CVE-2026-98111

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btintel: validate version TLV value lengths btintelparseversiontlv verifies that a complete TLV is present in the response, but it does not ensure that the value is long enough for the specific TLV type. A short value...

CVE-2026-98136

In the Linux kernel, the following vulnerability has been resolved: ntfs: bound $AttrDef table walk to the loaded table size ntfsattrfindinattrdef walks the in-memory $AttrDef table, but the loop condition bounds only the start of each entry, not the whole entry: for ad = vol-attrdef; u8 ad - u8...

CVE-2025-7766

CVE-2025-7766 Exploit PoC PoC para explotar la vulnerabilidad de entidad externa XML en CVE-2025-7766. Demuestra lectura de archivos /etc/passwd y callbacks HTTP fuera de banda. Autor : Byte Reaper CVE : CVE-2025-7766 Vulnerabilidad : Ejecución remota de código a través de entidad externa XML XXE...

CVE-2024-31848-PoC

Explotando CData en servidores Jetty - CVE-2024-31848/49/50/51 - Recorrido de Ruta y Lectura de Archivos Qué es Un PoC prototipo para la automatización del análisis de vulnerabilidades en objetivos que ejecutan aplicaciones CData en un servidor Jetty embebido. Uso Simplemente usa -u o --url para...

CVE-2024-23897

CVE-2024-23897 Este repositorio presenta una prueba de concepto de CVE-2024-23897 Descubierto por sonarsource CVE-2024-23897 | Lectura de archivos en jenkins Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad; no estoy animando a nadie a usarlo en instancias de...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2025-44137

CVE-2025-44137 Lectura de archivos no autenticada en MapTiler Tileserver-php v2.0. Descripción MapTiler Tileserver-php v2.0 es vulnerable a Directory Traversal. La función renderTile dentro de tileserver.php es responsable de entregar tiles que se almacenan como archivos en el servidor mediante u...

dirtycow.cr

dirtycow Exploit CVE-2016-5195 Instalación Ve a la sección de releases o usa tu entorno de crystal. Uso root@kitploit: dirtycow --target /path/to/root/file --string "string to write" --offset...

CVE-2023-31445-Unprivileged-Information-Disclosure

CVE-2023-31445-Divulgación-de-Información-sin-Privilegios El repositorio contiene la descripción de CVE-2023-31445 descubierto por Dodge Industrial Team para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-31445 Proveedor: Cassia Networks Producto: Access Controller Versión:...

Gitea-Forgejo-CVE-2025-68937

Vulnerabilidad de expansión arbitraria de plantillas en Gitea y Forgejo Este trabajo está licenciado bajo una Licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional. Resumen Al revisar el código fuente de Forgejo y Gitea para entender mejor cómo se realiza el templating, descubrí u...

Arbitrary-File-Read-CVE-2024-24919

Lectura Arbitraria de Archivos CVE-2024-24919 Aquí está la alerta recibida en el SIEM Primero, ¿qué es CVE-2024-24919? Aquí está la descripción en el sitio web del NIST. Después de investigar más, CVE-2024-24919 es un ataque de path traversal, lo que explica la solicitud realizada al directorio...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Lectura Arbitraria de Archivos en Checkpoint Security Gateway CVE-2024-24919 Fecha: 06 de junio de 2024 Tipo de Investigación: Ataque Web Plataforma: LetsDefend Regla Activada: SOC287 – Detección de Lectura Arbitraria de Archivos CVE: CVE-2024-24919 Gravedad: Alta Impacto: Acceso no...

CVE-2026-3055

🔥 NetScalerBleed2: Critical Unauth Memory Overread in Citrix NetScaler CVE-2026-3055 Unauthenticated Out-of-Bounds Memory Read Memory Leak Only on appliances configured as SAML Identity Provider IdP 📋 Overview CVE-2026-3055 is a critical out-of-bounds read vulnerability CWE-125 in Citrix NetScale...

CVE-2022-3699

CVE-2022-3699 El control de acceso incorrecto para el controlador Lenovo Diagnostics Driver permite que un usuario con pocos privilegios pueda emitir IOCTLs del dispositivo para realizar lecturas/escrituras arbitrarias de memoria física/virtual. Gracias a ch3rn0byl por ayudar con esto y le robé...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 is a security issue in the hypervisor firmware of some older Qualcomm chipsets. An unprotected hardware component the "boot remapper" can be abused to gain full read/write access to the hypervisor from a modified operating system privilege escalation. Exploiting the...

CVE-2021-45067

CVE-2021-45067 Este error fue Out of Bounds Read causado por tratar la cadena ANSI como Unicode, lo que puede ser explotado para filtrar información sensible del proceso de Adobe Reader en un entorno aislado. Blog Adobe Reader - XFA - ANSI - Fuga de Información por Confusión Unicode Aviso...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 Los investigadores de MetabaseQ descubrieron CVE-2022-44268, es decir, ImageMagick 7.1.0-49 es vulnerable a la divulgación de información. Cuando analiza una imagen PNG por ejemplo, para redimensionar, la imagen resultante podría tener incrustado el contenido de...

libmsm_vfe_read_exploit

Leer memoria del kernel con CVE-2014-4321...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick Arbitrary File Read PoC PoC for CVE-2022-44268 ImageMagick Arbitrary File Read PoC - Payload generator Este proyecto ha sido creado únicamente con fines educativos y no puede ser utilizado para violar la ley o para beneficio personal. El autor de este proyecto no se hac...

openmagic

openmagic openmagic puede ayudarte en la automatización de pruebas y explotación de sistemas vulnerables a la lectura excesiva del heartbeat TLS de OpenSSL CVE-2014-0160. El módulo base incluye una versión modificada del programa "ssltest.py" de Jared Stafford y proporciona las siguientes...