ffufPostprocessing

Ffuf: Post procesamiento Desafortunadamente, a pesar de su bandera "-ac", ffuf tiende a producir muchas entradas irrelevantes. Por eso he creado una herramienta de post-procesamiento para filtrar esas entradas. Además, vi que se eliminaban muchas entradas relevantes cuando se usaba "-ac" -...

CVE-2026-63452

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. From 8.0.0 until 8.0.6, the HTTP/1 parser limits decompression work per transaction but does not limit how many small brotli compression bombs a single flow can submit. With...

CVE-2026-81180 SysReptor: Authenticated RCE by insecure image processing

SysReptor is a fully customizable pentest reporting platform. Prior to 2026.61, authenticated users of SysReptor Professional can upload image files whose formats cause image processing to invoke Ghostscript, allowing embedded PostScript to operate in the shared temporary directory. An attacker c...

CVE-2026-10747

IBM MQ Appliance could allow a remote attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow in protocol message processing before authentication...

CVE-2026-11378 IBM MQ queue manager is vulnerable to remote code execution

IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to an integer overflow in distribution list processing...

EUVD-2026-83037

IBM MQ could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to an integer overflow in distribution list processing...

CVE-2026-10747 IBM MQ Appliance is affected by a heap buffer overflow vulnerability in protocol message processing

IBM MQ Appliance could allow a remote attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow in protocol message processing before authentication...

CVE-2026-10747 IBM MQ Appliance is affected by a heap buffer overflow vulnerability in protocol message processing

IBM MQ Appliance could allow a remote attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow in protocol message processing before authentication...

EUVD-2026-83018

IBM MQ Appliance could allow a remote attacker to cause a denial of service or potentially execute arbitrary code due to a heap buffer overflow in protocol message processing before authentication...

CVE-2026-10747

IBM MQ Appliance is vulnerable to a heap buffer overflow (CWE-122) in the queue manager's protocol message processing, exploitable before authentication over the network. An unauthenticated remote attacker with access to the listener port can trigger a denial of service or potentially achieve arb...

rails-activestorage-vips-audit

rails-activestorage-vips-audit Una Agent Skill que audita repositorios Ruby on Rails para detectar exposición a CVE-2026-66066 KindaRails2Shell — la vulnerabilidad de procesamiento de variantes libvips de Active Storage que permite la lectura arbitraria de archivos y, en una aplicación Rails, la...

CVE-2025-68937

CVE-2025-68937 - RCE por Symlink en Plantillas de Gitea/Forgejo Prueba de concepto automatizada para CVE-2025-68937 : salto de directorio mediante el seguimiento de enlaces simbólicos en el procesamiento de repositorios plantilla de Gitea y Forgejo, que conduce a la ejecución remota de código...

EXPLOIT-CVE-2026-22778

CVE-2026-22778 — RCE en vLLM en el procesamiento de vídeo Laboratorio vulnerable + prueba de concepto para CVE-2026-22778 CVSS 9.8, una cadena de ejecución remota de código no autenticada en la ruta de ingesta multimodal de vLLM...

Anxun-isoon

ocr.json : contiene el texto CN tal como se procesó a partir de los archivos png ocroutputtranslated.json : contiene el archivo traducido ocr.json, la traducción se hizo usando un LLM que se ejecuta localmente facebook/mbart-large-50-many-to-many-mmt Todos los scripts utilizados están en...

pdbdownload

Una utilidad para descargar archivos PDB asociados a un Portable Executable PE. Características Descargar símbolos PDB de msdl.microsoft.com. Procesar un solo archivo PortableExecutable PE o un lote de ellos. Demostración...

GOSINT

GOSINT - 开源威胁情报收集与处理框架 GOSINT框架是一个用于收集、处理和导出高质量威胁指标（IOC）的项目。GOSINT允许安全分析师收集和标准化结构化和非结构化的威胁情报。将威胁情报应用于安全运维，可以为告警数据增加额外的置信度、背景信息和共现关系。这意味着您可以将第三方研究应用于安全事件数据，以识别相似或相同的恶意行为指标。该框架使用Go语言编写，前端采用JavaScript。 安装 请访问 http://gosint.readthedocs.io/en/latest/installation.html 查阅安装步骤。 有三种方式可以启动并运行： 1. Bash安装脚本 ...

CVE-2021-4034

CVE-2021-4034 — PwnKit Escalada de Privilegios Local · Investigación de Tesis de Máster -orange Vulnerabilidad de corrupción de memoria en la utilidad pkexec de polkit Escalada de privilegios local → root mediante escritura fuera de límites Afectado: polkit 0.105-31 y anteriores · Parche: polkit...

The vulnerability of Tenda FH303 and A300 router microprogramming software is related to deficiencies in cookie file processing, which allows attackers to perform spoofing attacks.

The vulnerability of Tenda FH303, A300 router microprogramming software is related to deficiencies in cookie file processing. Exploiting this vulnerability allows a malicious actor to perform spoofing attacks by sending specially crafted GET requests to the /goform/AdvSetDns endpoint...

CVE-2025-53020-PoC

CVE-2025-53020 - PoC de Agotamiento de Memoria HTTP/2 Apache httpd Una prueba de concepto que demuestra CVE-2025-53020, una vulnerabilidad de agotamiento de memoria en la implementación HTTP/2 de Apache httpd que encontré a mediados de 2025. 📖 Análisis profundo :...

svg-cheatsheet

Hoja de referencia de SSRF en SVG Los hosts que procesan SVG pueden ser potencialmente vulnerables a SSRF, LFI, XSS, RCE debido al rico conjunto de características de SVG. Todos estos métodos especifican una URI, que puede ser absoluta o relativa. Los protocolos file y HTTP son importantes de...