16751 matches found
CVE-2023-22855
CVE-2023-22855 This vulnerability was discovered and disclosed by Nico Viakowski and myself. This repository will hold the advisory and the exploit. This repository is only for educational purposes. Links Vendor Website: https://www.kardex.com/en/mlog-control-center Exploit on Exploit-DB:...
CVE-2022-0847-DirtyPipe-Exploit
Se encontró una vulnerabilidad en el Kernel de Linux hasta las versiones 5.10.101/5.15.24/5.16.10 Sistema Operativo y se clasificó como crítica. Este problema afecta a algún procesamiento desconocido del componente Pipe Handler. El impacto afecta a la confidencialidad, integridad y disponibilidad...
CVE-2017-16088
CVE-2017-16088 Exploit para CVE-2017-16088 https://www.wispwisp.com/?p=559...
2023-2245
Se encontró una vulnerabilidad en hansunCMS 1.4.3. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /ueditor/net/controller.ashx?action=catchimage. La manipulación conduce a una subida sin restricciones. El ataque puede iniciarse de forma remota. El...
CVE-2024-47062
CVE-2024-47062 POC Blog detallado aquí...
CVE-2024-7029-EXPLOIT
CVE-2024-7029-EXPLOIT...
CVE-2025-54068-livewire
CVE-2025-54068 - Laboratorio vulnerable de Livewire v3.6.3 Esta carpeta construye una aplicación mínima de Laravel + Livewire v3 fijada en Livewire 3.6.3 vulnerable para reproducir CVE-2025-54068. El componente montado está escrito intencionalmente para ser compatible con la cadena de explotación...
BUK_TS_KILLER
BUKTSKILLER Exploit RCE de BUK-TS Bypass de autenticación - CVE-2026-12183: 1. escribe cualquier contraseña 2. intercepta la respuesta 3. escribe "userid=" 4. bypass realizado con éxito Exploit público para BDU:2025-13914 y CVE-2026-3843...
CVE-2026-31431
CVE-2026-31431 Copy Fail Escalada de Privilegios Local Copy Fail es un nuevo zero-day del kernel de Linux que permite a cualquier usuario autenticado obtener privilegios de root Escalada de Privilegios Local, o LPE en casi todas las distribuciones de Linux desde 2017. Ya hay un exploit fácil de...
CVE-2019-9053
CVE-2019-9053 --- Python3 Fuente original del exploit: https://www.exploit-db.com/exploits/46635 Video POC -- https://attackdefense.com/challengedetailsnoauth?cid=1326 attackdefense...
CVE-2026-94149 Omega Solution HRM OS Role Permission Retrieval Endpoint permission resource injection
A vulnerability was identified in Omega Solution HRM OS up to 20260717. The affected element is an unknown function of the file /role-permission/permission of the component Role Permission Retrieval Endpoint. Such manipulation of the argument roleId leads to improper control of resource...
EUVD-2026-83859
A vulnerability was identified in Omega Solution HRM OS up to 20260717. The affected element is an unknown function of the file /role-permission/permission of the component Role Permission Retrieval Endpoint. Such manipulation of the argument roleId leads to improper control of resource...
CVE-2022-1040
CVE-2022-1040 Aquí está el exploit de Sophos encontrado el 2022-08-04 funcionando en la versión 17.0.10 MR-10...
CVE-2023-23396
CVE-2023-23396 Aquí puedes descargar el exploit. Aquí puedes leer mi reporte. Aquí puedes invitarme a un unicornio 🦄 PD Al momento de escribir esto 2023-04-07, la versión de cliente de Microsoft Excel sigue siendo vulnerable aquí hay más información. ¡Comparte el Conocimiento!...
CVE-2021-26086
CVE-2021-26084 root@kitploit: este es un script escrito en golang para explotar la inyección OGNL de Confluence CVE-2021-26084. root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...
CVE-2021-42325-
CVE-2021-42325- CVE-2021-42325 PoC 链接：https://www.exploit-db.com/exploits/50502...
CVE-2026-46300
CVE-2026-46300 Exploit de root para el kernel de Linux root@kitploit: git clone https://github.com/ExploitEoom/CVE-2026-46300.git chmod +x exploit ./exploit...
CVE-2026-93959
A SQL injection vulnerability exists in SourceCodester Online Reviewer Management System 1.0 , specifically in the file /reviewer_0/admins/assessments/course/btn_functions.php. The injection is triggered by manipulating the Course argument. The attack can be carried out remotely with no privilege...
CVE-2026-93958 D-Link R95 DHMAPI ssi system os command injection
A vulnerability was found in D-Link R95 BE95001.00.16. This vulnerability affects the function system of the file /bin/ssi of the component DHMAPI. The manipulation of the argument NTPServer results in os command injection. The attack can be executed remotely. The exploit has been made public and...