186684 matches found
EUVD-2026-91796
UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...
CVE-2026-82041 UTMStack < 11.2.16 Missing Authorization via Command WebSocket
UTMStack before 11.2.16 contains a missing authorization vulnerability in UTMIncidentCommandWebsocket.processCommand, the handler mapped to the /command/hostname STOMP destination, where no role check or command allowlist is applied before forwarding supplied commands. Any authenticated user,...
EUVD-2026-91795
OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...
CVE-2026-104019
An OS command injection vulnerability exists in the Studio Space startup validation script of Amazon SageMaker Distribution (versions 2.x < 2.14.12, 3.x < 3.9.12, 4.0.x < 4.0.11, 4.1.x < 4.1.11, 4.2.x < 4.2.8, 4.3.x < 4.3.5, and 4.4.x
CVE-2026-104019 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio
OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...
CVE-2026-104019 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio
OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...
CVE-2025-55182
RSC Detector - Escáner de vulnerabilidades de React Server Components Un escáner de seguridad basado en Python para detectar y explotar vulnerabilidades de React Server Components RSC en aplicaciones Next.js. Esta herramienta realiza detección pasiva, fingerprinting activo y pruebas de explotació...
CVE-2019-15107
CVE-2019-15107 CVE-2019-15107 de Webmin escrito en python3 Uso: python CVE-2019-15107.py https://172.16.20.134:10000 whoami...
CVE-2023-38646
CVE-2023-38646 PoC Descripción Este es un script de Prueba de Concepto PoC para explotar Metabase, una herramienta de inteligencia empresarial y análisis de datos de código abierto. Metabase permite a los usuarios visualizar e interactuar con sus datos, lo que la convierte en una potente platafor...
VORNEX-MTOOL
⚡ VORNEX-MTOOL – Gelişmiş Güvenlik Denetim & Sızdırma Testi Ar...
REC2
:shipit: Información: REC2 es un antiguo proyecto personal principios de 2023 que no continué desarrollando. Forma parte de una lista de proyectos que me ayudaron a aprender Rust. Probablemente el código se considere obsoleto y no en su mejor forma. Quizás retome donde lo dejé roadmap. Sin embarg...
CVE-2022-35914-RCE
CVE-2022-35914 por cyb3rk0ala PoC para CVE-2022-35914 , una vulnerabilidad de inyección de comandos que involucra el componente de prueba htmLawed en instalaciones vulnerables de GLPI. La herramienta proporciona ejecución de comandos a través del endpoint vulnerable e incluye funcionalidad de...
CVE-2019-10392_EXP
CVE-2019-10392EXP Jenkins Git Client RCE autenticado CVE-2019-10392Exp Uso usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U USERNAME,...
zimbra-cve-2026-73570-ir
Kit de herramientas IR comunitario para Zimbra CVE-2026-73570 Herramientas de ayuda para la respuesta a incidentes, centradas en la detección y la preservación de evidencias, para administradores de Zimbra que investigan una posible explotación de CVE-2026-73570. !CAUTION Este es un proyecto...
the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass
CVE-2026-82876 — Omisión de verificación de firma en firmware SSD Phison S11 PoC Prueba de concepto para CVE-2026-82876 CVSS 3.1: 8.2 Alta / CVSS 4.0: 9.3 Crítica, CWE-347: el controlador Phison PS3111-S11 de SSD SATA verifica las firmas RSA de actualización de firmware contra un módulo público...
CVE-2024-36057
CVE-2024-36057 — Koha Library Software ID CVE: CVE-2024-36057 Producto: Koha Library Software Tipo de Vulnerabilidad: Inyección de Comandos del Sistema Operativo CWE-78 Puntuación CVSS: 8.7 Alta Autenticado Versiones Afectadas: Inferiores a 22.05.22 Créditos: Karolis Narvilas Descripción Koha es ...
CVE-2022-29464
CVE-2022-29464 LOADER Instalar y ejecutar la aplicación en el servidor user@domain: pip3 install colored user@domain: git clone https://github.com/sh4den/CVE-2022-29464-loader.git user@domain: cd ./CVE-2022-29464-loader/ user@domain: python3 main.py Descargo de responsabilidad Este repositorio es...
CVE-2022-46169
CVE-2022-46169 — Cacti 1.2.22 Inyección de comandos no autenticada Campo| Detalles ---|--- Producto| Cacti Versión afectada| 1.2.22 Vulnerabilidad| Inyección de comandos del sistema operativo no autenticada CVE| CVE-2022-46169 CWE| CWE-77 — Inyección de comandos Severidad| Crítica CVSS v3.1| 9.8...
HTB-TwoMillion-machine
Hack The Box - TwoMillion Writeup Overview This repository contains my walkthrough for the Hack The Box - TwoMillion machine. The goal of this writeup is to document my methodology, explain the enumeration process, and demonstrate the exploitation chain that led to both User and Root access...
CVE-2026-23744-PoC
CVE-2026-23744-PoC Descargo de responsabilidad: Esta prueba de concepto se proporciona exclusivamente para investigación de seguridad autorizada, fines educativos y entornos de laboratorio controlados p. ej., HTB, CTF o pruebas de penetración internas con consentimiento explícito por escrito. El...