Additive-Vulnerability-Analysis-CVE-2021-41773

附加漏洞分析 - CVE-2021-41773 Apache：一种主流Web服务转变为远程代码执行的攻击向量...

RAGE

RAGE - Relational Attack Graph Exchange Un grafo de ataque que realmente puedes entregar a otra persona. Todos los productos de seguridad basados en grafos mantienen tu grafo de ataque encerrado dentro de un almacén propietario. No puedes exportarlo, comparar dos escaneos, ponerlo en control de...

CVE-2025-55817

漏洞类型 跨站脚本（XSS） 受影响组件 Chillicream 的 Nitro GraphQL 连接设置中包含3个不同的输入位置，容易遭受跨站脚本攻击（XSS）。易受攻击的参数：SDL Schema Endpoint、Subscription Endpoint、SSE Subscription Endpoint 攻击类型 远程 影响-信息泄露 是 攻击向量 3个输入字段容易受到XSS负载的攻击： 供应商已确认 是 发现者 Brian Lowe - KirkpatrickPrice - 2025年6月23日 参考 https://chillicream.com 产品供应商...

privesc-CVE-2015-5602

Sudo =1.8.14 Escalada de privilegios local Sudo su "do" permite a un administrador del sistema otorgar a ciertos usuarios o grupos de usuarios la capacidad de ejecutar algunos o todos los comandos como root mientras registra todos los comandos y argumentos. Entorno vulnerable Para configurar un...

CVE-2024-44542

CVE-2024-44542 描述：todesk v1.1 被发现包含一个SQL注入漏洞，漏洞位于 /todesk.com/news.html 的 title 参数中。 漏洞类型：SQL注入 产品供应商：todesk 受影响产品版本：todesk - v1.1 受影响组件：todesk.com, news.html 攻击类型：远程 影响信息泄露：是 攻击向量：攻击者可以通过构造特定的URL请求来利用该SQL注入漏洞，例如：访问 https://todesk.com/news.html?tagid=&title=1' AND SELECT 6268 FROM SELECTSLEEP10gh...

CVE-2025-46203

Descripción Unifiedtransform v2.0 es vulnerable a un Control de Acceso Incorrecto. Cualquier usuario estudiantes y profesores puede acceder y modificar los registros de estudiantes a través de los endpoints /students/edit/id. Esta funcionalidad está destinada exclusivamente al uso administrativo...

CVE-2026-31431

CVE-2026-31431 漏洞简介 CVE ID：CVE-2026-31431 绰号：Copy Fail 危害等级：高危（CVSS v3 评分 7.8） 漏洞类型：本地权限提升（LPE） 影响组件：Linux 内核的 algifaead模块（AFALG 加密接口） 利用前提：攻击者只需在目标系统上拥有一个普通用户的执行权限（甚至是在受限容器中），无需任何特殊 Capabilities 或用户交互。 影响范围 红帽系：Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux 等 Debian 系：Ubuntu...

poppler: poppler: Denial of Service via integer overflow in SplashClip

A flaw was found in poppler. An integer overflow vulnerability exists in the SplashClip rendering component when handling path clipping operations. A local attacker could exploit this flaw by providing specially crafted input, causing the application to crash and resulting in a Denial of Service...

CVE-2020-1048

CVE-2020-1048 Código de exploit POC para CVE-2020-1048 PrintDemon Sistemas vulnerables Todas las versiones de Windows mencionadas en el enlace son vulnerables: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 Pasos para reproducir 1. Cambie las variables gPortName ...

CVE-2025-50944

CVE-2025-50944 Validación incorrecta de la cadena de certificados en la aplicación Android EagleEyes Lite 1. Resumen Nombre : EagleEyesLite Versión : 2.0.0 Proveedor : AVTECH CWE : CWE-295: Validación incorrecta de certificados CVSS : 8.8 ALTO Vector String :...

CVE-2024-24919-POC

CVE-2024-24919-POC Lea sobre ello - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 La vulnerabilidad permite a un atacante remoto no autenticado leer el contenido de un archivo arbitrario ubicado en el dispositivo afectado. Plantilla de Nuclei:...

CVE-2022-24853

CVE-2022-24853 Ataque de reflexión / relay NTLM en Metabase CVE-2022-24853 Entrada de blog sobre el hallazgo: https://secure77.de/metabase-ntlm-relay-attack/ Aviso de seguridad de GitHub: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC...

cve-2018-6574

cve-2018-6574 gcc -shared -o attack.so -fPIC attack.c...

USN-8861-1: OpenSSL vulnerabilities

It was discovered that OpenSSL had an inefficient algorithm in its QUIC stream reassembly implementation. A remote attacker could possibly use this issue to cause OpenSSL to use excessive CPU resources, leading to a denial of service. CVE-2026-42772 It was discovered that OpenSSL did not properly...

CVE-2024-10930

Divulgación de CVE: CVE-2024-10930 Divulgación pública de CVE-2024-10930 Fecha: 12-02-2025 Resumen Se identificó una vulnerabilidad en el producto Carrier E20-BLK416X.EXE versión 4.16, que podría permitir la escalada local de privilegios. A este problema se le ha asignado el identificador...

CVE-2020-24088

CVE-2020-24088 Escalada de Privilegios en Windows Se descubrió un problema en la rutina MmMapIoSpace del Foxconn Live Update Utility 2.1.6.26, que permite a atacantes locales escalar privilegios. Enlace CVE - https://vulners.com/cve/CVE-2020-24088...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Escalada-de-Privilegios-en-Sudo ✔️ Completado en HackViser VIP Challenge Este repositorio contiene un exploit funcional para CVE-2025-32463 , una vulnerabilidad crítica CVSS 9.3 que afecta a las versiones de sudo 1.9.14 → 1.9.17 y permite escalada de privilegios local a ROOT abusand...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 permite la elevación de privilegios mediante un ataque de enlace simbólico en C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log...

CVE-2021-33690

CVE-2021-33690 CVE-2021-33690 Vulnerabilidad de Server Side Request Forgery en SAP NetWeaver Development Infrastructure Application: SAP NetWeaver AS Java Versions Affected: SAP NetWeaver Development Infrastructure Component Build Service versions – 7.11, 7.20, 7.30, 7.31, 7.40, 7.50 Vendor URL:...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN En Pulse Secure Pulse Connect Secure PCS 8.2 anterior a 8.2R12.1, 8.3 anterior a 8.3R7.1 y 9.0 anterior a 9.0R3.4, un atacante remoto no autenticado puede enviar un URI especialmente manipulado para explotar una vulnerabilidad de lectura arbitraria de archivos. exploit.sh ...