CVE-2026-26833

CVE-2026-26833: thumbler 中的操作系统命令注入 摘要 thumbler 版本 1.1.2 及之前版本在 lib/thumbler.js 的 thumbnail 函数中存在操作系统命令注入漏洞。该包将 input、output、time 和 size 值拼接成一个 ffmpeg 命令字符串，并使用 childprocess.exec 执行该字符串。攻击者如果能够控制这些值中的任意一个，就可以注入 shell 语法并执行任意命令。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- thumbler| 所有 1.1.2 及之前版本| 截至...

CVE-2026-26831

CVE-2026-26831: OS command injection in textract Summary textract through version 2.5.0 allows OS command injection through the file path supplied to multiple extractors. Several code paths pass that file path into childprocess.exec with inadequate sanitization. An attacker who can influence the...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager tiene una inyección SQL ciega basada en tiempo en el módulo de precios de artículos Descripción general...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Inyección de cabecera Host que conduce a la omisión de autenticación SAML en AWS Auth Manager de Apache Airflow Un atacante puede inyectar una cabecera Host maliciosa en el flujo de inicio de sesión SAML, haciendo que la URL del Servicio de Consumo de Aserciones ACS apunte a un...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 缺失授权导致已认证（学生+）权限提升至管理员 🔴 漏洞概述 CVE-2026-4484 — 已认证权限提升（学生 → 管理员） 描述： WordPress 的 Masteriyo LMS 插件在直至并包含 2.1.6 的所有版本中存在权限提升 漏洞。该漏洞源于 InstructorsController::prepareobjectfordatabase 函数，该函数在 REST API 请求期间未能正确限制角色分配。拥有低至学生级别 访问权限的已认证攻击者可以构造特制的 POST 请求发送至 Masteriyo...

CVE-2026-0075

CVE-2026-0075 ContactsProvider Research PoC A controlled-lab Android research prototype for evaluating the observable behavior associated with CVE-2026-0075 in ContactsProvider2. Overview CVE-2026-0075 is an Android local elevation-of-privilege issue in ContactsProvider2. The public advisory...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC 用于利用CVE-2024-51482的Python脚本（ZoneMinder中的SQL注入）—— HTB CCTV sqli-hunter — CVE-2024-51482 描述 该脚本利用CVE-2024-51482自动提取数据库、表、列和凭据，这是一个基于布尔型的SQL注入漏洞，存在于ZoneMinder ≤ 1.37.64的removetag端点的tid参数中。 web/ajax/event.php中的漏洞代码直接将$REQUEST'tid'插入到SQL查询中，未经过滤 root@kitploit: case...

CVE-2025-26794-exploit

CVE-2025-26794: Exploit de inyección SQL ETRN en Exim Una herramienta de explotación proof-of-concept para CVE-2025-26794, que demuestra la vulnerabilidad de inyección SQL en el servidor de correo Exim 4.98 mediante el comando ETRN cuando se utiliza almacenamiento DBM de SQLite. ⚠️ Aviso Legal SOL...

CVE-2025-32432

Conjunto de herramientas de explotación para CraftCMS CVE-2025-32432 Herramienta de explotación de ejecución remota de código en CraftCMS basada en la investigación de SensePost. 📁 Descripción de archivos 🎯 Herramientas principales 1. finalpoc.py - POC final optimizado Soporta fuga de información...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce es una herramienta de investigación de seguridad que demuestra CVE-2025-55182 , una vulnerabilidad crítica en aplicaciones Next.js App Router que utilizan React Server Components RSC y Server Actions. Esta vulnerabilidad...

CVE-2025-61304

CVE-2025-61304 "Vulnerabilidad de inyección de comandos del sistema operativo en la extensión de ping de Dynatrace ActiveGate hasta la versión 1.016 mediante una dirección IP manipulada" En segundo plano, la extensión de ping utiliza el símbolo del sistema de Windows para realizar el ping. El cam...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas de seguridad autorizadas. 📋 Descripción CVE-2026-20245 es una vulnerabilidad de escalada de privilegios en la CLI de Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst...

mcp-doorman

mcp-doorman The security gateway for MCP servers — every tool call gets checked at the door. CI npm License: Apache-2.0 PRs welcome mcp-doorman is a drop-in proxy that sits between your AI agent Claude Desktop, Claude Code, Cursor, VS Code, any MCP client and the MCP servers it uses. One command,...

cve-2018-7600-drupalgeddon2-lab

Laboratorio de Vulnerabilidad CVE-2018-7600 Drupalgeddon2 Laboratorio educativo que demuestra la explotación de CVE-2018-7600 Drupalgeddon2 utilizando un entorno vulnerable de Drupal 7.56 desplegado con Docker. Este proyecto simula un flujo de trabajo real de evaluación de vulnerabilidades,...

CVE-2026-66748-Camaleon-CMS---Authenticated-RCE-via-select_eval-Custom-Field

Aviso de seguridad: Camaleon CMS - RCE autenticado mediante el campo personalizado selecteval ID de CVE asignado: CVE-2026-66748 Producto: Camaleon CMS https://github.com/owen2345/camaleon-cms Versiones afectadas: 2.1.1 – 2.9.1 introducido en el commit 415cbda6 2015-10-16; corregido en el commit...

laravel-framework

Acerca de Laravel Nota: Este repositorio contiene el código central del framework Laravel. Si quieres construir una aplicación usando Laravel, visita el repositorio principal de Laravel. Laravel es un framework de aplicaciones web con una sintaxis expresiva y elegante. Creemos que el desarrollo...

CVE-2025-62429

CVE-2025-62429 PoC - clipbucket RCE Prueba de Concepto para RCE mediante Inyección de Código PHP en updatelaunch.php Divulgación: Originalmente reportado por mí a través de GHSA-3h9c-7j8r-xc3v ⚠️ Solo para uso autorizado de pentesting/investigación. Información de la Vulnerabilidad...

EUVD-2026-62540

Grav: 2FA Bypass via 'login.regenerate2FASecret' - Secret Rotation During Pending Challenge...

tenda-hg10-rce

CVE-2026-1689 Summary A command injection vulnerability exists in the Tenda HG10 router. It occurs in the formLogin endpoint due to improper handling of the Host parameter. No authentication credentials are verified as this executes before the check. User input from the Host header is directly...

CVE-2026-31844

Koha CVE-2026-31844: Authenticated SQL Injection Overview This repository contains a responsible vulnerability POC for CVE-2026-31844 , a high severity authenticated SQL injection vulnerability in the Koha Library Management System. The vulnerability exists in the GetDistinctValues function in...