Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

PyTorch TorchServe SSRF

TorchServe is a tool for serving and scaling PyTorch models in production. TorchServe default configuration lacks proper input validation, enabling third parties to invoke remote HTTP download requests and write files to the disk. This issue could be taken advantage of to compromise the integrity...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - Vulnerabilidad de inyección SQL en OpenEMR 8.0.0 Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye total o parcialmente un comando SQL utilizando entradas influenciadas externamente de un componen...

CVE-2026-47547

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the firmware where an attacker could cause improper input validation. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data...

PT-2026-104107

Improper input validation in DHAgreement.CalculateAgreement MTI/A0 two-pass Diffie-Hellman in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows an on-path attacker to make the local party compute an agreed value the attacker already knows, defeating the key authentication MTI/A0 is...

Siemens SIMATIC S7-1500 CPU 1518 MFP Improper Input Validation (CVE-2026-43216)

This plugin only works with Tenable.ot. Please visit https://www.tenable.com/products/tenable-ot for more information. %NASLMINLEVEL 80900 C Tenable, Inc. include'compat.inc'; if description scriptid506011; scriptversion"1.1"; scriptsetattributeattribute:"pluginmodificationdate",...

CVE-2026-47542

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the kernel mode layer where an attacker could cause improper input validation. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure,...

Security Bulletin: IBM i is Affected by an Improper Validation Vulnerability in zlib [CVE-2026-27171]

Summary Zlib for IBM i is vulnerable to increased CPU consumption when using functions crc32combine64 and crc32combine64gen64 CVE-2026-27171 as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-27171 DESCRIPTION: zlib before 1.3.2 allows CPU consumption via...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter: Ejecución de código arbitrario mediante carga de JAR no confiable -red?style=for-the-badge -brightgreen?style=for-the-badge Descripción general Campo| Detalles ---|--- ID CVE| CVE-2026-0848 Paquete| nltk Natural Language Toolkit Registro| PyPI Versiones...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - Vulnerabilidad de Inyección SQL en OpenEMR Debilidad CWE-89 Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL 'Inyección SQL' El producto construye total o parcialmente un comando SQL utilizando entrada influenciada externamente de un componente...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147 Desbordamiento de búfer basado en pila en gmtremotedatasetid Resumen Se identificó una vulnerabilidad de desbordamiento de búfer basado en pila en la función gmtremotedatasetid dentro de src/gmtremote.c. Este problema ocurre cuando se pasa una cadena larga...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Confluence Server y Data Center de Atlassian. Esta vulnerabilidad tiene una puntuación CVSS de 8.3, clasificada dentro de la categoría de alta severidad. Un atacante puede explotar esta...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 Enlace original: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE mediante omisión de validación del lado del cliente Resumen Durante las pruebas de seguridad de una instancia de MotionEye...

CVE-2026-47542

A flaw was found in the NVIDIA GPU display driver. A local attacker with high privileges can trigger this vulnerability by supplying crafted input to the kernel-mode driver layer due to improper input validation. A successful exploit may allow the attacker to achieve arbitrary code execution,...

CVE-2026-29598

CVE-2026-29598: Cross-Site Scripting XSS Almacenado en cm3 Acora CMS versión 10.7.1. DDSN Interactive cm3 Acora CMS versión 10.7.1 contiene una vulnerabilidad de Cross-Site Scripting XSS Almacenado en la funcionalidad de gestión de usuarios. Un administrador con la capacidad de añadir o editar...

CVE-2026-0848-PoC-Improper-Input-Validation

CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC ⚠️ ADVERTENCIA Este código ejecuta comandos arbitrarios en tu sistema. Usar SOLO en máquinas virtuales o contenedores aislados. Descripción PoC funcional para CVE-2026-0848. Demuestra cómo un archivo JAR malicioso puede ejecutar código arbitrario...

CVE-2026-23744-POC

Descripción Esta vulnerabilidad existe porque MCPJam Inspector expone endpoints de API internos destinados a la depuración y el desarrollo. Estos endpoints aceptan entrada controlada por el usuario y la pasan directamente a la ejecución de procesos a nivel de sistema sin una validación o...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - SQL Injection Vulnerability in new search popup Weakness CWE-89 Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' The product constructs all or part of an SQL command using externally-influenced input from an upstream component, but it does not...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Ejecución Remota de Código RCE en el Repositorio Perforce de Composer 📋 Resumen Vulnerabilidad de Inyección de Comandos en el controlador de repositorio Perforce de Composer que permite la Ejecución Remota de Código RCE mediante una validación insuficiente de entrada en el...

CVE-2025-31980

HCL BigFix Service Management is affected by an Improper Input Validation vulnerability, which could allow an attacker to inject unvalidated, malformed data into the application, enabling potential injection attacks or errors in downstream processing systems...