WordPress Events Manager plugin <= 7.4.5 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Events Manager versions = 7.4.5...

CVE-2026-18366

CVE-2026-18366 — Events Manager 7.4.1: Escalada de privilegios no autenticada a Administrador | ---|--- Producto| Events Manager plugin de WordPress Versiones afectadas| 7.1.0 – 7.4.0.x Versión corregida| 7.4.1 Debilidad| CWE-269: Gestión inadecuada de privilegios Severidad| CVSS 3.1: 9.8 Crítica...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilegio de File Manager La aplicación vulnerable para probar este PoC se puede encontrar aquí como una imagen de docker. Requisitos previos: Python3 Módulo Requests Descripción Vulnerabilidad Control de Acceso Inadecuado que lleva a...

ROOT-APP-NPM-CVE-2025-13204 CVE-2025-13204 in expr-eval - Patched by Root

Root has patched CVE-2025-13204 in the expr-eval package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-GHSA-VVJJ-XCJG-GR5G GHSA-vvjj-xcjg-gr5g in nodemailer - Patched by Root

Root has patched GHSA-vvjj-xcjg-gr5g in the nodemailer package for Root:npm. Multiple fixed versions available...

CVE-2025-48703

🛡️ CVE-2025-48703 - Ejecución Remota de Código RCE en cPanel File Manager 📌 Descripción CVE-2025-48703 es una vulnerabilidad de Ejecución Remota de Código RCE en el módulo filemanager de un panel de control de hosting web por ejemplo, cPanel. Ocurre debido a manejo de entrada sin desinfección en l...

pmp-exploit

pmp-exploit Este exploit aprovecha la vulnerabilidad de escalada de privilegios encontrada en Password Manager Pro para elevar a un usuario normal a SuperAdmin y luego descargar las contraseñas y archivos almacenados en la aplicación. Sistemas Afectados Producto : ManageEngine Password Manager Pr...

Oracle-Identity-Manager-CVE-2025-61757

Herramienta de detección de vulnerabilidades CVE-2025-61757 para Oracle Identity Manager v2.2 🔥 Contexto de la vulnerabilidad Recientemente, Oracle Identity Manager ha revelado una grave vulnerabilidad de ejecución remota de código CVE-2025-61757. Esta vulnerabilidad se debe a un manejo inadecuad...

JavaPayload

JavaPayload JavaPayload es una colección de payloads Java puros para usar en la post-explotación desde exploits Java puros o desde configuraciones incorrectas comunes como el administrador de Tomcat sin protección por contraseña o el puerto del depurador. La documentación desactualizada se puede...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR Una pequeña CLI en Rust que reproduce el patrón de divulgación de información asociado con CVE-2015-6668 Job Manager //nombrearchivo.ext. Patrón de ataque: fuerza bruta / enumeración de carpetas comunes de año/mes y variantes de nombres de archivo para localizar...

CVE-2022-22954

Análisis de CVE-2022-22954 Resumen Workspace ONE Access modelo de provisión de espacio de trabajo como servicio ofrece autenticación multifactor, inicio de sesión único y acceso condicional para SaaS, aplicaciones web y móviles. CVE-2022-22954 es una vulnerabilidad de Server-side Template Injecti...

CVE-2024-30051

CVE-2024-30051 — EoP por desbordamiento de heap del DWM de Windows · Investigación de Tesis de Máster -orange Desbordamiento de búfer basado en heap en el Administrador de ventanas de escritorio de Windows dwmcore.dll Escalada de privilegios local → nivel de integridad SYSTEM a través del proceso...

CVE-2025-56399

CVE-2025-56399 – Ejecución remota de código autenticada en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de ejecución remota de código RCE autenticada en laravel-file-manager v3.3.1 y versiones anteriores permite a los atacantes con acceso a la interfaz del administrador de archivos...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Cadena de explotación de prueba de concepto que he descubierto y que ha sido asignada como CVE-2026-47301 para Microsoft Configuration Manager SCCM, combinando control de acceso roto, escritura arbitraria de archivos mediante salto de ruta de...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

Ivanti EPM - Credential Coercion Vulnerability in GetHashForSingleFile

A vulnerability in Ivanti Endpoint Manager EPM allows an unauthenticated attacker to coerce the EPM machine account credential via the GetHashForSingleFile endpoint. The vulnerability exists due to improper input validation in the wildcard parameter, allowing an attacker to specify a remote UNC...

CVE-2026-76504-Proof-of-concept

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Unauthenticated authentication bypass caused by improper handling of URL encoding CWE-177 in the API session management layer. A crafted request reaches a privileged endpoint and is treated as an authenticated admin session. Overview The vulnerabilit...

PT-2026-106243

In MongoDB Controllers for Kubernetes, insufficient validation of Ops Manager backup configuration may allow a user who can modify an OpsManager custom resource to cause unintended administrative changes in Ops Manager. This affects deployments using Enterprise Ops Manager backup reconciliation...

Malicious code in a11y-tabindex-manager (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ce127c3e1cadd4f544a5f2580f2db030e3d9e3667d7b0e3399d85b59eb354045 a11y-tabindex-manager ships thunderboltRegistry.js, which executes an IIFE on module load that runs a series of local shell commands cat /etc/hosts,...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Resumen Se ha descubierto una vulnerabilidad en la versión SCM Manager 1.2 = 1.60 que permite a un atacante previamente autenticado con permisos de escritura ejecutar código javascript en campos específicos. Esta prueba de concepto se realiza en un...