ROS-20260921-73-0056

The vulnerability in etcd is related to the unlimited distribution of resources. Exploiting this vulnerability can allow a malicious actor to cause service failures remotely...

cve-2024-38819

CVE-2024-38819 01. File-Traversal and Webflux Overview 1 File-Traversal and WebFlux Overview File-Traversal Path Traversal vulnerability allows an attacker to bypass file system permissions in a web application and access arbitrary files, and is a type of attack designated as CWE-22. Spring...

Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ root@kitploit: ¿Tienes un millón de marcadores guardados? ¿Todos esos marcadores contienen información única? ¿Repos de GitHub marcados con estrella para más tarde? Bueno, esto es una recopilación de todos estos recursos en un único...

Cybersecurity-Resources

Cybersecurity-Resources Una biblioteca de diversos recursos de ciberseguridad...

covertchannels-steganography

Muchas personas me preguntan cómo empezar en el campo de la esteganografía/canales encubiertos o cómo mejorar sus habilidades. Escribí esta recopilación para ayudarles con algunas buenas referencias, herramientas y libros que he usado y leído pronto añadiré más. Libros y Artículos/Papers Técnicas...

awesome-ai-security

awesome-ai-security A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers. root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the...

linux

.. include:: ../disclaimer-zhCN.rst :Original: Documentation/admin-guide/README.rst :译者: 吴想成 Wu XiangCheng [email protected] Linux内核6.x版本 http://kernel.org/ 以下是Linux版本6的发行注记。仔细阅读它们， 它们会告诉你这些都是什么，解释如何安装内核，以及遇到问题时该如何做。 什么是Linux？ Linux是Unix操作系统的克隆版本，由Linus Torvalds在一个松散的网络黑客...

CVE-2021-21975

CVE-2021-21975 Falsificación de solicitudes del lado del servidor SSRF en la API de VMware vRealize Operations Manager vRealize Operations vROps es una herramienta de gestión autónoma de operaciones de TI impulsada por IA, desde aplicaciones hasta infraestructura, para optimizar, planificar y...

awesome-exploit-development

awesome-exploit-development Una lista curada de recursos libros, tutoriales, cursos, herramientas y aplicaciones vulnerables para aprender sobre desarrollo de exploits Un proyecto de Fabio Baroni. ¡Lee el artículo completo aquí!...

Blockchain-Security-Audit-List

Lista de Auditorías de Seguridad Blockchain Una lista de empresas de auditoría de seguridad blockchain, auditores independientes y dónde encontrar todas sus auditorías públicas. Tabla de contenido Lista de Auditorías de Seguridad Blockchain Empresas de Auditoría Auditores Independientes...

smart-contract-attack-vectors

Vectores de ataque en contratos inteligentes El objetivo de este repositorio es recopilar todas las posibles vulnerabilidades de contratos inteligentes y recursos para aprender sobre ellas. No dudes en enviar un pull request con cualquier cosa, desde pequeños arreglos hasta documentación o...

aarif450.github.io

dkpsir.github.io Sitio web educativo oficial de D. Kiran Prasad que contiene videos de conferencias, apuntes y recursos académicos...

TheDefendersGuide

La Guía del Defensor: Es peligroso defender solo, ¡toma esto! ¿Qué es la Guía del Defensor? La Guía del Defensor es un proyecto de Luke Paine y Jonathan Johnson para reunir en un solo lugar todos los mejores recursos de defensa para un aspecto particular de un sistema operativo. Con demasiada...

ps-lab-cve-2022-0847

ps-lab-cve-2022-0847 Recursos necesarios para construir el laboratorio de Pluralsight CVE-2022-0847...

CVE-2026-63458 Perses project query parameter authorization bypass exposes cross-project resources

Perses is an open-source dashboard and visualization project for observability data. Prior to 0.54.0-beta.3, an authenticated user with viewer access to one project can supply another project through the project query parameter on project-scoped list endpoints, including...

EUVD-2026-83266

Perses is an open-source dashboard and visualization project for observability data. Prior to 0.54.0-beta.3, an authenticated user with viewer access to one project can supply another project through the project query parameter on project-scoped list endpoints, including...

grafana: Grafana: Denial of Service via unbounded memory allocation in plugin resources endpoint

A flaw was found in Grafana. An authenticated user can exploit a vulnerability in the plugin resources endpoint by sending a request that causes unbounded memory allocation. This occurs when the system attempts to read the entire request body into memory. Successful exploitation can lead to an...

CVE-2026-90984

The Generate PDF using Contact Form 7 WordPress plugin before 4.2.2 does not restrict the destination of the image fetch its PDF renderer performs on submitted form content, allowing unauthenticated users to make the server request internal resources and read the response back through the generat...

CVE-2026-90984 Generate PDF using Contact Form 7 < 4.2.2 - Unauthenticated Server-Side Request Forgery via Array-Valued Form Field

The Generate PDF using Contact Form 7 WordPress plugin before 4.2.2 does not restrict the destination of the image fetch its PDF renderer performs on submitted form content, allowing unauthenticated users to make the server request internal resources and read the response back through the generat...

EUVD-2026-82683

The Generate PDF using Contact Form 7 WordPress plugin before 4.2.2 does not restrict the destination of the image fetch its PDF renderer performs on submitted form content, allowing unauthenticated users to make the server request internal resources and read the response back through the generat...