175412 matches found
f_hid-4.14-backports
fhid backports for Linux 4.14.190 SM-A525F Three fixes to drivers/usb/gadget/function/fhid.c, carried by hand to a 4.14.190 Android vendor kernel and verified on the device they run on. 4.14 is end-of-life. No stable backport exists for any of these, and none is coming. That is the whole reason...
ditto
ditto Ofuscador de Powershell Ditto es un ofuscador de Powershell y JavaScript basado en tree-sitter-powershell y tree-sitter-javascript. Uso desde la Línea de Comandos Estructura Básica del Comando ditto-cli opciones Argumentos y Opciones de la CLI Opción Corta| Opción Larga| Descripción...
cve-2026-31431
CVE-2026-31431 — «Copy Fail»: Escalada de Privilegios Local en el Kernel de Linux algifaead CISA KEV | CVSS 7.8 ALTO | Afecta a kernels de Linux 4.14 – principios de 2026 9 años Tabla de Contenidos 1. Resumen Ejecutivo 2. Evaluación de Riesgo 3. Análisis Técnico Detallado 4. Metodología de Ataque...
CVE-2026-39987-Lab
CVE-2026-39987 — Laboratorio de RCE por WebSocket de Terminal Pre-Auth en marimo Laboratorio Docker solo-local para reproducir y comprender CVE-2026-39987 en marimo. Este proyecto compara un servicio marimo vulnerable con un servicio marimo parcheado lado a lado, y luego demuestra la diferencia...
CVE-2026-31431-Copy-Fail
CVE-2026-31431 — "Copy Fail": Escalada de Privilegios Local en el Kernel de Linux algifaead CISA KEV | CVSS 7.8 ALTO | Afecta a kernels de Linux 4.14 – principios de 2026 9 años Tabla de Contenidos 1. Resumen Ejecutivo 2. Evaluación de Riesgo 3. Análisis Técnico Detallado 4. Metodología de Ataque...
CVE-2026-41940-cPanel-Auth-Bypass-Exploit
CVE-2026-41940: Análisis de Bypass de Autenticación en cPanel/WHM Resumen de la Vulnerabilidad CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel y WHM que afecta a todas las versiones actualmente soportadas. Permite a un atacante no autenticado eludir la...
HTB-Snapped-Writeup
HTB-Snapped-Writeup Writeup de la máquina HTB Snapped — Linux de dificultad Hard. CVE-2026-27944 divulgación de copia de seguridad no autenticada en Nginx UI encadenada con CVE-2026-3888 condición de carrera en snapd para escalada de privilegios local para lograr el compromiso total del sistema...
CVE-2026-27944
CVE-2026-27944 Un script de prueba de concepto para CVE-2026-27944, un exploit crítico que permite descifrar las copias de seguridad de nginx-ui AVISO LEGAL Esta prueba de concepto tiene fines exclusivamente educativos y de pruebas de seguridad éticas. Fue desarrollada para demostrar la causa raí...
cve-2026-60004
CVE-2026-60004 — Gitea = 1.27.0 Pre-Auth Remote Code Execution Descripción CVE-2026-60004 es una vulnerabilidad crítica CVSS 9.8 en Gitea que permite ejecución remota de código sin autenticación mediante el endpoint /api/v1/repos/owner/repo/diffpatch. Herramientas 1. Detector detector.py Detecta...
CVE-2026-42779
CVE-2026-42779 — Omisión del Filtro de Deserialización de Apache MINA que Conduce a RCE CVSS 3.1: 9.8 CRÍTICO AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 Deserialización de Datos No Confiables Reportero: Venkatraman Kumar, Securin Aviso: Lista de Correo de Apache Resumen Las versiones de...
CVE-2026-29000-pac4j-jwt
pac4j-jwe-forge CVE-2026-29000 Prueba de concepto para CVE-2026-29000. Afecta a versiones de pac4j-jwt anteriores a 4.5.9, 5.7.9 y 6.3.3. La vulnerabilidad es sencilla: la librería acepta un PlainJWT sin firmar, alg=none siempre que esté envuelto dentro de un JWE válido. Dado que el servidor expo...
CVE-2026-7671
CVE-2026-7671 - Fuerza bruta de OTP en Tornet Scooter Resumen Restricción inadecuada de intentos de autenticación excesivos CWE-307 en la aplicación móvil Tornet Scooter 4.75 en Android. Detalles El endpoint /TwoFactor no implementa limitación de velocidad ni bloqueo. Un OTP de 4 dígitos 0000-999...
HTB-Pterodactyl-Writeup
Informe de Prueba de Penetración — HackTheBox: Pterodactyl Fecha: 8 de abril de 2026 Objetivo: Pterodactyl HackTheBox Dificultad: Media SO: Linux openSUSE Leap 15.6 Evaluador: V0idW1re Resumen Ejecutivo La máquina Pterodactyl en HackTheBox presentó un escenario de ataque realista que involucraba...
CVE-2026-26336-PoC
CVE-2026-26336 — Lectura de archivos no autenticada en Alfresco Share Resumen Alfresco Share expone un endpoint /share/page/resource/ utilizado para servir recursos estáticos. En versiones vulnerables, este endpoint no restringe adecuadamente el path traversal, lo que permite a un atacante no...
CVE-2026-96747
A flaw was found in pymongo. When client-side field-level encryption is configured, the driver misinterprets Key Management Service KMS endpoint addresses ending in '.sock' as local Unix domain socket files rather than remote network hosts. An authenticated database user with permission to modify...
Sentora
Sentora Community Edition Self-hosted security stack for small/mid teams that don't have a dedicated SOC. Drop an agent on each endpoint, point them at the server, and you get SIEM logs, file integrity, package vulnerabilities, an OpenSearch-powered log explorer, autonomous AI triage and a SOAR...
aegis-latent-core
Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Aegis Latent Core commits signed, hash-linked evidence of every governed AI call — before the response reaches the caller — and issues a portable proof that a third party verifies without trusting the gateway, us, or you. -green...
CVE-2026-7482-PoC
CVE-2026-7482: Lectura Fuera de Límites del Heap en Ollama PoC de 1 Día Este repositorio contiene una cadena de explotación de Prueba de Concepto PoC de 1 día para CVE-2026-7482 , una vulnerabilidad de lectura Fuera de Límites OOB no autenticada en el cargador de modelos GGUF de Ollama versiones...
PoC-CVE-2026-33017
CVE-2026-33017: RCE no autenticado en Langflow = 1.8.2 Descripción Existe una vulnerabilidad crítica de inyección de código en Langflow que permite a un atacante remoto no autenticado ejecutar código Python arbitrario en el servidor. La vulnerabilidad reside en el endpoint POST...