cve

CVE PoC Casi todos los PoC de CVEs disponibles públicamente. CVEs más populares actualmente Título| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md...

public-pentesting-reports

Informes públicos de pruebas de penetración Un repositorio que contiene informes públicos de pruebas de penetración publicados por firmas consultoras y grupos de seguridad académicos. Mantenido por Julio @ Blaze Information Security https://www.blazeinfosec.com. Basado en una lista iniciada en 20...

detection-rules

Reglas de detección Detection Rules es el hogar de las reglas utilizadas por Elastic Security. Este repositorio se utiliza para el desarrollo, mantenimiento, pruebas, validación y publicación de reglas para el Motor de Detección de Elastic Security. Este repositorio se anunció por primera vez en ...

semgrep-rules

Reglas públicas de Semgrep de Trail of Bits Este repositorio contiene reglas de Semgrep desarrolladas por Trail of Bits y puestas a disposición del público. Forman parte de nuestros esfuerzos de desarrollo continuo y se utilizan en nuestras auditorías de seguridad, investigación de vulnerabilidad...

wiz-research-iocs

Base de datos pública de IOC de Wiz Research Este repositorio contiene indicadores públicos de compromiso agregados por Wiz Research...

nccfsas

Introducción Este repositorio contiene información publicada públicamente por el equipo de Full Spectrum Attack Simulation FSAS de NCC Group...

CVE-2022-36804

CVE-2022-36804 PoC Este repositorio contiene un exploit simple de prueba de concepto para la reciente vulnerabilidad de ejecución remota de código en BitBucket CVE-2022-36804. La explotación de esta vulnerabilidad requiere acceso a un repositorio en la instancia objetivo; si no tienes credenciale...

Cyber-Defence

Introducción Este repositorio contiene información publicada públicamente por el Equipo de Respuesta a Incidentes Cibernéticos de NCC Group. Contacto Para solicitar más información sobre cualquier cosa en este repositorio, contacta con el equipo en [email protected]. Para contactar con nuest...

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

Este repositorio no tiene un README...

exploits

Repositorio público de exploits de prueba de concepto Este repositorio contiene exploits públicos de prueba de concepto PoC para diversas vulnerabilidades que he descubierto a lo largo del tiempo. Estos exploits PoC se comparten con fines educativos y para demostrar los riesgos potenciales...

Disclosures

Divulgaciones Este repositorio contiene mis informes de vulnerabilidades que no están sujetos a un NDA ni restringidos por los términos de servicio del VRP. Contenido Fancy Product Designer Microsoft Xfinity...

CVE-2026-45258_1day_LPE_exploit

This repository does not have a README...

gitlab-component

gitlab-component Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files using t...

security-advisories

Avisos de Seguridad de Threat Lance Repositorio público de avisos de seguridad por Threat Lance. CVE| Título| Severidad| Publicado ---|---|---|--- CVE-2025-50455| EasyAppointments = 1.5.1 Inyección SQL ciega a través de orderby| Crítica| TBD...

PT-2026-55456

Summary 9router uses a publicly known hardcoded string "9router-default-secret-change-me" as the fallback of JWT secret for all Dashboard session JWTs when the JWT SECRET environment variable is not set. Because this secret is committed in the public repository and unchanged across all releases,...

9router's Hardcoded Default fallback JWT Secret Allows Authentication Bypass

9router uses a publicly known hardcoded string "9router-default-secret-change-me" as the fallback of JWT secret for all Dashboard session JWTs when the JWTSECRET environment variable is not set. Because this secret is committed in the public repository and unchanged across all releases, any...

CVE-2026-14340

GitHub Enterprise Server (GitHub ES) suffers an incorrect authorization vulnerability (CVE-2026-14340) where a user-to-server token scoped to a GitHub App installation could perform write operations on public repositories outside the token’s scope. The root cause is an authorization check that on...

PT-2026-51628

Name of the Vulnerable Software and Affected Versions Gogs affected versions not specified Description Gogs contains an authorization bypass in its Git Smart HTTP handler for repository RPCs. The system determines the authorization policy based on the client-supplied service query parameter rathe...

CVE-2026-48244

Open ISES Tickets before 3.44.2 embeds a hardcoded Google Maps API key in settings.inc.php that is committed to the public source repository. The key can be extracted by anyone with read access to the source and used to make Google Maps Platform requests billed against the original owner's Google...

CVE-2026-48245

Open ISES Tickets before 3.44.2 embeds a hardcoded Google Maps API key in tables.php that is committed to the public source repository. The key can be extracted by anyone with read access to the source and used to make Google Maps Platform requests billed against the original owner's Google Cloud...