#1Outils d'audit de configuration, scan de conformité, benchmarks de durcissement et détection de dérive.
Recommandé par Kitploit

Code d'exploitation pour CVE-2021-33558 ciblant les erreurs de configuration de Boa/0.94.13 qui exposent des informations sensibles via les fichiers…

Preuve de concept pour CVE-2021-40352 dans OpenEMR 6.0.0, démontrant un accès non autorisé aux messages des patients via la manipulation de…

Une vulnérabilité « Utilisation incorrecte d'une API privilégiée » dans PrintixService.exe, dans « Printix Secure Cloud Print Management » de…

Deux problèmes de sécurité identifiés dans Sn1per v9.0 version gratuite par XeroSecurity

CVE-2023-25202 : Mécanisme de téléchargement de fichier non sécurisé

Vulnérabilité de traversée de répertoire dans la bibliothèque spring-boot-actuator-logview

MAL-011 : Une mauvaise configuration de Log4J permet l'injection de JavaScript malveillant dans Red Hat AMQ


Système de support client 1.0 - Liste des répertoires

g-FFL Cockpit <= 1.7.1 - Absence d'autorisation menant à une exposition d'informations non authentifiée

Preuve de concept pour CVE-2023-36643 : une vulnérabilité de contrôle d'accès incorrect dans ITB-GmbH TradePro v9.5 qui permet aux attaquants…

Exploit pour CVE-2023-33477, une vulnérabilité de téléchargement non autorisé de fichier de configuration dans le modulateur Harmonic NSG 9000-6G,…

Traveller est une machine Linux facile présentant un site de réservation de voyages Joomla 4.2.7 vulnérable à la CVE-2023-23752, une divulgation…

Vérifier si la version 0.13.2 de Gogs présente la vulnérabilité **CVE-2025-8110 (écrasement de fichier par lien symbolique)**.

Vérificateur en lecture seule des paquets PHP2Shell pour Debian 12/13 (CVE-2026-109618, CVE-2026-109619).

Kafka Connect 4.3.1 - High - Windows FileStream classpath leftover - unauth file read/write

Documente et reproduit une faille d'authentification fail-open dans SONiC gNMI où une map UserAuth vide permet des écritures gNMI Set et gNOI non…

Bug de divulgation d'informations Amanda.