CVE-2021-40375

CVE-2021-40375 - Control de Acceso Roto en OpenEyes 3.5.1 Descripción Se identificó una vulnerabilidad de control de acceso inadecuado en OpenEyes 3.5.1, desarrollado por la Fundación Apperta. Un usuario con pocos privilegios podría cargar el perfil de un paciente en su navegador y acceder a...

CVE-2023-29343

CVE-2023-29343 Este es un PoC para el error de escritura arbitraria de archivos en Sysmon versión 14.14 Después del último parche, Sysmon verifica si existe el directorio Archivo y, si existe, comprueba si el directorio de archivo pertenece a NT AUTHORITY\SYSTEM y el acceso está otorgado únicamen...

Nostromo_Python3

Código Exploit de Nostrom RCE para Python3: Uso: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Ir a la página de inicio de sesión 2. Registrar una nueva cuenta, establecer la contraseña como P@$$w0rd!1234 3. Ejecutar el script -u = Correo electrónico de usuario con bajos privilegios Sin 2fa -a = Correo electrónico del administrador -t = URL Ej:...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple Dashboard para WordPress es vulnerable a la Escalada de Privilegios en todas las versiones hasta la 2.0 inclusive. Esto permite que atacantes no autenticados eleven sus privilegios al de administrador...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 a 6.15 permite la ejecución remota de código. Un usuario remoto autenticado con privilegios bajos puede subir un archivo PHP ejecutable y ejecutar comandos del sistema. La vulnerabilidad está en la función de mensaje, y se debe a una validación insuficiente del...

CVE-2024-22120-RCE

CVE-2024-22120 Kit de herramientas Versión/es afectadas root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crédito https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Premisa un usuario de...

privilege-escalation-breach

Proyecto de brecha de seguridad - Escalada de privilegios La vulnerabilidad se encuentra en Oracle Solaris, un producto de Oracle Systems componente: XScreenSaver. La versión compatible afectada es la 11. Es una vulnerabilidad fácilmente explotable que permite a atacantes con pocos privilegios y...

CVE-2026-4129 Improper Access Controls in NI SystemLink

There is an improper access control vulnerability in NI SystemLink that may allow an authenticated user with limited privileges to access host operating system files and directories that should be restricted. This vulnerability affects NI SystemLink and NI SystemLink Server 2026 Q3 and prior...

CVE-2026-85545

There is an Vulnerability in some HikCentral Access Control versions. Authenticated low-privilege users can invoke API interfaces that their role is not authorized to access...

CVE-2026-85545

There is an Vulnerability in some HikCentral Access Control versions. Authenticated low-privilege users can invoke API interfaces that their role is not authorized to access...

EUVD-2026-75401

There is an Vulnerability in some HikCentral Access Control versions. Authenticated low-privilege users can invoke API interfaces that their role is not authorized to access...

CVE-2025-65271

CVE-2025-65271 PoC para CVE-2025-65271 ¿Cómo ejecutar? node server.js Descripción La inyección de plantillas del lado del cliente CSTI en el panel de administración de Azuriom CMS permite a un usuario con pocos privilegios ejecutar código de plantilla arbitrario en el contexto de la sesión de un...

CVE-2023-32707

CVE-2023-32707 Un exploit POC mejorado basado en el CVE reportado en exploitdb Título del Exploit: Splunk 9.0.5 - Toma de Control de Cuenta de Administrador CVE: CVE-2023-32707 Resumen Este script permite explotar una vulnerabilidad en Splunk 9.0.5, que lleva a la toma de control de una cuenta de...

CVE-2026-52771

YesWiki is a wiki system written in PHP. From version 4.2.0 to before version 4.6.6, ApiController::deletePage interpolates a page tag retrieved from the database into a DELETE FROM …links WHERE totag = '$tag' query without escaping. The page tag is attacker-controlled — the POST /api/pages/tag A...

EUVD-2026-71447

Insecure Permission vulnerability in MBS-Solutions X-Serie Gateway firmware V60005 allows the low-privileged service user to execute /usr/bin/tcpdump as root without a password. By leveraging the tcpdump -z option, an authenticated attacker can achieve arbitrary command execution...

CVE-2026-78599

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in the Kibana Fleet feature can lead to the unauthorized deletion of internal resources via Path Traversal CAPEC-126. A low-privileged user holding Fleet write access could cause a subsequent administrative delete...

CVE-2026-78591

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in the Kibana Fleet feature can lead to the unauthorized deletion of resources via Path Traversal CAPEC-126. A low-privileged user could cause a subsequent action taken by a higher-privileged user in the Fleet...

CVE-2026-84800

Craft CMS versions = 5.0.0-RC1 and 5.10.11 contain a missing authorization vulnerability in AssetsController::actionReplaceFile. When a request supplies sourceAssetId and targetFilename but omits assetId, the target asset is resolved by folder and filename after the permission checks execute, so...

CVE-2026-73758

A privilege escalation vulnerability exists in the API endpoint of AOS-CX. Successful exploitation could allow an authenticated low privilege operator user to change the state of certain settings of a vulnerable system...