openapi-parser

openapi-parser !UPDATE Esta extensión ha sido actualizada para usar la última Burp Montoya Java API. La extensión ha sido completamente renovada para mejorar tanto su UI/UX como su rendimiento. Estos cambios aseguran que la extensión sea moderna y optimizada para su uso. openapi-parser es una...

CVE-2020-16947

CVE-2020-16947 Ejecución remota de comandos en Outlook 2019 Este error ocurre al analizar contenido HTML. Si un atacante ejecuta con éxito este exploit, puede provocar la ejecución remota de comandos. Al copiar cadenas fuera del rango ASCII entre contenido HTML, la cadena correspondiente se...

CVE-2026-92217

A vulnerability was determined in a2ui-project a2ui up to 0.10.6. This affects the function processMessages of the file renderers/webcore/src/v09/processing/message-processor.ts of the component Message Parsing. This manipulation causes dynamically-determined object attributes. The attack can be...

CryptoTester

CryptoTester A utility for playing with cryptography, geared towards ransomware analysis. Hex Views All hex views used in CryptoTester offer a few enhanced capabilities. Null bytes are colored a lighter gray Bytes representing printable ASCII characters are colored orange Newline patterns 0D 0A a...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260 Demonstration Record When git executes a command like "git clone https://example.com", it requests the protocol "https" to store credentials for the host "example.com", and when the remote side requests authentication, it appends the returned credentials to the outgoin...

EUVD-2026-80080

A vulnerability was determined in a2ui-project a2ui up to 0.10.6. This affects the function processMessages of the file renderers/webcore/src/v09/processing/message-processor.ts of the component Message Parsing. This manipulation causes dynamically-determined object attributes. The attack can be...

CVE-2026-92217

a2ui-project a2ui versions up to 0.10.6 are affected by a vulnerability in the Message Parsing component, specifically the processMessages function in renderers/web_core/src/v0_9/processing/message-processor.ts. The root cause is dynamically-determined object attributes during message processing....

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File...

cve-2025-54988-VulnTikaProject

Proyecto de Prueba de Vulnerabilidad de Apache Tika Esta es una aplicación Spring Boot que utiliza Apache Tika 3.2.1 para el procesamiento de documentos y extracción de texto. Requisitos previos Tener Docker Uso ./start-app.sh o docker compose up -d Ejecución de CVE Sube tu PDF malicioso...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Simulador de Explotación de Ejecución Remota de Código RCE en Apache Parquet Captura de pantalla de demostración Interfaz del simulador que muestra la cadena de explotación 📌 Resumen Este repositorio contiene una simulación educativa de CVE-2025-30065, una vulnerabilidad...

tinyxml

/ @mainpage TinyXML TinyXML es un analizador XML simple, pequeño y en C++ que se puede integrar fácilmente en otros programas. Qué hace. En resumen, TinyXML analiza un documento XML y construye a partir de él un Modelo de Objetos de Documento DOM que se puede leer, modificar y guardar. XML...

QuickHeal

QuickHeal CVE-2017-5005 for Quick Heal Antivirus Advisory Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability. The software performs operations on a memory buffer, but it can read from or write to a memory location that is outside of the intended boundary of the...

CVE-2013-2977

IBM Lotus Notes PNG Integer Overflow - CVE-2013-2977 IBM Lotus Notes es el cliente de una plataforma colaborativa cliente-servidor, siendo IBM Lotus Domino el servidor de aplicaciones. La capacidad de cliente de correo electrónico es una de sus características más importantes y utilizadas. IBM...

CVE-2019-1218

CVE-2019-1218 Outlook iOS Spoofing Vulnerability I discovered XSS in IOS Outlook Mobile Application. A severe vulnerability in Microsoft Outlook for IOS that could allow an attacker to takeover a victim’s device. The security issue could enable a malicious actor to execute a cross-site scripting...

CVE-2025-63588

CVE-2025-63588 Cross-Site Scripting XSS Reflejado en el manejo de la ruta cmsimplexh de CMSimpleXH CVSS v3.1 Estimado: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 Medio CVE Asignado: CVE-2025-63588 Productos: CMSimpleXH - 1.8 Vendor: CMSimpleXH - https://www.cmsimple-xh.org/ Resumen Existe una...

cve-2015-1538-1

Included is a python script that generates an MP4 exploiting the ‘stsc’ vulnerability otherwise known as CVE-2015-1538 1. This is one of the most critical vulnerabilities I reported in the Stagefright library. The expected result of the exploit is a reverse shell as the media user. As detailed in...

CVE-2019-11932

CVE-2019-11932 How a double-free bug in WhatsApp turns to RCE I’m going to share about a double-free vulnerability that I discovered in WhatsApp for Android, and how I turned it into an RCE. I informed this to Facebook. Facebook acknowledged and patched it officially in WhatsApp version 2.19.244...

f5-bigip-rce-cve-2020-5902

F5 BIG-IP RCE CVE-2020-5902 Herramienta de detección de vulnerabilidades Resumen El 20200706, se filtró en línea una vulnerabilidad RCE en la interfaz de administración de tráfico TMUI de F5 BIG-IP. El componente TMUI Interfaz de usuario de gestión de tráfico de F5 BIG-IP tiene una vulnerabilidad...

EUVD-2026-80041

Netcore NR255-V version 1.5.130703 contains a stack-based buffer overflow in reboottimerset.cgi caused by improper sscanf token parsing. Attackers can exploit this flaw by submitting crafted input to the affected endpoint to corrupt stack memory...

email-header-analyzer

Analizador de Cabeceras de Correo Electrónico MHA ¿Qué es el Analizador de Cabeceras de Correo Electrónico MHA? El Analizador de Cabeceras de Correo Electrónico es una herramienta escrita en flask para analizar cabeceras de correo electrónico y convertirlas a un formato legible por humanos, y...