CVE-2026-67104

HCL BigFix Service Management is affected by an Information Disclosure vulnerability, which could allow an unauthenticated attacker to analyze publicly accessible JavaScript files, enabling the discovery of hidden administrative API endpoints for further targeted exploitation...

CVE-2026-100514

Unauthenticated Insecure Direct Object References IDOR in REST API Log = 1.7.2 versions...

CVE-2026-25632

CVE-2026-25632 — Deserialización JSON RCE en API REST Desafío de Corrección Inspirado en una vulnerabilidad real de 2026 CVSS 10.0, explotada activamente Basado en: CVE-2026-25632 — Ejecución remota de código mediante deserialización JSON insegura controlada por type, descubierta en la API REST d...

chaos-client

Chaos Client Cliente Go para comunicarse con la API del dataset Chaos. Inglés • 中文 Instalación go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest Uso chaos -h Esto mostrará la ayuda de la herramienta. A continuación se indican todas las opciones que admite. -key string...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — Exploit RCE pre-autenticación para WordPress mediante confusión de ruta batch en la API REST CVE-2026-63030 + inyección SQL CVE-2026-60137. Afecta: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 Instalación g...

CVE-2026-62183

CVE-2026-62183 — Escalada de privilegios en el autoservicio de usuario de Apache Syncope Gestión inadecuada de privilegios CWE-269 en Apache Syncope. Un usuario autenticado con pocos privilegios puede otorgarse a sí mismo roles arbitrarios y membresías de grupo, recursos externos y un nuevo realm...

CVE-2026-63030

CVE-2026-63030 - Prueba de concepto de confusión de ruta de lote en WordPress REST API Descripción Prueba de concepto de explotación para CVE-2026-63030, una vulnerabilidad de preautenticación en WordPress versiones 6.9.0 a 7.0.1. Encadena: Confusión de ruta de lote en REST API desajuste entre...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC Prueba de Concepto INYECCIÓN SQL EN REDMINE HASTA 3.2.9/3.3.9 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Requisitos: Credenciales de acceso Se requiere un subproyecto La API REST está habilitada En MySQL, la primera consulta en la que ocurre la inyección se ...

wp2shell-checker

\ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | Detector de Desincronización de la API Batch de WordPress Detector comprobador para la RCE pre-autenticación de la API REST Batch de WordPress Core Creado por...

wordpress-skelersecurity-core-security-CVE-2026-63030

SkelerSecurity Core Security Plugin Una mitigación temporal y enfocada para el acceso no autenticado al endpoint de la API REST Batch de WordPress Core. Resumen SkelerSecurity Core Security Plugin exige autenticación antes de que WordPress procese solicitudes a la ruta de la API REST Batch de Cor...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - Inyección SQL no autenticada Descripción El plugin WP Hotel Booking para WordPress es vulnerable a la inyección SQL a través del parámetro 'roomtype' del endpoint /wphb/v1/rooms/search-rooms de la API REST en todas las versiones hasta la 2.1.0 incluida,...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - Escalada de privilegios no autenticada Descripción El plugin JSON API User para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 3.9.3 inclusive. Esto se debe a controles inadecuados sobre los campos de metadatos de usuario...

dotclaude-security

dotclaude-security Escanea la configuración local .claude/ de un repositorio — hooks de settings.json, definiciones de servidores MCP, bloques env, permissions.allow — en busca de los peligros de RCE y exfiltración de claves de API que se activan en el momento en que haces git clone y abres un...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - Instalación de Plugin No Autenticada Descripción El plugin Hunk Companion de WordPress anterior a 1.9.0 no autoriza correctamente algunos endpoints de la API REST, permitiendo que solicitudes no autenticadas instalen y activen cualquier plugin Hunk...

CVE-2025-11953-POC-

CVE-2025-11953 - Entorno de Investigación de RCE en React Native CLI 📋 Resumen CVE-2025-11953 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en el servidor de desarrollo Metro del CLI de React Native, descubierta por JFrog Security. Este entorno de investigación proporciona la...

pypdf: Possible long runtimes with large amount of embedded files

Impact An attacker who uses this vulnerability can craft a PDF which leads to long runtimes. This requires accessing the embedded files through the dictionary-based API. Patches This has been fixed in pypdf==6.19.0. Workarounds If you cannot upgrade yet, consider applying the changes from PR 4081...

EUVD-2026-90272

pypdf: Possible long runtimes with large amount of embedded files...

ketello: Katello Content View History API Cross-Organization Authorization Bypass

A flaw was found in Katello where the Content View History API does not properly enforce authorization when accessing a Content View specified by the user. An authenticated user with permission to view Content Views in one organization may be able to access the lifecycle history of a Content View...

rubygem-foreman_remote_execution: command injection in job invocations via effective_user parameter

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...

nanoid: nanoid: Predictable ID generation due to integer overflow

A flaw was found in nanoid, a JavaScript library for generating unique string IDs. A remote attacker could exploit an integer overflow vulnerability by providing a specific input to the nanoidsize function. This issue causes the internal random number generator to become predictable, leading to t...