CVE-2025-61456

🛡️ Divulgación de CVE: CVE-2025-61456 — XSS Reflejado en Proyecto de Comercio Electrónico Fecha de divulgación: 14 de octubre de 2025 ID de CVE: CVE-2025-61456 Severidad: MEDIA CVSS 6.1 🧩 Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS reflejado en el Proyecto de Comercio Electrónico...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION ESTE REPOSITORIO CONTIENE CÓDIGO DE PRUEBA DE CONCEPTO PARA LAS VULNERABILIDADES CVE-2026-40261 Y CVE-2026-40176 EN COMPOSER. !CAUTION EL CÓDIGO ESTÁ DESTINADO ÚNICAMENTE CON FINES EDUCATIVOS Y DE PRUEBA. !CAUTION NO UTILICE ESTE CÓDIGO EN ENTORNOS DE PRODUCCIÓN NI CONTRA SISTEMAS SIN LA...

CVE-2025-61454

🛡️ Divulgación de CVE: CVE-2025-61454 — XSS Reflejado en Proyecto de Comercio Electrónico Fecha de divulgación: 14 de octubre de 2025 ID de CVE: CVE-2025-61454 Severidad: MEDIA CVSS 6.1 🧩 Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS reflejado en el Proyecto de Comercio Electrónico...

CVE-2026-1207

CVE-2026-1207 Django GIS RasterField SQL 注入漏洞复现 漏洞概述 漏洞类型 : SQL 注入 SQL Injection 影响组件 : django.contrib.gis RasterField 当使用 Django GIS 的 RasterField 进行查询时，band 参数被直接拼接到 SQL 语句中，导致 SQL 注入漏洞。攻击者可通过构造恶意的 band 参数值，注入任意 SQL 代码。 项目结构 CVE-2026-1207/ ├── .devcontainer/ VSCode DevContainer 配置 ├── .vscode/...

CVE-2023-7173

CVE-2023-7173: Cross-Site Scripting XSS Almacenado en el Sistema de Gestión Hospitalaria Detalles de la Vulnerabilidad ID de CVE: CVE-2023-7173 Tipo de Vulnerabilidad: XSS Almacenado Componente Afectado: Página de inicio de sesión de usuario Parámetro Vulnerable: Nombre completo Detalles del...

CVE-2023-7172

CVE-2023-7172 Resumen Este proyecto contiene una versión vulnerable de un Sistema de Gestión Hospitalaria HMS que es susceptible a Inyección SQL CVE-2023-7172. La Inyección SQL es una vulnerabilidad crítica de aplicaciones web que puede tener impactos graves en la seguridad y funcionalidad de un...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 hasta la versión 1.46.16 es vulnerable a la inyección de comandos a través de /usr/www/res.php. Tipo de vulnerabilidad Inyección de comandos Proveedor del producto FLIR Componente afectado en /usr/www/res.php. El parámetro value puede inyectar el comando y ejecutarlo. Tipo...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310 Inyección de Comandos mediante la Expansión shell en Valores por Defecto de Parámetros Resumen La sintaxis shell dentro de los valores por defecto de parámetros parece expandirse automáticamente durante el proceso de análisis del catálogo. Si un catálogo contiene un...

CVE-2026-24061

CVE-2026-24061 Pasos de reproducción Construir la imagen docker build -t telnetd-bypass . Iniciar el contenedor docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Enviar el payload USER='-f root' telnet -a 127.0.0.1 23 Respuesta Trying 127.0.0.1... Connected to...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Aplicación web Springboot que acepta un parámetro de nombre y registra su valor en log4j2. Vulnerable a CVE-2021-44228. compilar la aplicación vulnerable Springboot con mvn clean install ejecutar la aplicación Springboot con el agente k2 con java --add-modules java.sql...

CVE-2026-29597

CVE-2026-29597: Control de acceso inadecuado DDSN Interactive cm3 Acora CMS versión 10.7.1 contiene una vulnerabilidad de control de acceso inadecuado. Un usuario con privilegios de editor puede acceder a archivos de configuración sensibles mediante la navegación forzada al endpoint...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - Inyección SQL POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

iVANTI-CVE-2021-38560

iVANTI-CVE-2021-38560 Ivanti Service Manager 2021.1 infectado con XSS reflejado a través del parámetro appName asociado con llamadas a ConfigDB, como en RelocateAttachments.aspx. Tipo de vulnerabilidad: Cross Site Scripting XSS Proveedor del producto: IVANTI Versiones de producto afectadas: Servi...

CVE-2026-37750

CVE-2026-37750 — School Management System 1.0 - XSS Reflejado Detalles Campo| Información ---|--- ID CVE| CVE-2026-37750 Tipo| Cross-Site Scripting XSS Reflejado Severidad| Media CVSSv3: 6.1 Vendedor| mahmoudai1 Producto| School Management System Versión| 1.0 Descubridor| Varad AP Mene Fecha|...

SSRFmap

SSRFmap Las SSRF se utilizan a menudo para aprovechar acciones en otros servicios; este framework tiene como objetivo encontrar y explotar estos servicios fácilmente. SSRFmap toma un archivo de solicitud de Burp como entrada y un parámetro para fuzzear. Server Side Request Forgery o SSRF es una...

CVE-2026-30695

CVE-2026-30695 - XSS en Zucchetti Axess Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS en la interfaz de configuración basada en web de los dispositivos de control de acceso Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnerabilidad se debe a una sanitización...

CVE-2023-7028

GitLab CVE-2023-7028 POC [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

CVE-2025-56243

CVE-2025-56243 - XSS Reflejado en PuneethReddyHC / Event Management System v1.0 Título: Cross-Site Scripting XSS Reflejado a través del parámetro eventid en register.php Vendedor / Repositorio: PuneethReddyHC / event-management Versión afectada: 1.0 rama/etiqueta master en el momento de las prueb...

CVE-2025-52021

CVE-2025-52021 — Inyección SQL Ciega Basada en Tiempo en PuneethReddyHC / Online Shopping System Advanced v1.0 CVE: CVE-2025-52021 Título: Inyección SQL Ciega Basada en Tiempo a través del parámetro productid en editproduct.php Vendor / Repo: PuneethReddyHC —...