CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — Inclusión Local de Archivos en PrivateBin mediante Path Traversal en la Cookie de Plantilla Severidad: Media CVSS v3.1: 5.8 Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Versiones afectadas: PrivateBin = 1.7.7 Versión parcheada: 2.0.3 CWE: CWE-23 Path Traversal Relativo, CWE-73...

CVE-2025-68645

🛡️ CVE-2025-68645 - Análisis de Inclusión de Archivos Local LFI en Zimbra 📌 Resumen Este documento describe una vulnerabilidad de Inclusión de Archivos Local LFI que afecta a Zimbra Collaboration Suite. El problema surge por un manejo inadecuado del siguiente parámetro:...

cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure

CVE-2026-34474: ZTE H298A / H108N Secret Leak via ETHCheat Technical breakdown of CVE-2026-34474, where an unauthenticated ETHCheat=1 request causes affected ZTE ZXHN H298A 1.1 and H108N 2.6 routers to return the live administrator password, ESSID, and WLAN PSK in the response markup. Summary The...

CVE-2026-100897 fuzui StudentInfo Password Change Endpoint moditypasswordstu authorization

A security vulnerability has been detected in fuzui StudentInfo up to fcc42a639ec7cef620651bfd0f07ebb660529e3f. The impacted element is an unknown function of the file /StudentInfo/StudentHandler/moditypasswordstu of the component Password Change Endpoint. Such manipulation of the argument sid/ti...

EUVD-2026-88061

A security vulnerability has been detected in fuzui StudentInfo up to fcc42a639ec7cef620651bfd0f07ebb660529e3f. The impacted element is an unknown function of the file /StudentInfo/StudentHandler/moditypasswordstu of the component Password Change Endpoint. Such manipulation of the argument sid/ti...

CVE-2026-100897

A security vulnerability exists in fuzui StudentInfo (up to commit fcc42a639ec7cef620651bfd0f07ebb660529e3f) within the Password Change Endpoint component. Specifically, an unknown function in the file /StudentInfo/StudentHandler/moditypasswordstu fails to properly validate the sid/tid arguments,...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentication Bypass Chained to Plugin Installation Executive Summary This repository contains a local Docker lab for reproducing and validating CVE-2026-10795, an unauthenticated authentication bypass vulnerability affecting the UpdraftPl...

cve-2025-20333

CVE-2025-20333 - Complete Research & Exploitation Toolkit Overview This directory contains comprehensive research, analysis, and proof-of-concept code for CVE-2025-20333 , a critical stack buffer overflow vulnerability in Cisco ASA/FTD WebVPN servers. Status: ⚠️ Actively exploited in the wild...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV Para CVE-2025-51040 Electrolink FM/DAB/TV Transmitter Web Management System Vulnerabilidad de acceso no autorizado en Electrolink 500W, 1kW, 2kW Medium DAB Transmitter Web v01.09, v01.08, v01.07 y Display v1.4, v1.2 Descripción El sistema de gestión web del transmisor...

Recon-Scan

Recon-Scan ReconScan es un escáner de reconocimiento pasivo de código abierto con un backend de FastAPI, un pipeline de trabajadores asíncronos y un frontend de una sola página. Puedes consultar el sitio desplegado en https://recon-scan.vercel.app/ La idea es obtener resultados rápidos: ejecuta u...

XSS2Shell

XSS2Shell XSS2Shell es una prueba de concepto educativa para CVE-2026-64638 , que demuestra el impacto de un problema de XSS pre-autenticación en instalaciones WordPress vulnerables. Con la participación explícita de un administrador, la PoC captura una Contraseña de aplicación de WordPress,...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE Chain - ATO CVE-2025-58434 y RCE CVE-2025-59528 ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no poseas o para los que no tengas permiso por escrito es ilegal. Tabla de contenido Este repositorio contiene una...

CVE-2024-10605

Versión afectada: BloodBank Management System : 1.0 Información de la vulnerabilidad: Tipo de vulnerabilidad: Cross Site Request Forgery CSRF Severidad: ALTA Estado: Sin parche Endpoint vulnerable: Ruta: file/request.php Descripción de la vulnerabilidad: Existe una Cross Site Request Forgery en...

CVE-2026-41452-poc

CVE-2026-41452: Toma de control de la cuenta de administrador de Krayin CRM mediante omisión de middleware Una Prueba de Concepto PoC que demuestra una vulnerabilidad crítica de autenticación faltante CVE-2026-41452 que afecta a Krayin CRM versión 2.2.4 y anteriores. Esta falla permite a atacante...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Escalada de Privilegios en Camaleon CMS Resumen Técnico Este repositorio contiene una Prueba de Concepto PoC funcional para una vulnerabilidad de Asignación Masiva en Camaleon CMS versiones anteriores a la 2.8.1. La vulnerabilidad reside en el endpoint updatedajax del módulo ...

CVE-2026-82222

CVE-2026-82222 — GiveWP Autor: Rx019 CVSS: 10.0 Crítico Tipo: Inyección de Objetos PHP No Autenticada → Ejecución Remota de Código Plugin: GiveWP give — Plugin de Donaciones y Plataforma de Recaudación de Fondos Afectado: Parcheado: 4.16.8 Descripción GiveWP almacena el lastname de un donante en ...

wp2shell-scan

wp2shell-scan Un escáner y kit de prueba de concepto para CVE-2026-63030 wp2shell, una vulnerabilidad de ejecución remota de código sin autenticación en el núcleo de WordPress Características Dos métodos de detección no destructivos: --check-type time-based temporización SLEEP y --check-type...

sliver-n8n-notifications

Integración de Sliver C2 + n8n Notificaciones en tiempo real para callbacks de implants de Sliver C2 mediante Discord y Slack Descripción general Este proyecto integra Sliver C2 framework de Comando y Control con n8n automatización de flujos de trabajo para proporcionar notificaciones en tiempo...

CVE-2026-100893 Privoce VoceChat Server open_graphic_parse Endpoint resource.rs fetch server-side request forgery

A vulnerability was determined in Privoce VoceChat Server up to 0.5.36. This vulnerability affects the function opengraph::fetch of the file src/api/resource.rs of the component opengraphicparse Endpoint. Executing a manipulation of the argument url can lead to server-side request forgery. The...

CVE-2026-100893 Privoce VoceChat Server open_graphic_parse Endpoint resource.rs fetch server-side request forgery

A vulnerability was determined in Privoce VoceChat Server up to 0.5.36. This vulnerability affects the function opengraph::fetch of the file src/api/resource.rs of the component opengraphicparse Endpoint. Executing a manipulation of the argument url can lead to server-side request forgery. The...