LavaDome

LavaDome 🌋️ Una nueva herramienta deLavaMoat para el E ncapsulamiento seguro de nodos del DOM ⚠️ EXPERIMENTAL WIP - ÚSALO BAJO TU PROPIO RIESGO más información Demo PruebaLavaDome: visita la aplicación demo, abre la consola y haz todo lo que esté en tu poder para robar el secreto dentro de la...

langflow-cors-scanner

CVE-2025-34291 — Validación de origen / CORS de Langflow Descripción general La configuración de CORS demasiado permisiva combinada con la configuración de cookie de token de actualización permite el robo de credenciales. Campo| Valor ---|--- CVE| CVE-2025-34291 Gravedad| HIGH Producto| Langflow...

vulnreport

已废弃项目 本项目目前不再维护，已被废弃。 Vulnreport 渗透测试管理与自动化平台 Vulnreport 是一个用于管理渗透测试并生成格式良好、可操作的漏洞报告的平台，省去了通常占用安全工程师时间的额外工作。该平台旨在支持流程每个阶段的自动化，并允许针对你渗透测试流程中使用的其他系统进行自定义。 Vulnreport 由 Salesforce 产品安全团队构建，旨在消除我们花在编写、格式化和校订渗透测试报告上的时间。我们的目标（并将继续是）构建出色的安全工具，让渗透测试人员和安全工程师能够专注于发现和修复漏洞。 部署 Vulnreport 是一个 Ruby Web...

cloud-buster

Cloudflare Resolver A comprehensive pentest tool that checks Cloudflare enabled sites for origin IP leaks. It's filled with awesome features! scan a wide array of miss-configuration and vulnerabilities search other IP resolution service databases detail origin and related services IPs smart engin...

the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

CVE-2026-78997 — UC Browser para Android Universal XSS UXSS Material PoC para CVE-2026-78997 — Universal Cross-Site Scripting en UC Browser para Android com.UCMobile.intl, versión 13.7.8.1314, divulgado por Omri Inbar Novee. Un XSS reflejado en el dominio incluido en la lista blanca del puente...

Cloudmare

Cloudmare Cloudmare is a simple tool to find the origin servers of websites protected by Cloudflare, Sucuri, or Incapsula with a misconfigured DNS. For more details about this common misconfiguration and how Cloudmare works, send me a private message. Here's what Cloudmare looks like in action. T...

Google Chrome < 154.0.8037.97 Multiple Vulnerabilities

The version of Google Chrome installed on the remote macOS host is prior to 154.0.8037.97. It is, therefore, affected by multiple vulnerabilities as referenced in the 202610stable-channel-update-for-desktop advisory. - Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a remo...

PT-2026-104117

The Download Monitor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Cross-Origin postMessage to Admin Editor in all versions up to, and including, 5.2.10 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

Google Chrome < 154.0.8037.97 Multiple Vulnerabilities

The version of Google Chrome installed on the remote Windows host is prior to 154.0.8037.97. It is, therefore, affected by multiple vulnerabilities as referenced in the 202610stable-channel-update-for-desktop advisory. - Use after free in FedCM in Google Chrome prior to 154.0.8037.97 allowed a...

CVE-2026-93453

CVE-2026-93453 — Envenenamiento del enlace de restablecimiento de contraseña de SOGo mediante la cabecera Origin Un exploit para una vulnerabilidad en la que SOGo construye el enlace de restablecimiento de contraseña que envía por correo a los usuarios directamente a partir de la cabecera Origin...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Inyección de cabecera Host que conduce a la omisión de autenticación SAML en AWS Auth Manager de Apache Airflow Un atacante puede inyectar una cabecera Host maliciosa en el flujo de inicio de sesión SAML, haciendo que la URL del Servicio de Consumo de Aserciones ACS apunte a un...

CVE-2026-39363

CVE-2026-39363 — Detección masiva de lectura arbitraria de archivos en Vite Dev Server WebSocket Descargo de responsabilidad: Esta herramienta está destinada únicamente a pruebas de seguridad autorizadas e investigación educativa. Los usuarios deben cumplir con las leyes y regulaciones locales;...

CVE-2026-34200

Servidor MCP de Nhost: Compromiso de Infraestructura con un Solo Clic Aviso oficial: Esta vulnerabilidad fue reconocida y publicada por Nhost: GHSA-6c5x-3h35-vvw2 Este repositorio documenta una vulnerabilidad en el Servidor MCP Local de Nhost. El servicio carece de autenticación de entrada e...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X README.md CVE-2026-0628: Escalada de Privilegios en Chromium WebView Suplantación de Origen – Investigación Técnica y Prueba de Concepto Autor: Sastra Adi Wiguna Purple Elite Teaming Fecha de Investigación: Enero 2026 ID CVE:...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

PoC de Explotación de Mala Configuración CORS en Appwrite CVE-2026-27579 – Fuga de Datos de Cuenta Autenticada mediante CORS Permisivo CVE-2026-27579 GHSA-qh5m-p8jh-hx88 Una mala configuración grave de CORS en el backend de Appwrite utilizado por realtime-collaboration-platform permite que un...

CVE-2026-104059 Lektor 3.3.14 CSRF via Admin API Endpoints

Lektor 3.3.14 and 3.4.0b15 contains a cross-site request forgery vulnerability in the admin API blueprint that allows unauthenticated attackers to perform state-changing actions by sending cross-origin requests without CSRF tokens, Origin/Referer validation, CORS configuration, or Host...

CVE-2026-103922

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2026-103922 Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...

CVE-2026-103922

The Capacitor cross-platform native runtime (versions 6.0.0 up to 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1) contains a navigation guard vulnerability on Android and iOS . The guard validates the host and scheme of a target URL but fails to validate the path , allowing an attacker to navigate a frame...

CVE-2026-103922 Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path

Capacitor is a cross-platform native runtime for web applications. From 6.0.0 until 6.2.2, 7.6.9, 8.3.5, 8.4.3, and 8.5.1, the Android and iOS WebView navigation guard validates a target URL's host and scheme but not its path, allowing a victim who activates an untrusted link to navigate a frame ...