CVE-2026-102827 simple-git: unsafe-operations plugin bypass via git long-option abbreviation (--receive-p/--exe) -> command execution (residual of CVE-2026-28291)

simple-git, an interface for running git commands in any node.js application, enables applications to execute Git operations from JavaScript. Prior to 4.0.0, the default blockUnsafeOperationsPlugin compares parsed option names with literal dangerous option spellings while Git accepts unambiguous...

CVE-2026-102726

Unbounded PPP IPCP Option Parsing Causes a Worker Stall and Out-of-bounds Read...

CVE-2003-0358

CVE-2003-0358 Publicación por razones históricas. snowcrash [email protected] https://github.com/snowcra5h/ Descripción Desbordamiento de búfer en 1 nethack 3.4.0 y anteriores, y 2 falconseye 1.9.3 y anteriores, que se basa en nethack, permite a los usuarios locales obtener privilegios...

CVE-2026-102726

Unbounded PPP IPCP Option Parsing Causes a Worker Stall and Out-of-bounds Read...

CVE-2026-102726

Unbounded PPP IPCP Option Parsing Causes a Worker Stall and Out-of-bounds Read...

EUVD-2026-89193

Unbounded PPP IPCP Option Parsing Causes a Worker Stall and Out-of-bounds Read...

CVE-2025-32463

CVE-2025-32463 Marco de Detección Un marco integral de monitoreo de seguridad y detección diseñado para identificar intentos de explotación de la vulnerabilidad de escalada de privilegios sudo chroot CVE-2025-32463. Este proyecto demuestra metodologías avanzadas de detección de amenazas,...

EUVD-2026-89109

PX4 Autopilot through 1.17.0 contains an uncontrolled stack allocation vulnerability in the file2 test command that fails to validate the write chunk size parameter. Attackers with shell access can supply an excessively large value to the -c option to trigger stack overflow and crash the flight...

CVE-2025-32463

CVE-2025-32463 Escalada de privilegios locales a root mediante sudo chroot en Linux. ¿Qué es esto? Para leer la noticia, aquí: https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR y CMIIW Entonces, sudo es un comando...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

https-nj.gov---CVE-2020-11023

https-nj.gov---CVE-2020-11023 Reporte de Vulnerabilidad del sitio oficial de New Jersey Posible vulnerabilidad XSS al añadir HTML que contenga elementos option. Pasar HTML que contenga elementos de fuentes no confiables —incluso después de sanitizarlos— a uno de los métodos de manipulación del DO...

Blackash-CVE-2025-32463

CVE-2025-32463 Escalada Local de Privilegios a Root mediante Sudo chroot en Linux 🛑 Aquí tienes un resumen de CVE-2025-32463 sin enlaces: 🔍 Resumen de la vulnerabilidad CVE-2025-32463 es una vulnerabilidad de escalada local de privilegios en Sudo versiones 1.9.14 a 1.9.17. Abusa de la opción...

CVE-2026-11834

CVE-2026-11834 PoC RCE no autenticado en la opción 66 de DHCP de TP-Link CVE-2026-11834 Resumen Una vulnerabilidad de inyección de comandos CWE-78 en el manejo de la opción 66 de DHCP "TFTP Server Name" del firmware de los routers TP-Link permite a un atacante no autenticado en el mismo segmento ...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 es una vulnerabilidad marcada como prioridad Alta CVSS 7.5 que permite la lectura arbitraria de archivos a través de complementos instalados en la aplicación Grafana. Esta vulnerabilidad afecta a las versiones 8.0.0-beta1, 8.0.0 hasta 8.3.0. Probado solo en 8.2.0. El...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - Gestiona los privilegios de forma segura en Linux 📋 Resumen CVE-2025-32463chwoot te ayuda a comprender y gestionar una vulnerabilidad de seguridad específica relacionada con la escalada de privilegios en sistemas Linux. Esta herramienta permite a los usuarios explorar y...

CVE-2025-32463

CVE-2025-32463 - No se requiere gcc Escalada de privilegios a root mediante sudo, SIN NECESIDAD de que gcc esté instalado en el objetivo. Descubierto por Rich Mirch. He escrito un artículo explicando la mitigación del ataque aquí: Ubuntu Unattended-Upgrades Versiones afectadas Vulnerables: sudo...

CVE-2014-0196

See https://vulners.com/cve/CVE-2014-0196...

CVE-2026-9997-VPN-Split-Tunneling-Bypass-via-DHCP-Option-Injection

CVE-2026-9997 – Evasión del túnel dividido de VPN mediante inyección de opciones DHCP Código del programa servidor DHCP simulado en Python + cliente !/usr/bin/env python3 roguedhcpserver.py - Injects a static route to bypass VPN split tunnel import socket, struct, threading def...

Sequelize-1day-CVE-2023-25813

es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...

CVE-2024-4577

CVE-2024-4577 Resumen CVE-2024-4577 es una vulnerabilidad de seguridad que afecta a servidores PHP en las siguientes versiones: PHP 8.3.x 8.3.8 y anteriores PHP 8.2.x 8.2.20 y anteriores PHP 8.1.x 8.1.29 y anteriores Todas las versiones anteriores a 8.0 Versiones no soportadas 7.x y 5.x Esta...