CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook versiones que incluyen Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 antes del parche de febrero de 2024. Permite a un atacante no autenticado eludir la Vista Protegida de Outlook enviando un...

PoC_CVE-2016-2098_Rails42

Una PoC de CVE-2016-2098 rails 4.2.5.1 la vista tiene un código vulnerable app/views/poc/render1.html.erb el siguiente comando causará ejecución remota de código $ curl ':3000/poc/render1?template\inline='...

cve-2025-9933

🔒 Credencial para el panel de administración Nombre de usuario: admin Contraseña: Test@123 Nombre de usuario: [email protected] Contraseña: Test@123 O registra un nuevo usuario. Descripción Se ha encontrado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. Este problema...

CVE-2021-21978

CVE-2021-21978 Script de explotación con versión de eco, una forma más sencilla 0. Información de la vulnerabilidad La interfaz web de VMware View Planner tiene una entrada para cargar archivos de registro. No requiere autenticación y la ruta del archivo de registro escrito es controlable por el...

kygocera

kygocera CVE-2022-1026 Versión mejorada en Golang del PoC de Rapid7 para CVE-2022-1026 https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ créditos a Aaron Herndon / https://twitter.com/ac3lives saludos a https://github.com/D4RKMATT3R CVE-2022-1026...

Server-Side Request Forgery (SSRF)

Spring Framework is vulnerable to Server-Side Request Forgery SSRF. The vulnerability is due to improper handling of XsltView when an application uses an / mapping for view rendering without explicitly specifying the view name, which allows an attacker to trigger unintended server-side requests a...

bom-view

BOM View Una aplicación web estática y sencilla para visualizar dependencias de software a partir de archivos de Lista de Materiales de Software SBOM. Al ser un sitio estático, se puede alojar fácilmente en cualquier servicio de alojamiento web estático, como GitLab Pages, GitHub Pages o Netlify...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Una Guía Práctica de la Vulnerabilidad de Clic Cero en Outlook 📌 1. Introducción CVE-2024-21413 , comúnmente conocida como la vulnerabilidad Moniker Link , es un fallo de seguridad crítico en Microsoft Outlook que permite a los atacantes filtrar credenciales de...

cve-2024-21413-outlook-monikerlink-lab

CVE-2024-21413 — Outlook Moniker Link Lab / PoC Notas de laboratorio educativo y una pequeña Prueba de Concepto PoC que demuestra el flujo de ataque de CVE-2024-21413 en un entorno controlado lab estilo TryHackMe. ⚠️ Solo con fines educativos. No lo utilices contra sistemas que no sean de tu...

CVE-2026-93528

The NP Quote Request for WooCommerce WordPress plugin before 2.4.16 does not verify order ownership before rendering an order's details, allowing unauthenticated attackers to view another customer's order using the order's key...

EUVD-2026-85064

The NP Quote Request for WooCommerce WordPress plugin before 2.4.16 does not verify order ownership before rendering an order's details, allowing unauthenticated attackers to view another customer's order using the order's key...

EUVD-2026-85036

The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not verify that the target user of a REST route matches the authenticated caller before reading and modifying that user's saved favorites, allowing any authenticated user with...

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook-

THM---CVE-2024-21413-Moniker-Link-Microsoft-Outlook- El 13 de febrero de 2024, Microsoft publicó una grave vulnerabilidad de seguridad en Microsoft Outlook, identificada como CVE-2024-21413 y conocida como Moniker Link Vulnerability. La vulnerabilidad permite a un atacante eludir el mecanismo...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Enlace Moniker: Evaluación de ejecución remota de código en Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Investigador de Seguridad / Analista de Exploits status: Completado classification: Público / Portafolio environment: TryHackMe - Laboratori...

CVE-2026-17618

IBM Financial Transaction Manager (FTM) for RedHat OpenShift is impacted by multiple vulnerabilities stemming from improper authorization . This flaw could allow a remote unauthenticated attacker to view and modify sensitive information or cause a denial of service . No specific patch versions or...

EUVD-2026-84038

Graylog: Manager-to-Owner privilege escalation on saved searches and dashboards...

CVE-2026-95683

CVE-2026-95683 affects the Overmind event view in MISP , where the enrichment logic fetched the most recent attached report using only the event ID as a lookup condition, without enforcing the report's own independent distribution/ACL constraints. Because MISP reports can carry a more restrictive...

CVE-2026-95661

MISP contains a reflected cross-site scripting XSS vulnerability in the attribute histogram view. The $selectedTypes variable, which is derived from the URL path segment , was interpolated directly into a JavaScript array literal inside an onClick HTML attribute without any encoding or escaping. ...

EUVD-2026-84374

MISP contains a reflected cross-site scripting XSS vulnerability in the attribute histogram view. The $selectedTypes variable, which is derived from the URL path segment , was interpolated directly into a JavaScript array literal inside an onClick HTML attribute without any encoding or escaping. ...

CVE-2026-61744 InvenTree: Barcode-scan API (`POST /api/barcode/`) returns full serialized object data without enforcing the model's view role

InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, POST /api/barcode/ accepts an attacker-synthesized internal JSON barcode containing a lowercase model label and integer primary key, while BarcodeView uses IsAuthenticatedOrReadScope and requires only authentication or a...