CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Carga arbitraria de archivos autenticada Administrador+ mediante el parámetro 'mdjmemailuploadfile' El plugin de WordPress MDJM Event Management versión 1.7.8.3 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a administradores...

CVE-2026-94606

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik email authenticator enrollment during an authentication or enrollment flow accepts a recipient address supplied in the setup request instead of using the address already established by the flow. An...

CVE-2023-7028

GitLab CVE-2023-7028 POC [email protected]&[email protected] 科研机构base成都-招聘网络安全研究人员（私）...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - POC de enumeración de usuarios en LiquidFiles Descripción de la vulnerabilidad Esta vulnerabilidad fue identificada en la versión 4.1 de LiquidFiles y versiones anteriores. Al iniciar un restablecimiento de contraseña a través del endpoint “POST /passwordreset”, la aplicación...

CVE-2026-36340

CVE-2026-36340 Remote Code Execution RCE Vulnerability in Krayin CRM v2.1.5 Remote Code Execution RCE Vulnerability in Krayin CRM v2.1.5 CVE: CVE-2026-36340 Severity: Critical Affected Product: Krayin CRM v2.1.5 Vulnerability Type: Remote Code Execution RCE Authentication Required: Yes Summary A...

CVE-2025-60378

CVE-2025-60378: Inyección de HTML Almacenado en RISE Ultimate Project Manager & CRM ⚠️ Aviso de Seguridad Una vulnerabilidad crítica de inyección de HTML almacenado que afecta a facturas, mensajería y comunicaciones automatizadas -ff6600 📋 Resumen Se ha descubierto una vulnerabilidad crítica de...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Account-Take-Over Gitlab Aviso legal Este código es una prueba de concepto de la vulnerabilidad; no animo a nadie a usarlo en instancias de GitLab que no sean de su propiedad. Esta herramienta ha sido desarrollada únicamente con fines de investigación y educativos, y no me haré...

CVE-2026-33657

CVE-2026-33657 - Inyección de HTML almacenado en notificaciones por correo electrónico de EspoCRM 9.3.3 Prueba de concepto autenticada para la inyección de HTML almacenado en las notificaciones por correo electrónico de EspoCRM 9.3.3. Resumen EspoCRM 9.3.3 renderiza los correos de notificación de...

CVE-2023-48104

CVE-2023-48104 Inyección HTML en el cliente web Alinto/SOGo Proveedor del producto Alinto Tipo de vulnerabilidad Inyección HTML Versiones afectadas SOGo Web Mail https://github.com/Alinto/sogo/commit/7481ccf37087c3f456d7e5a844da01d0f8883098 Descubridor Spiridonov Ivan/E1tex PoC Solo con fines de...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- Se espera que investiguemos una alerta crítica que reporta una explotación RCE de Windows OLE de cero clics CVE-2025-21298 entregada mediante un archivo RTF malicioso. Investigación de la alerta de LetsDefend El 4 ...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - Divulgación de información de usuarios Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-53959 Descargo de responsabilidad Este proyecto se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. No lo...

mime-is-broken

Kit de herramientas para generar y probar MIME defectuoso Este es un kit de herramientas para generar correos con MIME defectuoso con el fin de probar el comportamiento de los MUA y los productos de seguridad, es decir, si se ajustan o si un MIME defectuoso podría usarse para evadir un producto d...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - Cadena de herramientas de exploit XSS CSRF RCE PacketStorm WLB-2020080010 Descargo de responsabilidad: esta cadena de herramientas de exploit fue inspirada por EDB-ID 20009. Objetivo El objetivo de esta cadena de herramientas de exploit es reemplazar EDB-ID...

CVE-2025-63419

CVE-2025-63419 CrushFTP before 11.3.760 is vulnerable to HTML Injection. The Web-Based Server has a feature where users can share files, the feature reflects the filename to an emailbody field with no sanitzations leading to HTML Injection. CWE CWE-79 — Improper Neutralization of Input During Web...

CVE-2025-20393

CVE-2025-20393 📌 概述 CVE-2025-20393 是一个影响 Cisco Secure Email Gateway SEG 和 Cisco Secure Email and Web Manager SEWM 设备上运行的 Cisco AsyncOS 的 严重远程命令执行 RCE 漏洞。 该漏洞源于 Spam Quarantine 功能中的 输入验证不当 。未经身份验证的远程攻击者 可通过发送特制的 HTTP 请求来利用此漏洞，从而导致 以 root 权限执行任意命令 。 该漏洞被认定为 极其危险 ，原因如下： 无需身份验证 可通过网络进行利用 可实现系统完全沦陷...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ Un potente kit de herramientas de ingeniería social que automatiza phishing, bombardeo de OTP/correo, correo falso y más — creado con ❤️ por @karthithehacker ⚠️ Solo para uso educativo. No uses esta herramienta contra nadie sin permiso explícito. 📌 Características 🎯 Ataques...

CVE-2026-31283

CVE-2026-31283 Descripción La función de contraseña olvidada puede utilizarse para lanzar un ataque de bombardeo de correo electrónico a un correo de la víctima. Puntuación CVSS 3: 7.5 Alta Tipo de ataque Remoto No autenticado Versiones afectadas Versiones anteriores a 19.1.5 Descubierto por: Yaz...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — Email Enumeration Oracle Product Atlassian Central GraphQL Gateway api.atlassian.com/graphql Vulnerability Type CWE-204: Observable Response Discrepancy — Email Enumeration Oracle Severity MEDIUM — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Description...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - Inyección SQL sin autenticación Descripción: El plugin RSVPMarker para WordPress es vulnerable a la inyección SQL a través del parámetro 'email' en versiones hasta, e incluyendo, la 10.6.6 debido a un escape insuficiente en el parámetro proporcionado por el...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 严重 发布时间 : 2025年4月23日 最后更新 : 2025年4月24日 ⚙️ 脚本输出示例 Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi | https://github.com/Nxploited...