basato su Go per testare uno scenario di vulnerabilità noto di Control Web Panel CWP correlato a CVE-2026-57517. L'implementazione prende di mira un percorso di SQL injection cieca e include la distribuzione...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Bypass dell'autenticazione nell'interfaccia Web di gestione Un bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks consente a un attacker non autenticato con accesso di rete all'interfaccia Web di gestione di aggirare l'autenticazione normalmente richiesta...

CVE-2002-0748

Sinossi Gold exploit - il server web remoto è soggetto a un attacco denial of service. Descrizione È stato possibile far crashare il server web inviando una richiesta che termina con due caratteri LF invece della normale sequenza CR LF CR LF CR = carriage return, LF = line feed. Un attaccante può...

Exploit-CVE-2024-26503

Strumento di Exploit RCE per Open eClass Questo strumento è progettato per sfruttare una vulnerabilità nota CVE-2024-26503 nelle piattaforme Open eClass, consentendo l'esecuzione remota di codice RCE attraverso un difetto di upload di file senza restrizioni. La vulnerabilità permette agli...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

CVE-2025-32206

CVE-2025-32206 - WordPress Processing Projects „Die Schwachstelle „Uneingeschränkter Upload einer Datei mit gefährlichem Typ“ in LABCAT Processing Projects ermöglicht es Angreifern, eine Web-Shell auf einen Webserver hochzuladen. Dies kann zu einer vollständigen Kompromittierung führen." 🧑‍💻...

MIPS-CVE-2014-9222

Dichiarazione di non responsabilità I tutorial sono solo a scopo informativo ed educativo. Credo che l'hacking etico, la sicurezza informatica e la cybersecurity dovrebbero essere argomenti familiari a chiunque utilizzi informazioni digitali e computer. Credo che sia impossibile difendersi dagli...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...