EUVD-2026-87519

The @openclaw/slack npm package before 2026.8.1 contains an authorization flaw in its Slack download-file handler: when a file lacks the share metadata used to prove it belongs to the requested conversation, the conversation-authorization check fails open. An authenticated caller restricted to a...

CVE-2026-100531

The @openclaw/slack npm package before 2026.8.1 contains an authorization flaw in its Slack download-file handler: when a file lacks the share metadata used to prove it belongs to the requested conversation, the conversation-authorization check fails open. An authenticated caller restricted to a...

The vulnerability of the TrueConf Server software, related to deficiencies in the authentication process, allows a perpetrator to obtain a token with administrator privileges.

The vulnerability of the TrueConf Server software is related to deficiencies in the authentication process. Exploiting this vulnerability could allow a malicious actor, operating remotely, to obtain an administrator-level token...

Recreate-cve-2023-21768

产生原因：对比202209和202307的AFD.sys,在函数AfdNotifyRemoveIOCompletion中，202209版的windows和202307版的windows都有一步用ProbeForWrite函数检测一段内存区域是否在用户态，但是检测的buffer地址有0x8字节的不同，而在该漏洞patch之前，没有该检查，可以猜测202209版的buffer的检查地址可能不太正确而可能无效，而该检查的buffer与中间一步赋值有关：DWORD a3 + 24 = v20;其中应该检查的buffer是a3+24,而v20的值与v8 =...

CVE-2022-21449-vuln-test

CVE-2022-21449 Probador de vulnerabilidad Introducción Hay una nueva CVE-2022-21449 que tiene un error en la verificación de firmas ECDSA. Es uno de los algoritmos utilizados con JWT, por ejemplo. Citando la publicación del blog Si ha implementado Java 15, Java 16, Java 17 o Java 18 en producción...

CVE-2024-30896

CVE-2024-30896 Resumen Una falla de lógica de negocio en influxdb permite a los usuarios que poseen un token allAccess válido escalar sus privilegios al nivel de operador al listar los tokens de autorización actuales. Escenario El atacante podría ser un usuario al que un administrador le otorgó...

ghauri

Like Ghauri, consider supporting the developer...

ResetNightmare

ResetNightmare Herramienta de prueba de concepto POC para ResetNightmare CVE-2026-27912. ResetNightmare es una falla de validación en el protocolo Kerberos de cambio de contraseña que permite restablecer la contraseña de cualquier cuenta de usuario/equipo objetivo, sin conocer la actual. El ataqu...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Bypass de autenticación de Kerberos en Microsoft Windows Puntuación CVSS: 9.8 Crítica Estado: Explotación activa en el mundo real Divulgación: Microsoft Patch Tuesday de agosto de 2025 día cero Resumen CVE-2025-53779 es una vulnerabilidad crítica de bypass de autenticación en la...

ROOT-APP-MAVEN-CVE-2026-40973 CVE-2026-40973 in org.springframework.boot:spring-boot - Patched by Root

Root has patched CVE-2026-40973 in the org.springframework.boot:spring-boot package for Root:Maven. Multiple fixed versions available...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - Local Privilege Escalation PoC 🔗 Proyecto original : berdav/CVE-2021-4034 Este proyecto es una versión analizada y modificada del original con fines educativos. Cumplimiento de la licencia MIT | Tarea educativa de White Hat School 📋 Descripción general CVE-2021-4034 es una...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Análisis de vulnerabilidad de escalada de privilegios del servicio en primer plano de Android Antecedentes de la vulnerabilidad En el parche de AOSP de 2020-08, se reveló una vulnerabilidad en el marco AMS, con el identificador CVE-2020-0108,...

CVE-2024-38077

此存储库没有 README。...

CVE-2025-2502

Encontrado accidentalmente mientras se aprendía sobre escalada de privilegios locales. En cualquier versión de Lenovo PC Manager, las herramientas de Lenovo PC Manager tienen un defecto de permisos. Siempre que se descargue una herramienta, los usuarios normales tienen permiso F permiso completo...

CVE-2026-57827

CVE-2026-57827 — Componente RSFiles! de Joomla: RCE por subida de archivos no autenticada Bypass de subida por controlador dividido → Tarea de escritura directa → /downloads/shell.php → RCE Resumen CVE-2026-57827 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad...

CVE-2026-18006

An inappropriate implementation flaw was found in the Google Lens component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=522396262...

CVE-2024-9014

Esta publicación es un artículo de investigación publicado por EQSTLab. CVE-2024-9014 ★ PoC de Exposición de Información Sensible CVE-2024-9014 ★ Descripción CVE-2024-9014 : Exposición de Información Sensible en pgAdmin4 descripción: las versiones 8.11 y anteriores de pgAdmin son vulnerables a un...

CVE-2023-38408

Vulnerabilidad en OpenSSH - CVE-2023-38408 📚 Introducción Se encontró una vulnerabilidad en OpenSSH versiones anteriores a 9.3p2. La característica PKCS11 en ssh-agent de OpenSSH tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se...

CVE-2021-28663

CVE-2021-28663 Una fuga PoC básica para CVE-2021-28663 Detalles internos de la vulnerabilidad de puerta trasera del kernel de Android Esta es una PoC básica para CVE-2021-28663. Un fallo de diseño en el controlador del kernel de GPU Mali para Android. 1. Crear un GPUVA y también hacer mmap para...

WordPress Product Slider Pro for WooCommerce < 3.5.4 - Supply Chain Backdoor RCE

Improper Validation of Specified Quantity in Input vulnerability in ShapedPlugin, LLC Product Slider Pro for WooCommerce allows Malicious Software Implanted. This issue affects Product Slider Pro for WooCommerce: from n/a before 3.5.4. id: CVE-2026-49777 info: name: WordPress Product Slider Pro f...