CVE-2026-97676

IBM Langflow OSS versions 1.0.0 through 1.12.2 are vulnerable to a code injection flaw (CWE-94 ). A remote authenticated attacker can exploit the improper neutralization of special elements used in code to achieve a sandbox escape and execute arbitrary code. The severity is rated as High with a C...

CVE-2026-104334

IBM Langflow OSS versions 1.0.0 through 1.12.2 are affected by a critical vulnerability (CVE-2026-104334 ) that allows a remote attacker to execute arbitrary code. This is caused by improper control of code generation (CWE-94). The vulnerability has a CVSS base score of 9.8 , indicating a high im...

CVE-2026-104335

IBM Langflow OSS versions 1.0.0 through 1.12.2 are vulnerable to arbitrary code execution due to improper access control (CWE-284). A remote authenticated attacker can exploit this flaw to execute unauthorized code. The CVSS 3.1 score is 8.8 (HIGH) , indicating high impact on confidentiality, int...

CVE-2019-7609

CVE-2019-7609 Las versiones de Kibana anteriores a 5.6.15 y 6.6.1 contienen una falla de ejecución de código arbitrario en el visualizador Timelion. Un atacante con acceso a la aplicación Timelion podría enviar una solicitud que intente ejecutar código JavaScript. Esto podría llevar a que un...

git-fsmonitor

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: El helper FSMonitor es ejecutado por git en cada comando como git status, git diff, etc., por lo que git lanzará ciegamente cualquier ruta que especifiquemos allí. Nuestros...

CVE-2025-47917

Exploit CVE-2025-47917 Use-After-Free en mbedTLS Autor : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Vulnerabilidad : Use-After-Free UAF en el análisis de nombres de mbedTLS 3.6.4 Descripción Este repositorio contiene un exploit que apunta a una vulnerabilidad Use-After-Free en la...

CVE-2009-4623

CVE-2009-4623 Sistema de Comentarios Avanzado 1.0 Reverse Shell Múltiples vulnerabilidades de inclusión remota de archivos PHP en Advanced Comment System 1.0 permiten a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro ACSpath hacia 1 index.php y 2 admin.php en...

CVE-2024-23692

POC - Vulnerabilidad de RCE no autenticada en Rejetto HTTP File Server - CVE-2024-23692 Resumen POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 es una vulnerabilidad crítica en Rejetto HTTP File Server HFS versión 2.3m, que permi...

CVE-1999-1053-PoC

Exploit de Prueba de Concepto CVE-1999-1053 Antecedentes Este exploit de Prueba de Concepto PoC está inspirado en un desafío web CTF llamado CVE 1999 en HKCERT CTF 2022. Writeup enlace Información Descripción: En Matt Wright Guestbook El script CGI guestbook.pl de Matt Wright = v2.3.1 contiene un...

ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter

A flaw was found in Ghostscript. This heap-based buffer overflow vulnerability in the JPEG 2000 output adapter allows an attacker to cause memory corruption by supplying a specially crafted PDF file. The crafted PDF contains a JPEG 2000 image with mismatched component subsampling factors...

CVE-2024-48990

CVE-2024-48990 Exploit para CVE-2024-48990 Escalada de privilegios local en needrestart 3.8 Antecedentes Lee https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys hace un gran trabajo...

CVE-2022-26134

CVE-2022-26134 POC Descripción In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Ejecuta python3 confluence.py -u...

CVE-2024-0582

GenIoURingExploit es un exploit PoC que apunta a una vulnerabilidad específica en el kernel de Linux CVE-2024-0582. El PoC aprovecha el mecanismo iouring para obtener acceso no deseado y potencialmente escalar privilegios manipulando los búferes de sockets y desencadenando ciertos comportamientos...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC Detalles de CVE-2025-0411 "Esta vulnerabilidad Puntuación CVSS: 7.0 permite a atacantes remotos eludir el mecanismo de protección Mark-of-the-Web en instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que la víctim...

CVE-2019-9766

CVE-2019-9766 Aprovechando la vulnerabilidad de desbordamiento de búfer en Free MP3 CD Ripper versión 2.6, se construye un archivo MP3 especial. Cuando el atacante reproduce el archivo con el reproductor, el cebo de audio explota la vulnerabilidad de desbordamiento de búfer para ejecutar código...

CVE-2026-106439

A flaw was found in hydra-core. Target execution policies used during object instantiation are stored in mutable module-level state. An attacker who supplies crafted configuration entries can manipulate this policy to remove restrictions on blocked targets. Successful exploitation allows the...

CVE-2026-106318

A flaw was found in chromium-browser. A remote attacker could achieve arbitrary code execution within the browser's sandbox environment by tricking a user into visiting a crafted HTML page. This issue is caused by a use-after-free memory flaw in the Media component, where previously released memo...

CVE-2026-106509

The Backstage open framework for developer portals is vulnerable due to improper validation of MkDocs theme configuration within the @backstage/plugin-techdocs-node package. A user with write access to a registered repository can inject malicious configuration values into mkdocs.yml , leading to ...

CVE-2026-106505

The @backstage/plugin-techdocs-node package in the Backstage framework is vulnerable to a bypass of the MkDocs configuration sanitizer in the TechDocs backend. Affected versions are those prior to 1.14.6 and 1.15.4 . An attacker with permissions to commit changes to a repository using TechDocs ca...

CVE-2025-3248

POC - Un atacante remoto y no autenticado puede enviar solicitudes HTTP manipuladas para ejecutar código arbitrario - CVE-2025-3248 Resumen Las versiones de Langflow anteriores a 1.3.0 son susceptibles a la inyección de código en el endpoint /api/v1/validate/code. Un atacante remoto y no...