asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text es una biblioteca centrada en algoritmos que trabajan con cadenas. Documentación Puede encontrar más información en la página principal de Apache Commons Text. Se puede consultar el Javadoc. Las preguntas relacionadas con el uso de Apache Commons Text deben...

DocViewerExploitApp

App DocViewerExploit - CVE-2021-40724 Este es el código fuente para explotar el Document Viewer de MobileHackingLab. Acerca de la app vulnerable Esta es una app de explotación para el reto de ejecución remota de código por carga dinámica de código DocumentViewer de MobileHackingLab. Este reto emu...

DjVuLibre-poc-CVE-2025-53367

1- ¿QUÉ ES DJVU. DjVu pronunciado "déjà vu" es un conjunto de tecnologías de compresión, un formato de archivo, y una plataforma de software para la entrega a través de la Web de documentos digitales, documentos escaneados e imágenes de alta resolución. Los documentos DjVu se descargan y visualiz...

the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

CVE-2026-68749 / CVE-2026-68750 — PoC Quadratic denial of service in htmlsanitizeex run of word chars with a trailing : CVE-2026-68750| HtmlSanitizeEx.Traverser.traverse/2| CWE-407 quadratic traversal| flat run of allowed sibling tags e.g. a × 20,000 CVE-2026-68749 is only reachable via html5/1 o...

CLSA-2026-1791627198 TuxCare security update for adm-zip (2 CVEs)

TuxCare rebuilt adm-zip to address 2 CVEs. Fixed in 0.4.7-tuxcare.3...

CLSA-2026-1791626885 TuxCare security update for adm-zip (2 CVEs)

TuxCare rebuilt adm-zip to address 2 CVEs. Fixed in 0.4.16-tuxcare.2...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils Definimos cron y los soportamos. cron-utils es una librería Java para definir, analizar, validar, migrar cron y obtener descripciones legibles por humanos. El proyecto sigue la Convención de Versionado Semántico, proporciona metadatos OSGi y utiliza la licencia Apache 2.0. Descarga...

zeroturnaround__zt-zip_CVE-2018-1002201_1-12

ZIP - metodi di convenienza ========================= Integrazione continua Panoramica rapida Il progetto è stato avviato e scritto da Rein Raudjärv quando aveva bisogno di elaborare un grande insieme di grandi archivi ZIP per i componenti interni di LiveRebel. Subito dopo abbiamo iniziato a usar...

Malicious code in @library-wide/library-shell (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 35fe912c705e73aff92ef85fb3de7bf49ebaf1bd6e5736b963aeb1bcd66c2a0b package.json declares the sole dependency 'ltidisafe' as a direct HTTPS tarball URL https://ltidi.storage.googleapis.com/depenconf/ltidisafe-3.8.4.tg...

MAL-2026-17754 Malicious code in @library-wide/library-shell (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 35fe912c705e73aff92ef85fb3de7bf49ebaf1bd6e5736b963aeb1bcd66c2a0b package.json declares the sole dependency 'ltidisafe' as a direct HTTPS tarball URL https://ltidi.storage.googleapis.com/depenconf/ltidisafe-3.8.4.tg...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit Este contenido es solo con fines educativos. Úselo solo como referencia y no moleste a las autoridades. Este contenido es solo con fines educativos. Úselo solo como referencia y no moleste a las autoridades. Detalles de la Vulnerabilidad ID CVE : CVE-2025-24071 Sistema...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : Prueba de concepto Prueba de concepto para el CVE-2022-39227. Según este CVE, hay una falla en la verificación de JSON Web Token. Es posible, con un token válido, reutilizar su firma con claims modificados. Requisitos: 1. Un JSON Web Token válido. 2. El backend deb...

wa-tunnel

wa-tunnel - Tunnel TCP attraverso WhatsApp Questo è un codice basato su Baileys che permette di fare tunneling di dati TCP attraverso due account WhatsApp. Può essere utile in diverse situazioni, ad esempio con operatori di rete che offrono dati WhatsApp illimitati o in aerei dove si ha accesso...

Blackash-CVE-2025-32463

CVE-2025-32463 Escalada Local de Privilegios a Root mediante Sudo chroot en Linux 🛑 Aquí tienes un resumen de CVE-2025-32463 sin enlaces: 🔍 Resumen de la vulnerabilidad CVE-2025-32463 es una vulnerabilidad de escalada local de privilegios en Sudo versiones 1.9.14 a 1.9.17. Abusa de la opción...

xlsx

SheetJS The SheetJS Community Edition offers battle-tested open-source solutions for extracting useful data from almost any complex spreadsheet and generating new spreadsheets that will work with legacy and modern software alike. SheetJS Pro offers solutions beyond data processing: Edit complex...

CVE-2025-24071

CVE-2025-24071 Vulnerabilidad de suplantación del Explorador de Archivos de Windows - CVE-2025-24071 Filtrar el hash NTLM de Windows mediante la extracción de un archivo ZIP o RAR manipulado, y explotando una vulnerabilidad en el manejo de archivos .library-ms un tipo de archivo utilizado por...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 En la mayoría de los casos, GCC no está instalado por defecto en los servidores objetivo. Esta prueba de concepto proporciona una versión precompilada para garantizar que se pueda ejecutar de inmediato en los sistemas afectados. Uso 1. Compila el archivo...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un kit de herramientas robusto, de calidad comercial, completo y de...

wordlist.rb

Wordlist Quellcode Issues Dokumentation Beschreibung Wordlist ist eine Ruby-Bibliothek und ein CLI zum effizienten Lesen, Kombinieren, Verändern und Erstellen von Wortlisten. Funktionen Unterstützt das Lesen von .txt-Wortlisten sowie von .gz, .bz2, .xz, .zip und .7z komprimierten Wortlisten...

CVE-2025-32463

README - sudo-chwoot.sh Description This script is a proof of concept PoC that demonstrates a privilege escalation technique exploiting a theoretical vulnerability in 'sudo' e.g. CVE-2025-32463. The PoC forces 'sudo' to load a manipulated .so library by leveraging the '-R' chroot functionality an...