CVE-2026-107395 Indico: Missing access check in legacy session export API

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, an authenticated user can misuse the legacy session export API to retrieve details for a restricted session without access to that session, as long as the containing...

CVE-2026-107395 Indico: Missing access check in legacy session export API

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, an authenticated user can misuse the legacy session export API to retrieve details for a restricted session without access to that session, as long as the containing...

CVE-2026-107395

The event management system Indico is vulnerable to a missing access check in its legacy session export API, used by the Flask-Multipass authentication system. Versions prior to 3.3.13 allow an authenticated user to retrieve details for a restricted session—such as the title, description, and con...

CVE-2026-0303

Ejecución de Código Arbitrario en Checkov CVE-2026-0303 CVE: CVE-2026-0303 | CVSS Base: 6.3 | Severidad: Baja CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H CVE-2026-0303 - Vulnerabilidad de ejecución de código arbitrario en Checkov. Publicado por Palo Alto Networks el 9 de...

spring-cvss-check

spring-cvss-check Covers 15 official Spring / Tomcat security advisories seven from 2026-08-20 · five from 2026-06-08 · one from 2025-09-15 · two Tomcat from 2026-08-25. For 8 of them, scanners pulling from NVD reportCRITICAL 9.19.8, while the vendor's official rating is LOW / MEDIUM. For the oth...

AIDebug

AIDebug Punto de partida para el revisor CLI de ingeniería inversa centrada en la evidencia. Andrey Pautov desarrolla la interfaz de analista en Python, el triaje offline, la inteligencia de cadenas, la inspección de PE y los flujos de trabajo de generación de informes. Capstone, Ghidra, GDB y lo...

afalg-check

Itsumma AFALG Check Utilidad de diagnóstico para Linux que comprueba: la disponibilidad de AFALG / algifaead y ayuda a evaluar el riesgo de CVE-2026-31431 copy-fail; la presencia de superficie de ataque para la clase de vulnerabilidades Dirty Frag cadena xfrm-ESP Page-Cache Write + RxRPC...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper basado en https://copy.fail/ Copy Fail Verificación Rápida Helper interactivo en bash para revisar exposición básica relacionada con CVE-2026-31431 Copy Fail y aplicar una mitigación temporal basada en algifaead. Compatibilidad objetivo Pensado principalmente...

copyfail-guard

copyfail-guard Una CLI de Python sin dependencias que comprueba si un host Linux parece expuesto a CVE-2026-31431 "Copy Fail" sin ejecutar un exploit. También puede aplicar una mitigación temporal conservadora cuando el componente afectado se puede cargar como módulo del kernel. Compatible con...

CopyFail-Penguin

CopyFail Penguin Un comprobador de seguridad de Linux seguro para CopyFail/CVE-2026-31431. Propósito CopyFail Penguin comprueba información básica del sistema Linux y posibles indicadores de exposición relacionados con la vulnerabilidad CopyFail. Este proyecto está destinado al aprendizaje, la...

check-copyfail-cve-2026-31431

check-copyfail check-copyfail.sh es un script Bash de solo lectura que evalúa la exposición del host a CVE-2026-31431 "Copy Fail". Autor: Silent4Labs Inspecciona el sistema local para: versión del kernel y estado conocido de parches upstream líneas base de distribuciones afectadas estado del módu...

WPTimeCapsulePOC

Backup y Staging de WP Time Capsule 1.21.16 - Prueba de Concepto de Bypass de Autenticación Recientemente se descubrió un bypass de autenticación https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ en WP Time Capsule 1.21.16 . Este PoC demuestra cómo funciona el proble...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — Laboratorio de Escalada de Privilegios Autenticada en WooCommerce Wholesale Prices Descripción general Este proyecto es un laboratorio Docker local para analizar y reproducir el comportamiento de CVE-2026-27541 en el plugin WooCommerce Wholesale Prices / Wholesale Suite ,...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - Bypass de Control de Acceso en FileBrowser Los usuarios no autenticados no pueden explotar esto: se requieren credenciales válidas de bajo privilegio que estén restringidas de la ruta objetivo. Bypass de autorización basado en ruta en FileBrowser ≤ v2.57.0 usando múltiples barras...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 Un script sencillo para comprobar ProxyShell...

meesho-android-improper-encryption-cve-2026-5682

🔐 Prueba de Concepto: Aplicación Android de Meesho – Implementación Criptográfica Insegura AES-CBC sin Integridad + Derivación de Clave Débil Autor: Soyam Arya alias honestcorrupt Fecha de Descubrimiento: Marzo 2026 Aplicación Afectada: Aplicación Android de Meesho com.meesho.supply Estado: En...

cve-scanner

Escáner de CVE para OpenClaw Versión: 1.0.0 Autor: Simon Jefe de Gabinete Autónomo Licencia: MIT Publicado: 22 de marzo de 2026 Categoría: Seguridad, Herramientas TL;DR Escáner de CVE sin dependencias para OpenClaw. Comprueba tu versión contra 522+ vulnerabilidades conocidas, recomienda...

NPM: Handlebars: JavaScript Injection via Own Property Check Bypass

NPM: Handlebars: JavaScript Injection via Own Property Check Bypass vulnerability discovered by ? in WordPress Npm handlebars versions = 4.0.0, = 4.7.9...

CVE-2026-107697

FFmpeg versions before 8.1.3 are vulnerable to a protection mechanism failure in the HLS demuxer . An attacker can provide a crafted master playlist that causes the parse_playlist() function to open child playlists using disallowed protocols or non-multimedia local files. This bypasses existing p...

CVE-2026-107697 FFmpeg before 8.1.3 HLS Demuxer Security Check Bypass via parse_playlist()

FFmpeg before 8.1.3 contains a protection mechanism failure in the HLS demuxer that allows attackers to bypass protocol and allowedextensions restrictions when opening child playlists. Attackers can supply a crafted master playlist whose child playlists use disallowed protocols or non-multimedia...