479788 matches found
CVE-2023-29007
CVE-2023-29007 PoC repository for CVE-2023-29007 More information available at: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/...
proofpoint-CVE-2023-0090
Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Ejecución Remota de Código - RCE sin autenticación CVE: CVE-2023-0090 Cronología: Descubierto - ly1g3 Reportado - ly1g3 Corregido...
CVE-2026-39492
CVE-2026-39492 — Escáner de Inyección SQL Ciega de WP Maps SQLi ciega basada en tiempo pre-autenticación vía evasión con acentos graves → Extracción de BD Descripción General CVE-2026-39492 es una vulnerabilidad de inyección SQL ciega no autenticada de severidad crítica CVSS 9.3 en el plugin WP...
packetfence-CVE-2024-39024
Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Ejecución remota de código - RCE de usuario autenticado de bajo nivel a administrador CVE: CVE-2024-3924 Cronología: Descubierto ...
CVE-2022-23046
CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Autenticado Orignal Exploit se puede encontrar aquí Autor original del exploit: Rodolfo "Inc0gbyt3" Tavares Script ajustado para CVE-2022-23046 Estaba teniendo problemas para ejecutar el script original. Lo ajusté para mi caso de uso. Usado mientras completaba ...
CVE-2021-44228_scanner-main-Modified-
CVE-2021-44228scanner modificado - Obsoleto Script y repositorio originales: https://github.com/CERTCC/CVE-2021-44228scanner Modificado por: Alex Pena Las aplicaciones que son vulnerables al problema log4j CVE-2021-44228 pueden detectarse escaneando archivos jar, war y ear para buscar la presenci...
CVE-2020-14965
CVE-2020-14965 root@kitploit: ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║...
CVE-2026-13768
CVE-2026-13768 - Exposición de la clave de propietario del IoT Hub de Gardyn !WARNING Este repositorio contiene una prueba de concepto totalmente funcional para una vulnerabilidad de IoT de alta severidad. Este código se proporciona estrictamente con fines educativos, investigación de seguridad...
CVE-2026-58138
CVE-2026-58138 — RCE no autenticado en Conductor a través del Evaluador GraalVM -critical Resumen: Orkes/OSS Conductor versiones 3.21.21 a 3.30.2 evalúa JavaScript proporcionado por el usuario en tareas INLINE usando un contexto GraalVM con acceso completo al host HostAccess.ALL. Debido a que la...
CVE-2026-82611
A weakness has been identified in itsourcecode Online Medicine Delivery System 1.0. Affected by this vulnerability is the function Customer::cusAuthentication of the file /login.php of the component Customer Login Interface. This manipulation of the argument UUSERNAME causes sql injection. The...
CVE-2026-82612
A security vulnerability has been detected in itsourcecode Online Medicine Delivery System 1.0. Affected by this issue is the function loadResultList of the file /index.php?q=single-item of the component Product Detail Page. Such manipulation of the argument ID leads to sql injection. The attack...
CVE-2026-82613
A vulnerability was detected in itsourcecode Online Medicine Delivery System 1.0. This affects the function loadResultList of the file /index.php?q=product of the component Product Search Interface. Performing a manipulation of the argument Search results in sql injection. The attack may be...
CVE-2026-82610
A security flaw has been discovered in itsourcecode Online Medicine Delivery System 1.0. Affected is the function Employee::employeeAuthentication of the file /rider/login.php of the component Login Interface. The manipulation of the argument empemail results in sql injection. It is possible to...
CVE-2026-82609
A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. This impacts an unknown function of the file /pages/invedit.php. The manipulation of the argument ID leads to sql injection. It is possible to initiate the attack remotely. The exploit is publicly available and might b...
reverse-captcha-eval
反向验证码：评估大语言模型对不可见Unicode指令注入的敏感性 一个评估框架，用于测试大语言模型是否会遵循嵌入在看似正常文本中的不可见Unicode编码指令。传统验证码利用的是人类能解决而机器不能的任务，而反向验证码利用的是机器能访问而人类不能的感知通道。 论文： paper/reversecaptcha.pdf 主要发现 在来自5个模型（GPT-5.2、GPT-4o-mini、Claude Opus 4、Claude Sonnet 4、Claude Haiku 4.5）的 8,308个分级输出 中： 工具使用是主要放大器...
CVE-2026-27876
🚨 CVE-2026-27876 - RCE crítica en Grafana mediante expresiones SQL Una vulnerabilidad encadenada que permite escrituras arbitrarias de archivos mediante expresiones SQL, lo que conduce a una ejecución remota de código RCE total en el host. 📋 Resumen ID de CVE : CVE-2026-27876 Gravedad : Crítica...
CVE-2026-78906-ChatGPT-Prompt-Injection
CVE-2026-78906 — PromptGhost API de ChatGPT — Inyección de Prompts y Exfiltración de Memoria...
EUVD-2026-68351
A flaw has been found in itsourcecode Online Medicine Delivery System 1.0. This vulnerability affects the function loadResultList of the file /index.php?q=product of the component Product Category Filter Interface. Executing a manipulation of the argument Category can lead to sql injection. The...
CVE-2026-82614
itsourcecode Online Medicine Delivery System 1.0 is affected by a SQL injection in the Product Category Filter Interface . The vulnerable function is loadResultList in /index.php?q=product, where manipulation of the Category argument allows an unauthenticated remote attacker to inject SQL. The CV...