Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

cve-disclosures — Avvisi di sicurezza / riferimenti CVE per osTicket 1.18.3 (CVE-2026-38444, 38446, 38447) | Kitploit

Strumenti/

GitHub/fr3akhacks/cve-disclosures

Scanner di Vulnerabilità Analisi delle Vulnerabilità Sicurezza Web Paper e Ricerca Apprendimento e Formazione Risorse Curate

fr3akhacks/cve-disclosures

cve-disclosures

Avvisi di sicurezza / riferimenti CVE per osTicket 1.18.3 (CVE-2026-38444, 38446, 38447)

Vedi Repository

11 mese fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

Divulgazioni CVE

Divulgazioni coordinate di vulnerabilità e riferimenti CVE pubblicati da Anindya Sankar Roy (GitHub: @fr3akhacks).

Ogni voce seguente collega a un advisory pubblico contenente il prodotto interessato, versione(i) interessata/e/corretta/e, ID CVE, descrizione testuale, tipo di vulnerabilità, causa principale e impatto.

osTicket (Enhancesoft LLC)

CVE ID	Titolo	Tipo	CWE	CVSS 3.1	Interessato

CVE-2026-38444	XSS persistente tramite il nome visualizzato dell'intestazione From	XSS persistente	CWE-79	8.1	osTicket <= 1.18.3
CVE-2026-38446	XSS persistente tramite il titolo della voce del thread	XSS persistente	CWE-79	7.6	osTicket <= 1.18.3
CVE-2026-38447	Generazione debole della chiave API (MD5 + input prevedibili)	Criptografia debole	CWE-327, CWE-338	5.9	osTicket <= 1.18.3

Scarica lo strumento