173842 matches found
CVE-2026-62376 Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access
Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...
CVE-2022-44311
Descripción de CVE-2022-44311 Se descubrió que html2xhtml v1.3 contiene una lectura fuera de los límites en la función static void elmclosetreenodet nodo en procesador.c. Esta vulnerabilidad permite a los atacantes acceder a archivos sensibles o provocar una denegación de servicio DoS mediante un...
CVE-2021-43798-Grafana-Exp
Script de verificación masiva para Exp de lectura arbitraria de archivos en Grafana V8. Descripción de la vulnerabilidad Grafana es un conjunto de herramientas de análisis y visualización de métricas de código abierto. A menudo se utiliza para la visualización de datos de series temporales y...
CVE-2024-38816-PoC
CVE-2024-38816 Prueba de Concepto PoC Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38816, que demuestra un exploit de path traversal. Pasos de Ejecución 1. Construye la imagen de Docker: Spring Boot 3.0.13, basado en Spring Framework 6.0.3 docker build -t cve-2024-38816-poc . 2...
CVE-2021-41773-POC
CVE-2021-41773 Informe de Reproducción de Vulnerabilidad Resumen de la Vulnerabilidad CVE ID : CVE-2021-41773 Nombre de la Vulnerabilidad : Vulnerabilidad de Path Traversal en Apache HTTP Server Nivel de Riesgo : Alto CVSS 7.5 Versiones Afectadas : Apache HTTP Server 2.4.49 Descripción de la...
CVE-2021-40978
CVE-2021-40978 explotación de directory traversal en el servidor de desarrollo integrado de mkdocs Mkdocs 1.2.2 permite el directory traversal a través del servidor de desarrollo integrado que responde en el puerto 8000. A continuación se muestran algunos ejemplos de rutas explotadas con éxito:...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Este repositorio ofrece una colección exhaustiva de exploits y documentación diseñada específicamente para probadores de penetración y profesionales de red team. Sirve como un recurso valioso para aquellos que buscan explotar eficazmente la vulnerabilidad Dirty Pi...
CVE-2026-107851 Contao: Improper access control in the table access voter
Contao is an Open Source CMS. From version 5.7.0 until 5.7.12, TableAccessVoter::hasAccessToModule in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php caches authorization decisions using only $tokenHash, a hash of the user's security token, and omits the table returned by...
Adminer-CVE-2021-43008
Adminer CVE-2021-43008 PoC Exploit de prueba de concepto para CVE-2021-43008 que afecta a Adminer. Esta vulnerabilidad permite que un servidor MySQL malicioso solicite archivos locales arbitrarios desde la máquina cliente cuando LOAD DATA LOCAL INFILE está habilitado. El repositorio contiene...
CVE-2024-23897
CVE-2024-23897 This repository presents a proof-of-concept of CVE-2024-23897 Discovered by sonarsource CVE-2024-23897 | File read in jenkins Disclamer This code is a proof of concept of the vulnerability, I'm not pushing anyone to use it on confluence instances they don't own. This tool has been...
WordPress Divi Plus plugin <= 2.4.0 - Unauthenticated Arbitrary File Read vulnerability
Unauthenticated Arbitrary File Read vulnerability discovered by ShinThink in WordPress Plugin Divi Plus versions = 2.4.0...
Meltdown
Meltdown PoC para Meltdown en linux CVE-2017-5754 Uso cd meltdown make ./meltdown address size Ejemplo Referencia http://zzado.tistory.com/category/Report...
CVE-2021-43798
Exploit de Grafana CVE-2021-43798 Resumen Este repositorio demuestra la explotación de CVE-2021-43798, una vulnerabilidad de directory traversal en Grafana. Esta vulnerabilidad permite a los atacantes leer archivos arbitrarios en el servidor. Detalles del CVE CVE : CVE-2021-43798 Descripción :...
CVE-2020-17519
CVE-2020-17519 Apache Flink API RESTful Lectura Arbitraria de Archivos Apache Flink es un framework y motor de procesamiento distribuido para cálculos con estado sobre flujos de datos ilimitados y limitados, desarrollado utilizando Java y Scala. Un cambio introducido en Apache Flink 1.11.0 y...
CVE-2026-75351
A flaw was found in OpENer. An out-of-bounds read vulnerability in the server-side EtherNet/IP ForwardOpen connection-path parser allows a remote attacker to trigger an application crash. By sending a specially crafted connection request, an attacker can exploit this flaw to cause a Denial of...
CVE-2025-30208-ViteVulnScanner
CVE-2025-30208-ViteVulnScanner Yo, this is a dope multi-threaded Python script by keklick1337 to hunt down domains vulnerable to CVE-2025-30208 in Vite. Basically, it checks if you can snag random files via the @fs endpoint with ?raw?? or ?import&raw?? — think /etc/passwd leaks and other juicy...
CVE-2020-1938
CVE-2020-1938-tomcat-descarga de archivos + inclusión de archivos Vulnerabilidad de lectura de archivos del protocolo Tomcat-Ajp Fuente del PoC original: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py Después de modificar, puede incluir archivos y, bajo ciertas...
CVE-2021-21551
CVE-2021-21551 Prueba de concepto del exploit para CVE-2021-21551. La vulnerabilidad se debe a que las direcciones proporcionadas por el usuario se pasan como argumentos a una llamada a memmove, lo que permite una lectura/escritura arbitraria ioctls 0x9B0C1EC4 y 0x9B0C1EC8, así como el parámetro ...
CVE-2024-24919-Sniper
CVE-2024-24919-Sniper Resumen CVE-2024-24919 Sniper es un script de Python diseñado para escanear vulnerabilidades de divulgación de información en Check Point Security Gateway. Este script puede realizar escaneos tanto de un solo objetivo como masivos, utilizando multihilo para mejorar la...
