CVE-2021-33104

CVE-2021-33104 Aviso de Intel - Control de acceso inadecuado en el software IntelR OFU anterior a la versión 14.1.28 https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00769.html...

CVE-2021-42662

CVE-2021-42662 CVE-2021-42662 - Vulnerabilidad de Cross-Site Scripting almacenado en el sistema de reserva y reserva de eventos en línea versión 2.3.0. Descripción técnica: Existe una vulnerabilidad XSS almacenado en el software de gestión de eventos versión 2.3.0. Un atacante puede aprovechar es...

gpasskey

======== gpasskey .. image:: https://gitlab.com/renich/gpasskey/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gpasskey banner | .. image:: https://gitlab.com/renich/gpasskey/badges/master/pipeline.svg :target: https://gitlab.com/renich/gpasskey/-/commits/master :alt: pipeline...

CVE-2025-65320

CVE-2025-65320 标题 Abacre Restaurant Point of Sale POS 进程内存中以明文形式存储敏感许可材料 概览 在 Abacre Restaurant Point of Sale POS 版本 = 15.0.0.1656 中存在一个漏洞，其中敏感许可数据在软件激活工作流期间以进程内存中的明文形式 存储。 在许可证激活过程中，应用程序生成并处理设备绑定的许可证密钥 ，这些密钥旨在针对特定机器验证软件安装。然而，这些值在没有适当保护或安全内存处理机制的情况下分配到进程内存中。 因为这些值以明文形式...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Cisco Prime Infrastructure and Cisco Evolved Programmable Network Manager - Remote Code Execution

Cisco Prime Infrastructure PI and Cisco Evolved Programmable Network EPN Manager could allow an authenticated, remote attacker to execute code with root-level privileges on the underlying operating system. This vulnerability exist because the software improperly validates user-supplied input. An...

UBUNTU-CVE-2026-85769

A flaw was found in libtpms, a library that provides software TPM 2.0...

MOVEit Transfer - Remote Code Execution

In Progress MOVEit Transfer before 2021.0.6 13.0.6, 2021.1.4 13.1.4, 2022.0.4 14.0.4, 2022.1.5 14.1.5, and 2023.0.1 15.0.1, a SQL injection vulnerability has been found in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain access to MOVEit Transfer's database...

CVE-2023-43147

CVE-2023-43147 Vendedor: PHPJabbers Página web del vendedor: https://www.phpjabbers.com/ Enlace del software: https://www.phpjabbers.com/limo-booking-software Versión: 1.0 Probado en: Windows 10 Pro Impacto: Agregar un usuario atacante con privilegios de administrador CVE: La vulnerabilidad de...

CVE-2023-40868

CVE-2023-40868 Cross Site Request Forgery vulnerability in mooSocial MooSocial Software v.Demo allows a remote attacker to execute arbitrary code via the Delete Account and Deactivate functions. The vulnerability is a Cross-Site Request Forgery CSRF vulnerability in the mooSocial MooSocial Softwa...

CVE-2023-40869

CVE-2023-40869 mooSocial mooSocial Software v.3.1.6 和 3.1.7 中存在跨站脚本（XSS）漏洞，远程攻击者可通过向 editmenu、copuon 和 groupcategorias 函数发送特制脚本执行任意代码 通过 CSRF 实现的存储型 XSS。 受影响的路径 http://admin-socialcommerce.moosocial.com/admin/group/groupcategories http://admin-socialcommerce.moosocial.com/admin/coupon/...

CVE-2021-3438

CVE-2021-3438 某些HP LaserJet产品和三星打印机产品的软件驱动程序中存在潜在的缓冲区溢出，可能导致权限提升。...

privacytools.io

Encriptación contra la vigilancia masiva global. Contribuciones Este proyecto está archivado. Consulta nuestra publicación Bienvenido a Privacy Guides para obtener más información. Nuestro proyecto se ha trasladado a Privacy Guides. Es importante que un sitio web sobre privacidad esté actualizado...

awesome-cybersecurity-blueteam

Awesome Equipo Azul de Ciberseguridad Una colección de recursos, herramientas y otras cosas brillantes para los equipos azules de ciberseguridad. Los equipos azules de ciberseguridad son grupos de personas que identifican fallos de seguridad en los sistemas de tecnología de la información,...

CVE-2025-66838

CVE-2025-66838 缺乏速率限制 - 文件上传 描述 攻击者可以快速上传大量文件，导致拒绝服务 CVSS 分数：6.5（中等） 攻击类型 远程（需认证） 受影响版本 版本 10.0.23.0.3587512 发现者： Yazan Abu-Nadi...

CVE-2026-14459-14460-pardus-software

Pardus 软件中心 — 本地权限提升（CVE-2026-14459 和 CVE-2026-14460） 针对 pardus-software 包（Pardus 软件中心）版本 1.0.4 中的两个本地权限提升问题的概念验证和利用就绪代码，两者均在 1.0.5 中修复。 CVE| 类别| 摘要| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 参数注入| 一个 pardus-software 组的成员（无 sudo，无密码）将 APT 选项（-o Dir::Bin::dpkg=…）注入特权帮助程序，并以 root...

CVE-2017-3248

CVE-2017-3248...

security-advisories

security-advisories 由 Me Chidubem Chukwu（Terminal Venom）发布的公开安全公告，包括针对开源软件和第三方软件的 CVE 披露和漏洞报告。...

CVE-2016-9793

CVE-2016-9793...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit para la vulnerabilidad de Remote Code Execution en Webmin versiones anteriores a 1.997, a través del módulo Software Package Updates. ¿Cómo funciona? El módulo Software Package Updates de Webmin no sanitiza correctamente el parámetro u antes...