CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Desbordamiento de búfer basado en montículo en sudo | Análisis de explotación y mitigación Resumen CVE-2021-3156, conocido como Baron Samedit , es una vulnerabilidad de desbordamiento de búfer basado en montículo en el programa sudo. Permite que cualquier usuario loc...

Fake_CVE-2020-1350

FakeCVE-2020-1350 Este es el código fuente de una herramienta de exploit falsa muy burda para CVE-2020-1350, desarrollada como parte del repositorio honeypot para la vulnerabilidad SIGRed, con el objetivo de rastrear/mapear el interés y los intentos de usar exploits para esta vulnerabilidad...

CVE-2025-31644

CVE-2025-31644: Command Injection in Appliance mode in F5 BIG-IP The “file” parameter of the “save” command is vulnerable to a command injection attack, allowing an authenticated attacker with administrator privileges to the “/mgmt” web API or the SSH “tmsh” shell, to obtain remote code execution...

dbdtct

dbgdtct Descripción dbgdtct es una herramienta basada en Python diseñada para ayudarte a detectar si una aplicación web está desplegada en modo de depuración—una configuración incorrecta crítica que puede exponer información sensible y aumentar el riesgo de explotación en entornos de producción...

CVE-2022-48197

CVE-2022-48197 Dado que Yahoo ya no actualiza el proyecto según este anuncio: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, he decidido divulgar las vulnerabilidades aquí: La aplicación tiene muchas vulnerabilidades de XSS reflejado en prácticamente la mayoría...

CVE-2022-35978-POC

CVE-2022-35978 概念验证 PoC 描述 CVE-2022-35978 是一个影响 Minetest 5.5.1 及之前版本的严重安全漏洞。 Minetest 是一款免费、开源的体素游戏引擎，支持简单的模组制作和游戏创建。在单人游戏模式下，模组可以设置一个全局配置，该配置控制加载用于显示主菜单的 Lua 脚本。当游戏会话退出后，这个脚本会被立即加载。主菜单运行所在的 Lua 环境没有沙箱保护，从而允许它直接干扰用户的系统。 为了缓解此问题，建议用户将 Minetest 更新到已修复该漏洞的 5.6.0 或更高版本。 此漏洞被 NVD 分配了 CVSS v3.1 基础评分...

access_updated

Singular Access Fork actualizado debtbd/access con búsqueda dinámica de patrones basada en Zydis para compatibilidad con Windows 10/11 Un envoltorio de llamadas al sistema en modo kernel que permite operaciones privilegiadas sobre procesos sin necesidad de manejadores. Utiliza el enganche del...

vankyo-s30-bootloader-unlock

Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start ./unlock.sh --prebuil...

aws__aws-sdk-java_CVE-2022-31159_1-12-2600

AWS SDK para Java El AWS SDK para Java permite a los desarrolladores de Java trabajar fácilmente con Amazon Web Servicesaws y crear soluciones escalables con Amazon S3, Amazon DynamoDB, Amazon Glacier y más. Consulta el AWS SDK para Java 2.xaws-sdk-for-java-2x para saber cómo empezar. En modo de...

CVE-2026-100608

Flowise through 3.1.4 does not enforce authorization on the BullMQ admin dashboard. When the server runs in queue mode with the dashboard enabled and not in cloud mode MODE=queue, ENABLEBULLMQDASHBOARD=true, and !isCloud, the /admin/queues mount is protected only by the...

CVE-2026-100608

Flowise versions through 3.1.4 contain an authorization bypass in the BullMQ admin dashboard . When running in queue mode with the dashboard enabled (and not in cloud mode), the /admin/queues mount fails to perform role, permission, or workspace scoping checks because it only validates the JWT vi...

CVE-2026-100608 Flowise through 3.1.4 Authorization Bypass via BullMQ Dashboard

Flowise through 3.1.4 does not enforce authorization on the BullMQ admin dashboard. When the server runs in queue mode with the dashboard enabled and not in cloud mode MODE=queue, ENABLEBULLMQDASHBOARD=true, and !isCloud, the /admin/queues mount is protected only by the...

CVE-2026-100608 Flowise through 3.1.4 Authorization Bypass via BullMQ Dashboard

Flowise through 3.1.4 does not enforce authorization on the BullMQ admin dashboard. When the server runs in queue mode with the dashboard enabled and not in cloud mode MODE=queue, ENABLEBULLMQDASHBOARD=true, and !isCloud, the /admin/queues mount is protected only by the...

CVE-2019-5420

CVE-2019-5420 Exploit para Rails CVE-2019-5420 El problema Hasta Rails v5.2.2, al asegurar las sesiones en modo de desarrollo, la aplicación deriva la clave del nombre de la aplicación...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: icmp: Fixed a NULL pointer dereference in icmptagvalidation. icmptagvalidation unconditionally dereferes the result of rcudereferenceinetprotosproto without checking for NULL. The inetprotos array is sparse—only about 15 out o...

CVE-2022-23614

CVE-2022-23614 针对 CVE-2022-23614 的概念验证（PoC），该漏洞在 DSA-5107-1 中被提及。 CVSS-2.0 : 7.5 CVSS-3.X : 9.8 说明 Twig 是一个灵活、快速且安全的 PHP 模板引擎。值得注意的是，可以在渲染模板之前使用过滤器。sort 过滤器可用于对数组元素进行排序，结构如下： 5,8,2,3|sort'desc' Twig 有一个沙箱模式，用于评估不可信的模板代码。在此沙箱模式下，sort 过滤器的 arrow 参数必须是一个闭包，以防止攻击者运行任意 PHP...

CVE-2025-59057-PoC

Existe una vulnerabilidad de XSS en las API meta/ de React Router en el Modo Framework al generar etiquetas script:ld+json, lo que podría permitir la ejecución de JavaScript arbitrario durante el SSR si se utiliza contenido no confiable para generar la etiqueta...

CVE-2024-27914

CVE-2024-27914: XSS reflejado en el modo depuración de GLPI Un usuario no autenticado puede proporcionar un enlace malicioso a un administrador de GLPI para explotar una vulnerabilidad de XSS reflejado. El XSS solo se activará si el administrador navega a través de la barra de depuración. Paquete...

CVE-2020-9484

CVE-2020-9484 交互模式与参数 专为 TryHackMe 上的 CTF 挑战 "CERTain Doom" 设计 加入房间 https://tryhackme.com/r/room/certaindoom 由 Pentestical 重制的 CVE-2020-9484 感谢 ChatGPT 自动创建了交互模式和参数 :...

CVE-2026-100584

OpenClaw is an npm-distributed agent runtime. In versions = 2026.2.26 and 2026.7.1, PowerShell command analysis on Windows hosts running in exec allowlist mode could approve an exact executable resolved from PATH but subsequently execute a same-named executable located in the workspace directory...