#1Tools für Konfigurationsaudit, Compliance-Scanning, Härtungs-Benchmarks und Drift-Erkennung.
Kitploit empfohlen

CVE-2024-54879

Proof-of-Concept-Exploit für CVE-2023-36144, der nicht authentifizierten Backup-Dateidownload auf Intelbras SG 2404 MR L2+ Switch demonstriert und…

Swift Performance Lite <= 2.3.6.14 - Fehlende Autorisierung für nicht authentifizierten Einstellungsexport

Machbarkeitsnachweis für CVE-2020-29666: Schwachstelle durch Directory Listing in Lan ATMService M3 ATM Monitoring System 6.1.0, die Logdateien mit…

Nicht in Anführungszeichen gesetzter Dienstpfad Asus GameSdk

PowerShell-Skript zur Anwendung von Microsoft- und US-CERT-Mitigationsmaßnahmen für CVE-2021-36934 (Serious SAM) über Datto RMM, mit UDF-basierter…

Proof-of-concept für CVE-2024-57484: Directory-Listing-Schwachstelle in der FoxyProxy-Erweiterung, die interne Dateistruktur und Metadaten offenlegt…

YARPP <= 5.30.10 - Fehlende Autorisierung

EWWW Image Optimizer <= 7.2.0 - Nicht authentifizierte Offenlegung sensibler Informationen über Debug-Protokoll

Schulgebührenverwaltungssystem v1.0 - Fehlerhafte Zugriffskontrolle - Verzeichnisauflistung

Proof-of-concept, das eine falsche Zugriffskontrolle in Unifiedtransform v2.0 demonstriert, die es Schülern ermöglicht, Prüfungsregeln über den…

Spring Web 5.x mit entferntem Paket `org.springframework.remoting`, um CVE-2016-1000027 zu beheben.

Demonstration von CVE-2025-29927: Umgehung der Next.js Middleware-Authentifizierung durch Spoofing des x-middleware-subrequest-Headers. Enthält…

Log4J-Checker für Apache CVE-2021-44228

Proof-of-Concept für CVE-2023-49980: Schwachstelle bei der Verzeichnisauflistung in Best Student Result Management System 1.0, die unbefugten Zugriff…

Proof-of-Concept, das Informationsleck im OneinStack-Bereitstellungstool über exponierte Endpunkte (phpinfo.php, xprober.php, ocp.php) demonstriert,…

Repository, das CVE-2024-23774 gewidmet ist, eine Schwachstelle im nicht in Anführungszeichen gesetzten Windows-Dienstpfad, die Informationen und…

Kritische Sicherheitslücke in next.js : Umgehung der Middleware-Authentifizierung