17533 matches found
CVE-2024-0352
徽章 许可 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你不会这个，那你其实不应该使用这个工具） 通过 pip 安装 pip install CVE-2024-0352 运行以下命令检查 CVE-2024-0352 -h 配置 2. 我们集成了 Telegram API，以接收漏洞检测的即时通知。 Telegram 通知 CVE-2024-0352 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具有多种使用场景。 检查单个 URL CVE-2024-0352 -u...
CVE-2026-42978-PoC-Research
CVE-2026-42978 Windows Push Notifications Module for AI Security Tool Next-Gen AI Security Ecosystem, Multi-Protocol Terminal & Autonomous Agent Suite Website · Product docs · Host application · Community chat Website navigation: Home · Updates · Downloads · Modules Official host application...
CVE-2026-14281-check
Comprobador de CVE-2026-14281 Un comprobador de seguridad en Python ligero y compatible con Windows para identificar instalaciones de WordPress que puedan verse afectadas por CVE-2026-14281. La herramienta realiza comprobaciones pasivas y no destructivas. No explota la vulnerabilidad, no crea...
CVE-2019-9670
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果这都不会，您可能不应该使用此工具） 通过 pip 安装 pip install CVE-2019-9670 运行以下命令检查 CVE-2019-9670 -h 配置 2. 我们已集成 Telegram API，用于即时接收漏洞检测通知。 Telegram 通知 CVE-2019-9670 --chatid 打开您的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3. 此工具有多种使用场景。 检查单个 URL CVE-2019-9670 -u...
recon-ninja
recon-ninja La herramienta es un repositorio de GitHub que proporciona una herramienta de reconocimiento que te permite subir el descubrimiento de tus dominios mediante una opción de carga. La herramienta utiliza HTTPX, una herramienta que escanea dominios vivos. La herramienta también tiene...
hermes-the-messenger
Hermes el mensajero Un PoC para lograr persistencia mediante notificaciones push en Windows Para más detalles técnicos y contexto, lee nuestro artículo del blog aquí: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Uso Antes que nada, necesitas...
behat-config-leaks
Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instala vía pip pip install behat-config-leaks Ejecuta el siguiente comando para comprobar behat-config-leaks -h Configuraciones 2. Nos integramos con...
CVE-2026-102666
The Joyland AI app contains hard-coded credentials for the GeTui push notification service . This vulnerability allows an attacker to access the GeTui REST API to send push notifications with arbitrary content to any individual user, specific groups, or the entire user base of the app. No specifi...
EUVD-2026-91023
The Joyland AI app contains hard-coded credentials for the GeTui push notification service, allowing an attacker to access the GeTui REST API and send push notifications containing arbitrary content to any user, group of users, or all users of the app at once...
CVE-2026-73570
CVE-2026-73570 — Inyección de comandos del sistema operativo no autenticada en Zimbra zimbra-snmp PoC Prueba de concepto de exploit para CVE-2026-73570 , una inyección de comandos del sistema operativo no autenticada CWE-78, CVSS 8.9 en Zimbra Collaboration Suite Descargo de responsabilidad: Esta...
CVE-2026-33657
CVE-2026-33657 - Inyección de HTML almacenado en notificaciones por correo electrónico de EspoCRM 9.3.3 Prueba de concepto autenticada para la inyección de HTML almacenado en las notificaciones por correo electrónico de EspoCRM 9.3.3. Resumen EspoCRM 9.3.3 renderiza los correos de notificación de...
CVE-2026-103286
Ghost versions from 2.21.0 before 6.56.0 contain a privilege escalation vulnerability in the notifications system that allows low-privilege staff users to escalate to higher-privilege staff roles. Attackers with low-privilege staff access can exploit the notifications system to gain elevated...
EUVD-2026-90679
Ghost versions from 2.21.0 before 6.56.0 contain a privilege escalation vulnerability in the notifications system that allows low-privilege staff users to escalate to higher-privilege staff roles. Attackers with low-privilege staff access can exploit the notifications system to gain elevated...
CVE-2026-103286
Ghost versions from 2.21.0 before 6.56.0 are vulnerable to a privilege escalation vulnerability within the notifications system . This flaw allows attackers with low-privilege staff access to bypass proper authorization checks and escalate to higher-privilege staff roles . No specific exploit lin...
CVE-2026-103286 Ghost 2.21.0 before 6.56.0 Privilege Escalation via Notifications
Ghost versions from 2.21.0 before 6.56.0 contain a privilege escalation vulnerability in the notifications system that allows low-privilege staff users to escalate to higher-privilege staff roles. Attackers with low-privilege staff access can exploit the notifications system to gain elevated...
CVE-2026-103286 Ghost 2.21.0 before 6.56.0 Privilege Escalation via Notifications
Ghost versions from 2.21.0 before 6.56.0 contain a privilege escalation vulnerability in the notifications system that allows low-privilege staff users to escalate to higher-privilege staff roles. Attackers with low-privilege staff access can exploit the notifications system to gain elevated...
CVE-2026-103496
In JetBrains YouTrack before 2026.2.19422 iDOR in inbox threads allowed reading other users' notifications...
CVE-2026-103489
In JetBrains YouTrack before 2026.2.19422 hTML injection in VCS command failure notifications was possible...