CVE-2025-1015

CVE-2025-1015: La libreta de direcciones de Thunderbird contiene campos URI sin sanitizar que podrían ser explotados por atacantes. Al crear una libreta de direcciones con enlaces maliciosos, un atacante puede engañar a otro usuario para que importe la libreta de direcciones comprometida. Si el...

PoC-for-CVE-2021-38540-

Prueba de Concepto de CVE-2021-38540 Falta de Autenticación en Componente Crítico Conocido como CVE-2021-38540 Acerca de este error: El endpoint de importación de variables no estaba protegido por autenticación en Airflow =2.0.0, =2.0.0, variables Listar Variables Fuente del PoC: POST...

CVE-2024-25641

CVE-2024-25641 RCE para Cacti 1.2.26 Este repositorio automatiza el proceso de explotación de CVE-2024-25641 en Cacti 1.2.26. Cuando un usuario está autenticado, una vulnerabilidad de escritura arbitraria de archivos, explotable a través de la función "Importación de paquetes", permite a usuarios...

CVE-2022-37017

CVE-2022-37017 Omisión de autenticación para la contraseña de la interfaz de usuario del cliente de Symantec Endpoint Protection 14.3.5351 Symantec Endpoint Protection permite establecer una protección por contraseña en su interfaz de usuario para evitar cambios de configuración. Esta comprobació...

Ghost-5.58-Arbitrary-File-Read-CVE-2023-40028

Exploit de Lectura Arbitraria de Archivos en Ghost CVE-2023-40028 Resumen Este script explota una vulnerabilidad en Ghost CMS CVE-2023-40028 para leer archivos arbitrarios del servidor. Al aprovechar un enlace simbólico en un archivo ZIP cargado, un atacante puede obtener acceso no autorizado a...

CVE-2026-15953

The ABB Protection and control IED manager (PCM600) is vulnerable to a Path Traversal vulnerability during the project archive import process. This issue specifically affects versions through 2.14 . The vulnerability allows for the improper limitation of a pathname to a restricted directory, pote...

CVE-2026-15953 Path Traversal During Project Archive Import

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ABB Protection and control IED manager PCM600. This issue affects Protection and control IED manager PCM600: through 2.14...

CVE-2026-15953 Path Traversal During Project Archive Import

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ABB Protection and control IED manager PCM600. This issue affects Protection and control IED manager PCM600: through 2.14...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Python 3 checker and configurable exploit hook for CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Product| REDCap Vanderbilt Affected| ≥ 13.3.0 until branch patch Fixed| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+ CVSS 3.1| 9.8 Critical...

CVE-2023-26262

Sitecore 10.3 Vulnerabilidad de carga de archivos autenticada Autor: Thomas Stern Fecha: 26/01-2023 Resumen Es posible, mediante la funcionalidad de importación de idiomas, cargar un archivo arbitrario. Este archivo podría ser una webshell que permitiría la ejecución de código en el servidor. Pas...

CVE-2022-2992

CVE-2022-2992 Ejecución remota de comandos autenticada en GitLab mediante la importación de GitHub. Una vulnerabilidad en GitLab CE/EE que afecta a todas las versiones desde 11.10 hasta antes de 15.1.6, todas las versiones desde 15.2 hasta antes de 15.2.4, todas las versiones desde 15.3 hasta ant...

CVE-2026-82386

Improper Restriction of XML External Entity Reference in Apache Roller 6.1.5 allows a weblog administrator to read files readable by the Roller process and reach internal network addresses by importing a crafted OPML document, because the bookmark import parser does not disable external entity...

CVE-2026-82386

Apache Roller version 6.1.5 is vulnerable to an XML external entity (XXE) processing flaw within the OPML bookmark import function. Because the parser fails to disable external entity resolution, a weblog administrator can read local files accessible to the Roller process or perform internal netw...

EUVD-2026-88130

Improper Restriction of XML External Entity Reference in Apache Roller 6.1.5 allows a weblog administrator to read files readable by the Roller process and reach internal network addresses by importing a crafted OPML document, because the bookmark import parser does not disable external entity...

CVE-2026-82386 Apache Roller: XML external entity processing in OPML bookmark import

Improper Restriction of XML External Entity Reference in Apache Roller 6.1.5 allows a weblog administrator to read files readable by the Roller process and reach internal network addresses by importing a crafted OPML document, because the bookmark import parser does not disable external entity...

CVE-2026-82386 Apache Roller: XML external entity processing in OPML bookmark import

Improper Restriction of XML External Entity Reference in Apache Roller 6.1.5 allows a weblog administrator to read files readable by the Roller process and reach internal network addresses by importing a crafted OPML document, because the bookmark import parser does not disable external entity...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - Importación XAR no autenticada vía REST/wikis/wikiName Descripción El endpoint de la API REST POST /wikis/wikiName en XWiki Platform ejecuta una importación de XAR XWiki Archive sin realizar ninguna verificación de autenticación o autorización. Un atacante no...

CVE-2026-100900

A vulnerability has been found in DevaslanPHP project-management 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. Affected is the function updateJiraProjects of the file /jira-import of the component Jira Import. The manipulation of the argument host/username/token leads to server-side request forgery. It i...

CVE-2026-100900 DevaslanPHP project-management Jira Import jira-import updateJiraProjects server-side request forgery

A vulnerability has been found in DevaslanPHP project-management 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. Affected is the function updateJiraProjects of the file /jira-import of the component Jira Import. The manipulation of the argument host/username/token leads to server-side request forgery. It i...

EUVD-2026-88067

A vulnerability has been found in DevaslanPHP project-management 1.2.1/1.2.2/1.2.3/1.2.4/v2.0.0-beta1. Affected is the function updateJiraProjects of the file /jira-import of the component Jira Import. The manipulation of the argument host/username/token leads to server-side request forgery. It i...