CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP es un servidor de transferencia de archivos propietario, multiprotocolo y multiplataforma. CVE-2024-4040 : una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las...

CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz es un sistema de planificación de recursos empresariales de código abierto. Proporciona un conjunto de aplicaciones empresariales que integran y automatizan muchos de los procesos de negocio de una empresa. CVE-2024-38856 es una vulnerabilidad de...

CVE-2021-3560-Authentication-Agent

Exploit de PolicyKit CVE-2021-3560 Agente de Autenticación ==== Detalles de la Tecnología Publicaciones de blog sobre este exploit: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — Walkthrough del CVE-2024-21413 Un walkthrough completo de la sala "Moniker Link" de TryHackMe: explotar CVE-2024-21413, una vulnerabilidad de Microsoft Outlook de 2024, para robar el hash NTLMv2 de la víctima en el momento en que hace clic en un enlace de un correo de...

CVE-2026-12423

A semantic logic flaw in host_verifier.rb within Foreman allows for unauthenticated information disclosure. The Red Hat Satellite /unattended/provision API endpoint fails to verify the actual presence of a provisioning token in the incoming HTTP request, instead only checking the database state. ...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Vulnerabilidad de Moniker Link en Microsoft Outlook Resumen Este repositorio documenta mi análisis práctico de CVE-2024-21413 Moniker Link , una vulnerabilidad crítica de Microsoft Outlook que evade la Vista Protegida para filtrar credenciales NetNTLMv2 de Windows mediante...

CVE-2026-12423 Foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

EUVD-2026-90915

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2026-12423 Foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2026-12423

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider: Bypass de autenticación OAuth → RCE vía DAG Bypass de autenticación en el proveedor FAB auth-manager de Apache Airflow apache-airflow-providers-fab, que conduce a la ejecución remota de código mediante un DAG desencadenado. El proveedor decodifica el...

CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – Bypass de Autenticación VNC mediante Confusión de Versión de Protocolo Código del programa Python vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n" Receive client version...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB RCE post-autenticación mediante script de disparador JAVASCRIPT Ejecución remota de código posterior a la autenticación en ArcadeDB una base de datos Java multimodelo mediante un disparador JAVASCRIPT que accede a clases del host. El motor políglota de GraalVM de un...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – Bypass de autenticación de OPC UA mediante la política de seguridad None Código del programa simulación en Python con opcua-asyncio opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server = Server await...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git Hook RCE Inyección de Hook en Clon Bare → post-index-change → Ejecución Arbitraria de Comandos Resumen CVE-2026-60004 es una vulnerabilidad de ejecución remota de código pre-autenticación de severidad crítica CVSS 9.8 en las plataformas Git autoalojadas Gitea ...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – Inyección LDAP ciega mediante filtro sin escapar Código del programa simulación con Python y ldap3 ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role':...

EUVD-2026-90908

Use after free in modauthdigest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an unauthenticated remote client to cause authentication state corruption via concurrent Digest authentication requests when AuthDigestNcCheck is enabled or AuthDigestNonceLifeti...

tiandy-research

tiandy-research Este repositorio contiene los resultados de mi investigación de agosto de 2020 sobre el firmware de IPC/NVR de Tiandy estos dispositivos también se venden como OMNY. Esta "investigación" no fue exhaustiva, pero encontré múltiples métodos para recuperar la contraseña del...

CVE-2026-73636

The Apache HTTP Server 2.4.x on all platforms is vulnerable to an authentication bypass via a capture-replay attack in the mod_auth_digest module. When AuthDigestNonceLifetime is set to 0 , a man-in-the-middle (MITM) attacker can replay captured digest authentication credentials by sending crafte...

CVE-2026-73636 Apache HTTP Server: mod_auth_digest one-time-nonce replay attack

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...