#1Tools für Konfigurationsaudit, Compliance-Scanning, Härtungs-Benchmarks und Drift-Erkennung.
Kitploit empfohlen

Zwei Sicherheitslücken in der kostenlosen Version von Sn1per v9.0 durch XeroSecurity identifiziert

CVE-2023-25202: Unsicherer Datei-Upload-Mechanismus

Verzeichnis-Traversierungs-Schwachstelle in der spring-boot-actuator-logview-Bibliothek

MAL-011: Fehlkonfiguration von Log4J ermöglicht bösartiges JavaScript in Red Hat AMQ

Proof-of-Concept Exploit für CVE-2024-12542, der auf unauthentifizierte Offenlegung sensibler Informationen im WordPress linkID Plugin durch fehlende…


Kundensupportsystem 1.0 - Verzeichnisliste

g-FFL Cockpit <= 1.7.1 - Fehlende Autorisierung für nicht authentifizierte Informationsoffenlegung

Proof-of-concept für CVE-2023-36643: eine Schwachstelle aufgrund fehlerhafter Zugriffskontrolle in ITB-GmbH TradePro v9.5, die es entfernten…

Proof-of-Concept-Exploit für CVE-2025-69459, der eine fehlerhafte Zugriffskontrolle in Movie Rating System 1.0 demonstriert, die die Erstellung nicht…

Exploit für CVE-2023-33477, eine Schwachstelle beim unbefugten Herunterladen von Konfigurationsdateien im Harmonic NSG 9000-6G-Modulator, die es…

Traveller ist eine einfache Linux-Maschine mit einer Joomla-4.2.7-Reisebuchungswebsite, die anfällig für CVE-2023-23752 ist, eine nicht…

Überprüfen, ob in Gogs Version 0.13.2 die **CVE-2025-8110 (Symbolische-Link-Dateiüberschreibung)** Sicherheitslücke vorhanden ist.

Kafka Connect 4.3.1 - High - Windows FileStream classpath leftover - unauth file read/write

Dokumentiert und reproduziert eine Fail-Open-Authentifizierungsschwachstelle in SONiC gNMI, bei der eine leere UserAuth-Map unauthentifizierte gNMI…

Amanda-Fehler zur Informationsoffenlegung.

Proof-of-Concept-Exploit für CVE-2020-24572, das eine authentifizierte Remote-Befehlsausführung über eine fehlkonfigurierte Webkonsole in RaspAP 2.5…

Privilegieneskalation im Lehrerverwaltungssystem mit CodeIgnitor