CVE-2026-103687

A vulnerability has been found in rhukster dom-sanitizer up to 1.0.15. The affected element is the function url of the file src/DOMSanitizer.php of the component SVG Sanitization. Such manipulation leads to incomplete blacklist. It is possible to launch the attack remotely. The exploit has been...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. Descripción : Explotar un ataque de falsificación de solicitudes entre sitios CSRF para obtener una inyección de comandos a través de la función del administrador de archivos de Webmin Versión probada : Webmin 1.973 versión más reciente de GitHub 07/03/2021 Tipo de...

CVE-2023-43148

CVE-2023-43148 Autor : Aitor Herrero Fuentes Proveedor: SPA-Cart Página del proveedor: https://spa-cart.com/ Enlace del software: https://demo.spa-cart.com/admin Versión: 1.9.0.3 Probado en: Windows 10 Pro CSRF ELIMINAR TODAS LAS CUENTAS La vulnerabilidad de Cross Site Request Forgery en la...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

El script comprobará si tu Azure AD Connect está ejecutando una versión afectada por la vulnerabilidad descrita en CVE-2021-36949. Las versiones afectadas son 1.6.4.0 y 2.0.3.0. Ejecuta el script en el servidor que aloja la instalación de AAD Connect. El script también comprueba si la función de...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService 特权提升漏洞。注册表权限设置薄弱，允许任何用户创建注册表符号链接，并强制 SECOMNService 服务创建任意注册表项。 操作步骤： 1. soundresearchpoc.exe prepare 2. 重启 SECOMNService 或机器 3. soundresearchpoc.exe exploit "whoami /all C:\Windows\soundresearch.txt" 4. soundresearchpoc.exe exploit "another command" ...

CVE-2022-47952

建议描述 lxc 至 5.0.1 中的 lxc-user-nic 以 setuid root 安装，可能允许本地用户推断任何文件是否存在，即使在受保护的目录树内也是如此，因为“Failed to open”通常表示文件不存在，而“does not refer to a network namespace path”通常表示文件存在。注意：这与 CVE-2018-6556 不同，因为 CVE-2018-6556 的修复设计基于这样的前提：“我们将向用户报告 open 失败，但用户无法知道失败的原因”；然而，在许多实际情况中，除了文件不存在之外，没有其他合理的失败原因。 附加信息 % ls ...

CVE-2026-103687 rhukster dom-sanitizer SVG Sanitization DOMSanitizer.php url incomplete blacklist

A vulnerability has been found in rhukster dom-sanitizer up to 1.0.15. The affected element is the function url of the file src/DOMSanitizer.php of the component SVG Sanitization. Such manipulation leads to incomplete blacklist. It is possible to launch the attack remotely. The exploit has been...

CVE-2026-103687

A vulnerability exists in rhukster dom-sanitizer up to version 1.0.15 within the SVG Sanitization component. The flaw is located in the url function of the src/DOMSanitizer.php file, where manipulation can lead to an incomplete blacklist . This issue allows for potential remote attacks , and expl...

CVE-2024-48990-PoC

CVE-2024-48990-PoC ¿Qué es needrestart y cómo funciona? Needrestart es una utilidad ampliamente utilizada en sistemas Linux viene por defecto en muchas versiones de Ubuntu que comprueba, tras una actualización de software, si algún servicio o el propio sistema necesita reiniciarse. Analizando los...

CVE-2026-103686

A flaw has been found in rhukster dom-sanitizer up to 1.0.15. Impacted is the function DOMSanitizer::isDangerousUrl of the file src/DOMSanitizer.php of the component URL Validation. This manipulation causes cross site scripting. It is possible to initiate the attack remotely. The exploit has been...

CVE-2023-30146

CVE-2023-30146 - Exploit de Cámara Web Assmann/HooToo - Exposición de Datos Sensibles Descripción Se descubrió un problema en las cámaras IP de las marcas HooToo y Assmann. El firmware almacena las credenciales del administrador y del usuario en la copia de seguridad en texto plano. La copia de...

CVE-2021-3560-exploit

CVE-2021-3560 — Polkit 权限提升 CVE-2021-3560 是 Polkit （前身为 PolicyKit）中的一个本地权限提升漏洞，Polkit 是 Linux 桌面环境使用的授权框架。本地非特权攻击者可以利用 accounts-daemon D-Bus 接口中的竞态条件创建特权用户、设置其密码，并最终获得 root 访问权限。 工作原理 背景：Polkit + accounts-daemon accounts-daemon（org.freedesktop.Accounts）是一个系统 D-Bus 服务，负责管理用户帐户（创建、删除、密码更改等）。它暴露了以下方...

Static-Malware-Analysis-Follina-CVE-2022-30190

Análisis-Estático-de-Malware-Follina-CVE-2022-30190 Análisis Estático de Malware de Follina CVE-2022-30190 de Blue Team Labs Online Laboratorio : Blue Team Labs Online – Desafío Follina Tipo de Análisis : Análisis Estático Herramientas Utilizadas : VirusTotal, Explorador de Archivos de Windows...

CVE-2025-492026

Aviso de seguridad: CVE-2025-492026 Resumen Se ha identificado una vulnerabilidad en Copilot AI que hace que se incluya un hipervínculo no deseado en la sección "fuente del enlace" cada vez que Copilot recupera una consulta web. Este problema ha provocado que los usuarios hagan clic en enlaces a...

CVE-2020-10128

CVE-2020-10128 - SearchBlox producto anterior a V-9.2.1 es vulnerable a Cross-Site Scripting Almacenado Descripción del producto: SearchBlox simplifica la búsqueda empresarial para organizaciones complejas. Las herramientas intuitivas e inteligentes de SearchBlox ofrecen configuración inmediata,...

CVE-2024-20931

CVE-2024-20931 The Poc for CVE-2024-20931 Vulnerability Analysis JNDI注入的一种新攻击面-CVE-2024-20931分析...

CVE-2024-48197

CVE-2024-48197 AudioCodes MP-202b 中的反射型 XSS 描述 AudioCodes MP-202b v.4.4.3 中存在跨站脚本攻击漏洞，允许远程攻击者通过 Web 界面的登录页面提升权限。 附加信息 无 漏洞类型 反射型跨站脚本攻击 XSS 产品供应商 AudioCodes 受影响产品代码库 MP-202b - 4.4.3 受影响组件 设备 Web 界面的登录页面 攻击类型 远程 权限提升影响 是 攻击向量 必须诱使用户通过特制的 URL 登录应用程序。该特制 URL 随后可用于捕获登录凭据。 发现者 Gareth C - AnchorSec...

CVE-2024-25466

CVE-2024-25466 CVE-2024-25466 的描述 建议描述 React Native Document Picker 在 v.9.1.1 之前存在目录遍历漏洞，并在 v.9.1.1 中修复，允许本地攻击者通过精心设计的脚本对 Android 库组件执行任意代码。 漏洞类型 目录遍历 产品供应商 https://github.com/rnmods/react-native-document-picker/ 受影响产品代码库 react-native-document-picker android 库 - 适用于 Android 的...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 Escáner de omisión de validación de certificados SSL Este repositorio contiene un script de prueba de concepto PoC basado en Python para detectar CVE-2024-40898, una vulnerabilidad en Apache HTTP Server que permite a los atacantes omitir la verificación de certificados SSL...