BIT-MONGODB-2026-9737 Find command with $meta sort can lead to crash

During query planning when reading the sort pattern in raw BSONObj form, in some places we don’t explicitly handle the meta expression case. This may lead to incorrect transformations leading to invariant failure...

BIT-OPENBAO-2026-77285 OpenBao Agent Writes Secrets to Stdout

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao Agent's exec rendering mode could write secrets from envtemplate to standard output when command/agent/exec/exec.go re-created the template runner after repeated rendering failures, primarily after...

CVE-2026-34190 CSRF in Alert Command Deletion

Cross-Site Request Forgery CSRF vulnerability allows unauthorized deletion of alert commands via sequential, unvalidated GET requests when an authenticated administrator visits a malicious page. This issue affects Pandora FMS: from 777 onwards...

CVE-2020-2034-POC

CVE-2020-2034-POC Determinar la versión que ejecuta el firewall de Palo Alto Networks para el Global Protect Portal Recientemente, Palo Alto Networks anunció muchas vulnerabilidades críticas aquí: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date Este es un PoC pa...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

EUVD-2026-90580

In JetBrains YouTrack before 2026.2.19422 hTML injection in VCS command failure notifications was possible...

CVE-2026-103489

Versions of JetBrains YouTrack prior to 2026.2.19422 are vulnerable to an HTML injection flaw. This vulnerability exists within the VCS command failure notifications . No specific exploit information or direct remediation steps are provided in the documentation, though the issue is associated wit...

CVE-2026-103489

In JetBrains YouTrack before 2026.2.19422 hTML injection in VCS command failure notifications was possible...

CVE-2026-103489

In JetBrains YouTrack before 2026.2.19422 hTML injection in VCS command failure notifications was possible...

ysoserial

ysoserial Una herramienta de prueba de concepto para generar payloads que explotan la deserialización insegura de objetos Java. Descripción Publicado originalmente como parte de la charla AppSecCali 2015 "Marshalling Pickles: cómo deserializar objetos arruinará tu día" con cadenas de gadgets para...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 inyección de comandos. El paquete pdfkit es vulnerable a la inyección de comandos cuando la URL no está correctamente sanitizada. Nota: Este problema fue corregido en 0.8.7.2, pero se descubrió que el parche era ineficaz. La versión de parche...

CVE-2023-4450-Attack

CVE-2023-4450-Attack Herramienta automatizada para explotar la vulnerabilidad CVE-2023-4450 en JimuReport Introducción ¡Esta herramienta solo debe usarse para pruebas de seguridad, no para fines ilegales! Usage java -jar CVE-2023-4450-Attack.jar Ofrece tres funciones: ejecución de comandos, memor...

volana

volana луна на малагасийском Использовать ; 🌚спрятать от; 🌞обнаружено Обфускация команд оболочки для обхода SIEM/систем обнаружения Во время пентеста важным аспектом является скрытность. По этой причине следует заметать следы после своего прохода. Тем не менее, многие инфраструктуры логируют...

wikipedia-c2

Wikipedia-C2 Publicación del blog Wikipedia C2 Este es un proyecto de demostración para ilustrar Comando y Control utilizando Wikipedia. Después de la demostración de Josh Abraham de C2 utilizando Slack e ICMP, pensé en explorar qué otras opciones en los sitios principales de internet podrían...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC que tenía dando vueltas. Curiosamente, el comando inyectado se ejecuta dos veces, ver aquí: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018...

CVE-2023-36664-Ghostscript-command-injection

PoC de vulnerabilidad de inyección de comandos en Ghostscript CVE-2023-36664 La vulnerabilidad divulgada en Ghostscript anterior a la versión 10.01.2 conduce a la ejecución de código puntuación CVSS 9.8. Descripción oficial de la vulnerabilidad: Artifex Ghostscript hasta 10.01.2 maneja...

checker-CVE-2020-5902

Verificador CVE-2020-5902 El Verificador CVE-2020-5902: Las versiones de BIG-IP 15.0.0 a 15.1.0.3, 14.1.0 a 14.1.2.5, 13.1.0 a 13.1.3.3, 12.1.0 a 12.1.5.1, y 11.6.1 a 11.6.5.1 sufren de vulnerabilidades de lectura de archivos arbitraria y ejecución de comandos en la Interfaz de Usuario de Gestión...

CVE-2017-1000117

CVE-2017-1000117 uso $ git clone --recursive https://github.com/ieee0824/CVE-2017-1000117.git cuando git tiene un problema, se ejecuta ifconfig...

CVE-2023-23333

CVE-2023-23333 SolarView Compact hasta 6.00 inyección de comandos en downloader.php RCE nuclei-templates Burp Nuclei...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 es una vulnerabilidad crítica encontrada en Ivanti Connect Secure, que permite la ejecución remota de comandos RCE a través de un exploit de desbordamiento de búfer. Esta vulnerabilidad permite a los atacantes subir archivos maliciosos por ejemplo,...