CVE-2026-105611 chillzhuang SpringBlade User Detail Endpoint RoleController.java improper authorization

A vulnerability was determined in chillzhuang SpringBlade up to 5.0.1. This affects an unknown function of the file blade-service/blade-system/src/main/java/org/springblade/system/controller/RoleController.java of the component User Detail Endpoint. This manipulation of the argument ID causes...

CVE-2021-20253

CVE-2021-20253: Escalada de Privilegios mediante Escape de Aislamiento de Trabajos en Ansible Tower Se encontró una falla en ansible-tower. La instalación predeterminada es vulnerable a un escape de aislamiento de trabajos que permite a un atacante elevar sus privilegios desde un usuario con poco...

UBUNTU-CVE-2026-104040

A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol OData queries. A low-privileged local user can exploit this flaw by submitting a crafted...

Github Enterprise - Remote Code Execution

An unsafe reflection vulnerability was identified in GitHub Enterprise Server that could lead to reflection injection. This vulnerability could lead to the execution of user-controlled methods and remote code execution. To exploit this bug, an actor would need to be logged into an account on the...

container-escape-ebpf

Documento técnico https://www.scs-europe.net/dlib/2026/2026-0321.html Suposiciones El host ejecuta una versión vulnerable de runc: Para CVE-2025-31133: 1.2.7 y anteriores, 1.3.0-rc.1 hasta 1.3.2, 1.4.0-rc.1 y 1.4.0-rc.2. Para CVE-2024-21626: 1.0.0-rc93 hasta 1.1.11. Un usuario no privilegiado pue...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit Este es un programa en Python3 que explota la vulnerabilidad de control de acceso roto en Jetpack 13.9.1 CVE-2024-9926. DESCARGO DE RESPONSABILIDAD Esta herramienta está pensada para ingenieros de seguridad y personal de AppSec para evaluaciones de...

CVE-2025-70829

CVE-2025-70829: Exposición de información en Datart 中文文档 1. Descripción general de la vulnerabilidad CVE ID : CVE-2025-70829 Producto : Datart Versión : v1.0.0-rc.3 Tipo de vulnerabilidad : Exposición de información Una vulnerabilidad de exposición de información en Datart v1.0.0-rc.3 permite a...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Comando Unix/Linux - Ejecución remota de código comando "id" Uso python drupal8-REST-RCE.py puerto definido por el usuario python drupal8-REST-RCE.py por defecto: 80/tcp ¡actualizado! Script editado...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

onedrive_user_enum

onedriveuserenum v2.10 enumera usuarios válidos de OneDrive Para obtener un análisis completo de la técnica de enumeración y de OneDrive enum, consulta el blog aquí: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ Si buscas la versión anterior de OneDrive Enum sin base de datos, puedes...

CVE_POC_test

CVEPOCtest Reproducción del CVE-2019-13086 y código experimental del POC Información original del CVE: https://vulners.com/cve/CVE-2019-13086 Entorno de prueba: Arquitectura CSZ CMS + php5.4 + MySQL 5.5 + Apache 2.4 Tipo de vulnerabilidad: Inyección SQL Subida de archivos Breve descripción: En la...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin Herramienta de Evaluación de Seguridad Marco de investigación y pruebas de seguridad autorizadas para identificar y validar CVE-2020-5504 en implementaciones de phpMyAdmin Resumen · Características · Instalación · Uso · Informes · Arquitectura · Contribuciones Aviso de us...

CVE-2026-104040 Sssd: sssd: information disclosure via odata injection in entra id lookups

A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol OData queries. A low-privileged local user can exploit this flaw by submitting a crafted...

CLEANSTART-2026-QU78029 application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store

Security vulnerability affects the rundeck package. An application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store...

CVE-2025-61155

CVE-2025-61155: Terminación Arbitraria de Procesos en GameDriverX64.sys https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab Resumen Este repositorio contiene el aviso de seguridad y el PoC para CVE-2025-61155. El controlador anti-trampas GameDriverX64.sys permite a...

CVE-2026-9290

CVE-2026-9290 — Exploit de LFI a RCE en WP User Manager Path Traversal sin autenticación a través del parámetro 'tab' → Inclusión Local de Archivos LFI Resumen CVE-2026-9290 es una vulnerabilidad de Inclusión Local de Archivos LFI sin autenticación, de severidad alta CVSS 7.5, en el plugin de...

PT-2026-106852

Missing authorization in the global vault in Devolutions Server 2026.3.7.0 and earlier allows an authenticated user with only the global vault view permission to modify and delete global contact and folder entries...

PT-2026-107196

An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to...

PT-2026-106384

Subscriber Privilege Escalation in WP User Profiles = 2.7.3 versions...

PT-2026-107264

Name of the Vulnerable Software and Affected Versions Backstage versions prior to 4.1.0 Description The @backstage/plugin-scaffolder-backend package contains incorrect authorization in the scaffolder task listing. This allows an authenticated internal user to view metadata for scaffolder tasks th...