Detection-and-Mitigation-for-CVE-2022-2639

Detección y Mitigación para CVE-2022-2639 Descripción El módulo del kernel Open vSwitch permite un control flexible desde el espacio de usuario sobre el procesamiento de paquetes a nivel de flujo en dispositivos de red seleccionados. Puede utilizarse para implementar un conmutador Ethernet simple...

CVE-2025-67730

CVE-2025-67730 – Cross-Site Scripting XSS almacenado Resumen ID de CVE: CVE-2025-67730 Tipo de vulnerabilidad: Cross-Site Scripting XSS almacenado Gravedad: Media–Alta depende del contexto Esta vulnerabilidad permitía a usuarios autenticados inyectar HTML y JavaScript maliciosos en los campos de...

CVE-2025-60656

CVE-2025-60656 - Stored Cross-Site Scripting XSS on Homepage | ---|--- Researchers| DotAdrien Severity| 8.5 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N Software| Script Pag Description...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit Este exploit es una vulnerabilidad de ejecución remota de código en Ruby-on-Rails cuando se utiliza render sobre datos proporcionados por el usuario. Está escrito en python3, y recuerda instalar la librería requests. Aquí está el comando. root@kitploit: pip3 install...

CVE-2024-7593_PoC_Exploit

Script de Explotación CVE-2024-7593 Este script Bash sirve como prueba de concepto PoC para explotar la vulnerabilidad de omisión de autenticación en Ivanti vTM CVE-2024-7593. Permite a los usuarios crear un nuevo usuario administrador en el sistema objetivo. Tabla de Contenidos Requisitos Previo...

CVE-2023-49471

CVE-2023-49471 Tipo de vulnerabilidad Blind SSRF Producto y versión afectados Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition...

CVE-2026-97061

Versions of Black Candy up to and including 3.2.1 are vulnerable to an information disclosure flaw. The application fails to scope playlist search queries to the currently authenticated session user. Consequently, any authenticated user can query the SearchController or Search::PlaylistsControlle...

CVE-2026-77798

The Velociraptor software contains a deadlock condition within its user management module . This issue is caused by a lock management bug and can be triggered by authenticated users . The primary impact is a high availability risk, potentially leading to a denial of service . No specific patch ve...

EUVD-2026-85882

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

CVE-2026-77798 Velociraptor Authenticated Denial of Service

Velociraptor contains a deadlock condition that may be triggered by authenticated users. The issue stems from a lock management bug in the user management module...

CVE-2026-61819

A flaw was found in pgpartman. A database user with partmanuser privileges can exploit a SQL injection vulnerability by crafting a malicious parent-table name. When the extension is configured to use pgjobmon, this crafted input is improperly processed during an exception, allowing the injection...

wp-user-registration-vuln-checker

WordPress User Registration Checker for CVE-2026-1492 Read-only checker for owned WordPress sites that may be affected by CVE-2026-1492 in the User Registration & Membership plugin. It helps a site owner confirm plugin exposure and look for compromise indicators such as hidden administrator...

CVE-2023-46404

CVE-2023-46404 PCRS es una aplicación web para ejercicios de programación en línea desarrollada en la Universidad de Toronto. Ver repositorio de Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Resumen La página “Questions” de PCRS, con envío de código, y la página “Code editor” son...

nexfil

NExfil 是一款用 Python 编写的 OSINT 工具，用于通过用户名查找个人资料。提供的用户名会在几秒钟内在超过 350 个网站上进行检测。开发此工具的目标是快速获取结果，同时保持较低的误报率。 可用平台 特色推荐 隐私、安全和 OSINT 秀 https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 杂志 https://hakin9.org/product/socmint-for-hackers/ 功能特点 速度快 ，查询可在 20 秒内 完成 包含超过 300 个平台 批量处理...

CVE-2023-23397

CVE-2023-23397 Prueba de concepto Este es un exploit de prueba de concepto PoC para CVE-2023-23397, una vulnerabilidad en el cliente de Windows Microsoft Outlook. Requisitos previos Python 3 paquete pywin32 Cómo usar Windows 1. Instale el paquete pywin32 requerido ejecutando pip install pywin32. ...

CVE-2024-48427

CVE-2024-48427 Descripción Una vulnerabilidad de inyección SQL en Sourcecodester Packers and Movers Management System v1.0 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro id en /mpms/admin/?page=services/manageservice&id Tipo de Vulnerabilidad...

UserEnumJira

Este repositorio no tiene un README...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Latest SSRF plugin for burp that Automates SSRF Detection in all of the Request If you are facing any problems or would like a new feature that is not listed below Please create a new issue below in this form Create New Issue Upcoming Features Checklist ✔️ It will soon have a...

CVE-2025-2563

CVE-2025-2563 User Registration & Membership = 4.1.1 - Escalada de privilegios no autenticada ¡Aviso legal! La información presentada en este informe de CVE Common Vulnerabilities and Exposures tiene fines exclusivamente educativos e informativos. Los detalles proporcionados se basan en recursos...

CVE-2020-24028

CVE-2020-24028 Descripción ForLogic Qualiex v1 y v3 permite a cualquier cliente autenticado lograr una escalada de privilegios mediante la creación de usuarios, cambios de contraseña o actualizaciones de permisos de usuario. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación...