SiYuan <= 3.6.5 - Unauthenticated Path Traversal

SiYuan = 3.6.5 contains a path traversal via double URL-encoding in the /assets/ route publish mode port 6808, allowing unauthenticated attackers to read arbitrary files inside WorkspaceDir including conf/conf.json which exposes the API token and access auth code. id: CVE-2026-54066 info: name:...

SiYuan <=3.7.2 - SQL Injection

SiYuan before v3.7.3 contains a SQL injection caused by direct concatenation of the keyword parameter in /api/filetree/searchDocs endpoint, letting attackers with publish RoleReader token or unauthenticated in publish mode read and modify database content. id: CVE-2026-69085 info: name: SiYuan...

Security Bulletin: NVIDIA GPU Display Driver - September 2026

NVIDIA has released a software update for NVIDIA® GPU Display Driver and NVIDIA® vGPU Software. To protect your system, download and install the latest drivers referenced in the Security Updates sections of this bulletin. Go to NVIDIA Product Security. Details The following tables summarize the...

Simple-Sweet32

Sweet32 Esta es una demostración del ataque Sweet32 CVE-2016-2183: https://sweet32.info/ El ataque es un ejemplo de un ataque de cumpleaños que explota algoritmos criptográficos con tamaños de bloque pequeños 64 bits en modo CBC, como 3DES y Blowfish. El ataque requiere la generación de una gran...

PHP-REVERSE-SHELL

PHP 反向Shell 强大且隐蔽 这是一个专为道德黑客和渗透测试设计的强大且隐蔽的 PHP 反向Shell。 它能够建立一条可靠且安静的回连通道到您的机器。 ⚠️ 免责声明 此 PHP 反向Shell 严格仅用于教育和授权的渗透测试目的。 开发者对使用此 反向Shell 进行的任何滥用、损害或非法活动概不负责。 请负责任地使用，仅限您拥有或获得明确许可的系统。未经授权的访问是违法的，并将受到法律制裁。 特性 IP 和 Shell 命令经过 Base64 编码，实现隐身 函数名被反转以绕过 WAF 和安全过滤器 静默模式——不显示任何输出以避免检测 连接断开后自动重连...

CVE-2021-3156

CVE-2021-3156 En este documento incluimos todo el conocimiento necesario para entender el código de este repositorio y por qué funciona. Toda la explicación se basa en el informe creado por QUALYS. Allí se explican otras formas de explotación. Requisitos Las versiones vulnerables de sudo son las...

CVE-2026-102757

An unprivileged, memory-protected ThreadX module can have the kernel read and write memory at addresses of its choosing, in privileged mode, and can use that to clear the MPU enable bit and remove its own isolation boundary. The Module Manager decided whether a privileged service could dereferenc...

CVE-2026-102697

Ollama versions 0.14.0 before 0.31.2 contain an incorrect authorization vulnerability in the experimental agent mode Bash tool approval mechanism that fails to properly parse shell syntax. Attackers who can influence model output through prompt injection can execute additional shell commands by...

CVE-2026-102634

SGLang versions through 0.5.20 are vulnerable to a Denial of Service (DoS) when running in prefill/decode disaggregation mode with the Mooncake KV transfer backend . The root cause is a failure to validate duplicate bootstrap_room fields in /generate requests. An unauthenticated attacker can expl...

CVE-2024-4577

CVE-2024-4577 - Inyección de Argumentos en PHP CGI RCE Resumen CVE-2024-4577 es una vulnerabilidad crítica de inyección de argumentos en PHP CGI que afecta a sistemas Windows que ejecutan PHP en modo CGI. Esta falla permite a atacantes remotos inyectar argumentos en la línea de comandos de PHP...

CVE-2026-40864

CVE-2026-40864 — JupyterHub XSRF bypass via cross-origin form POST Sec-Fetch-Mode: no-cors Severity : Medium CVSS 5.4 CWE : CWE-352 — Cross-Site Request Forgery XSRF Affected : jupyterhub 4.1.0 ≤ version posting to a different origin — precisely the classic CSRF vector the token is supposed to...

Code-27-Companion-Hub-Exploits

Vulnerabilidades del Code 27 3D Companion Hub CVE-2026-36027, CVE-2026-36028 El Code 27 3D Companion Hub es un dispositivo físico de escritorio que representa un personaje de IA personalizado un "Codie" como un compañero 3D animado. Los usuarios pueden subir o crear cualquier modelo 3D, y la IA...

libheif-cve-2026-50142

CVE-2026-50142 — libheif Asignación de heap ilimitada en el analizador de secuencias HEIF modo de tamaño fijo stsz Gravedad: Alta CVSS 7.5 Aviso: GHSA-jvmp-j3cw-84mh Corregido: commit a6caa38 por @farindk Tiempo para corregir: 1 hora Resumen Un archivo HEIF manipulado de 1.477 bytes desencadena u...

CVE-2023-44813

CVE-2023-44813 Una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro mode de la función Invite Friend de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: mode Exploi...

CVE-2026-38766

CVE-2026-38766 Un problema en Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios a través de un controlador en modo kernel...

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

¡Bienvenido a React Router! Una plantilla moderna y lista para producción para construir aplicaciones React full-stack con React Router. Características 🚀 Renderizado del lado del servidor ⚡️ Reemplazo de Módulos en Caliente HMR 📦 Empaquetado y optimización de assets 🔄 Carga de datos y mutaciones ...

BIT-GITLAB-2026-92470 Missing Authorization in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.7 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to access sensitive CI/CD variable values from debug-mode job traces through the Duo AI...

SkyProfile

SkyProfile SkyProfile es una aplicación de escritorio con PyQt5 para consultar el historial global de ADSBexchange para una o múltiples aeronaves, detectar vuelos de múltiples segmentos y exportar a KML/CSV/JSON/Excel con análisis enriquecidos aeropuertos, rutas, segmentos horarios, indicativos,...

whisperpair-poc-tool

WhisperPair-PoC-Tool e Investigación Un análisis profundo de CVE-2025-36911 y las brechas de seguridad en el ecosistema Fast Pair de Google Blog Post Resumen Ejecutivo Google Fast Pair fue diseñado para hacer que el emparejamiento Bluetooth sea fluido: toca una notificación y estás conectado. Per...

CVE-2019-9849

CVE-2019-9849: Gráficos de viñetas remotos recuperados en el “modo sigiloso” en LibreOffice LibreOffice tiene un 'modo sigiloso' en el que solo los documentos de ubicaciones consideradas 'de confianza' pueden recuperar recursos remotos. Este modo no es el modo predeterminado, pero los usuarios...