481270 matches found
CVE-2026-25514
CVE-2026-25514: FacturaScripts tiene inyección SQL en las acciones de autocompletado Descripción general...
CVE-2026-7229-SQLI
Injection SQL authentifiée dans le système de gestion de coaching permettant l'extraction complète de la base de données Description Une vulnérabilité d'injection SQL existe dans le système de gestion de coaching en PHP. Le paramètre complaintreply dans la fonctionnalité de réponse de...
CVE-2026-26833
CVE-2026-26833: inyección de comandos del sistema operativo en thumbler Resumen thumbler hasta la versión 1.1.2 permite la inyección de comandos del sistema operativo en thumbnail en lib/thumbler.js. El paquete concatena los valores input, output, time y size en una única cadena de comandos ffmpe...
CVE-2026-26831
CVE-2026-26831: Inyección de comandos del sistema operativo en textract Resumen textract hasta la versión 2.5.0 permite la inyección de comandos del sistema operativo a través de la ruta de archivo proporcionada a varios extractores. Varias rutas de código pasan esa ruta de archivo a...
CVE-2026-24416
CVE-2026-24416: OpenSTAManager tiene una inyección SQL ciega basada en tiempo en el módulo de precios de artículos Descripción general...
CVE-2026-25604-PoC
CVE-2026-25604 PoC Inyección de cabecera Host que conduce a la omisión de autenticación SAML en AWS Auth Manager de Apache Airflow Un atacante puede inyectar una cabecera Host maliciosa en el flujo de inicio de sesión SAML, haciendo que la URL del Servicio de Consumo de Aserciones ACS apunte a un...
CVE-2026-4484
CVE-2026-4484 Masteriyo LMS = 2.1.6 - غياب التحقق من التفويض يؤدي إلى تصعيد صلاحيات المستخدم المصادق طالب+ إلى مسؤول 🔴 نظرة عامة على الثغرة CVE-2026-4484 — تصعيد صلاحيات بعد المصادقة طالب ← مسؤول الوصف: إضافة Masteriyo LMS لووردبريس معرّضة لثغرة تصعيد الصلاحيات في جميع الإصدارات حتى 2.1.6 وما...
CVE-2026-0075
CVE-2026-0075 PoC de investigación de ContactsProvider Un prototipo de investigación de Android en laboratorio controlado para evaluar el comportamiento observable asociado con CVE-2026-0075 en ContactsProvider2. Resumen CVE-2026-0075 es un problema local de elevación de privilegios en Android en...
sqli-hunter-CVE-2024-51482-PoC
sqli-hunter-CVE-2024-51482-PoC 用于利用CVE-2024-51482的Python脚本（ZoneMinder中的SQL注入）—— HTB CCTV sqli-hunter — CVE-2024-51482 描述 该脚本利用CVE-2024-51482自动提取数据库、表、列和凭据，这是一个基于布尔型的SQL注入漏洞，存在于ZoneMinder ≤ 1.37.64的removetag端点的tid参数中。 web/ajax/event.php中的漏洞代码直接将$REQUEST'tid'插入到SQL查询中，未经过滤 root@kitploit: case...
CVE-2025-26794-exploit
CVE-2025-26794: Exploit de inyección SQL ETRN en Exim Una herramienta de explotación proof-of-concept para CVE-2025-26794, que demuestra la vulnerabilidad de inyección SQL en el servidor de correo Exim 4.98 mediante el comando ETRN cuando se utiliza almacenamiento DBM de SQLite. ⚠️ Aviso Legal SOL...
CVE-2025-32432
CraftCMS CVE-2025-32432 漏洞利用工具集 基于SensePost研究的CraftCMS远程代码执行漏洞利用工具。 📁 文件说明 🎯 主要工具 1. finalpoc.py - 最终优化的POC 支持信息泄露和远程代码执行 自动asset ID发现 多种session注入方法 详细的调试模式 2. test.py - 基于原始SensePost文章的简化版本 包含自动asset ID获取功能 使用yii\rbac\PhpManager方法 3. automatedtesting.py - 自动化测试框架 并发测试多个目标 详细的测试报告 JSON结果输出 📋...
CVE-2025-55182
🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce es una herramienta de investigación de seguridad que demuestra CVE-2025-55182 , una vulnerabilidad crítica en aplicaciones Next.js App Router que utilizan React Server Components RSC y Server Actions. Esta vulnerabilidad...
CVE-2025-61304
CVE-2025-61304 "Vulnerabilidad de inyección de comandos del sistema operativo en la extensión de ping de Dynatrace ActiveGate hasta la versión 1.016 mediante una dirección IP manipulada" En segundo plano, la extensión de ping utiliza el símbolo del sistema de Windows para realizar el ping. El cam...
CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit
CVE-2026-20245 - Cisco SD-WAN 权限提升利用工具 ⚠️ 警告 此代码仅用于教育目的和授权的安全测试。 📋 描述 CVE-2026-20245 是 Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage 和 Cisco Catalyst SD-WAN Validator vBond CLI 中的一个权限提升 漏洞。拥有 netadmin 权限的认证攻击者可以通过上传特制文件以 root 身份执行任意命令。 技术细节 字段| 值 ---|--- CVE|...
mcp-doorman
mcp-doorman MCP 服务器的安全网关——每次工具调用都要在门口接受检查。 CI npm License: Apache-2.0 PRs welcome mcp-doorman 是一个即插即用代理，位于你的 AI 智能体（Claude Desktop、Claude Code、Cursor、VS Code 或任何 MCP 客户端）与其使用的 MCP 服务器之间。一条命令，零基础设施，每个 tools/list 和 tools/call 都会经过一个防护管道： 🛂 策略引擎 —— 按工具设置的允许/拒绝/需要批准规则，支持 glob 匹配 🕵️ 秘密信息擦除 —— AWS...
cve-2018-7600-drupalgeddon2-lab
Laboratorio de Vulnerabilidad CVE-2018-7600 Drupalgeddon2 Laboratorio educativo que demuestra la explotación de CVE-2018-7600 Drupalgeddon2 utilizando un entorno vulnerable de Drupal 7.56 desplegado con Docker. Este proyecto simula un flujo de trabajo real de evaluación de vulnerabilidades,...
CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field
Aviso de seguridad: Camaleon CMS - RCE autenticado mediante el campo personalizado selecteval ID de CVE asignado: CVE-2026-66748 Producto: Camaleon CMS https://github.com/owen2345/camaleon-cms Versiones afectadas: 2.1.1 – 2.9.1 introducido en el commit 415cbda6 2015-10-16; corregido en el commit...
laravel-framework
Acerca de Laravel Nota: Este repositorio contiene el código central del framework Laravel. Si quieres construir una aplicación usando Laravel, visita el repositorio principal de Laravel. Laravel es un framework de aplicaciones web con una sintaxis expresiva y elegante. Creemos que el desarrollo...
CVE-2025-62429
CVE-2025-62429 PoC - clipbucket RCE Prueba de Concepto para RCE mediante Inyección de Código PHP en updatelaunch.php Divulgación: Originalmente reportado por mí a través de GHSA-3h9c-7j8r-xc3v ⚠️ Solo para uso autorizado de pentesting/investigación. Información de la Vulnerabilidad...
