CVE-2026-6935: Uncontrolled Search Path Element

IBM Concert 1.0.0 through 3.0.0 invokes operating system commands without fully qualifying executable paths or adequately restricting search path resolution. As a result, an attacker with local system access can manipulate the search path environment to execute untrusted or malicious code...

CVE-2023-6933

Introducción a la vulnerabilidad CVE-2023-6933 Descripción El plugin "Better Search Replace" para WordPress presenta una vulnerabilidad crítica conocida como Inyección de Objetos PHP PHP Object Injection. Esta falla de seguridad está presente en todas las versiones hasta la 1.4.4 inclusive. Surge...

cve-exploit

CVE-EXPLOIT 请仅用于合法目的 使用本软件。 我对您的行为不承担任何责任。 使用 Python 3.11.2 由 Edu0x01 制作 描述 cve-exploit 是一个用于查找 CVE 和漏洞利用集的中心。它基于官方 NIST、ExploitDB 和 Github 数据库。该工具可以快速便捷地搜索 CVE 及其关联的漏洞利用，能够检测漏洞利用的编译选项，还可用于列出最新的高危漏洞。 安装 通过 PIP 安装： root@kitploit: apt-get install python3 python3-pip python3-dev git libssl-dev...

CVE-2026-77252 MCP Atlassian: JIRA_PROJECTS_FILTER and CONFLUENCE_SPACES_FILTER can be bypassed in search tools

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, caller-supplied projectsfilter and spacesfilter arguments can replace administrator-configured allowlists, and caller-provided project or space clauses can suppress the configured...

S2-Reaper

S2-Reaper Este proyecto se utiliza para recolectar URLs vulnerables afectadas por Struts2 S2-045 de los resultados de búsqueda de Google. Uso root@kitploit: python reaper.py Acerca de El reaper.py ejecutará un rastreador de búsqueda de Google con palabras clave definidas en crawler.conf para...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 XSS que conduce a RCE en Joplin que afecta a la versión 2.8.8 y anteriores. Probado y funciona en Windows y Linux. Reportado y corregido: 2022-06 Resumen técnico 1. Crea una nota con el payload de JavaScript como título POCs abajo 2. Presiona Ctrl+P y busca algo en la nota o...

CVE-2021-33959

CVE-2021-33959 Se puede ver que el servicio de Plex escucha en los cuatro puertos UDP 32410, 32412, 32413 y 32414. Mediante el análisis de la carga útil del ataque y utilizando el formato de mensaje de la solicitud de consulta de dispositivo como referencia, escribimos software para enviar paquet...

CVE-2012-5960-PoC

CVE-2012-5960-PoC CVE-2012-5960, CVE-2012-5959 Prueba de Concepto Un registro rápido de algo que he estado probando recientemente. root@kitploit: !/usr/bin/python2 -- coding: utf-8 -- Usage: python2 libupnpDoSPoC.py import socket TARGET = 'TARGETIP' ''' normaltraffic = \ 'M-SEARCH HTTP/1.1\r\n' ...

T-MAP

T-MAP: Red-Teaming de Agentes LLM con Búsqueda Evolutiva Consciente de la Trayectoria T-MAP es un marco de búsqueda evolutiva consciente de la trayectoria para el red-teaming de agentes LLM sobre servidores MCP. Genera y muta iterativamente prompts adversariales guiados por trayectorias de...

postgresql-cve-2026-14662

Persiguiendo CVE-2026-14662 — Vulnerabilidad de escritura fuera de límites en la búsqueda de texto completo de PostgreSQL Este es un registro de cómo se observó realmente la diferencia de comportamiento al ejecutar simultáneamente en Docker la versión anterior al parche 18.4 y la posterior al...

CVE-2026-95396

A vulnerability was identified in sfturing hosporder up to 627f426331da8086ce8fff2017d65b1ddef384f8. Affected is an unknown function of the file HospitalController.java of the component Public Search Handlers. The manipulation of the argument Search leads to cross site scripting. The attack can b...

CVE-2023-45542

CVE-2023-45542 Existe una vulnerabilidad de cross-site scripting XSS reflejado en el parámetro q de la función de búsqueda de mooSocial v3.1.8 que permite a los atacantes robar las cookies de sesión de los usuarios y suplantar su cuenta mediante una URL manipulada. Parámetro vulnerable: q Exploit...

CVE-2024-50677

CVE-2024-50677 | XSS Reflejado de Dos Clics en OroPlatform CMS v5.1 Este repositorio presenta una prueba de concepto de CVE-2024-50677 Aviso legal: Este código es una prueba de concepto de la vulnerabilidad. No me haré responsable por cualquier uso de este exploit. Descripción: CVE-2024-50677 se...

CVE-2026-95396 sfturing hosp_order Public Search Handlers HospitalController.java cross site scripting

A vulnerability was identified in sfturing hosporder up to 627f426331da8086ce8fff2017d65b1ddef384f8. Affected is an unknown function of the file HospitalController.java of the component Public Search Handlers. The manipulation of the argument Search leads to cross site scripting. The attack can b...

EUVD-2026-84376

A vulnerability was identified in sfturing hosporder up to 627f426331da8086ce8fff2017d65b1ddef384f8. Affected is an unknown function of the file HospitalController.java of the component Public Search Handlers. The manipulation of the argument Search leads to cross site scripting. The attack can b...

CVE-2026-95396

CVE-2026-95396 is a cross-site scripting (XSS) vulnerability in the open-source project sfturing/hosp_order , specifically in the file HospitalController.java within the Public Search Handlers component. Manipulating the Search argument leads to XSS. The attack is remotely initiated with low comp...

CVE-2022-23046

CVE-2022-23046 El descubrimiento original y el PoC manual provienen de Fluidattacks: PhpIPAM v1.4.4 permite a un usuario administrador autenticado inyectar sentencias SQL en el parámetro "subnet" al buscar una subred a través de app/admin/routing/edit-bgp-mapping-search.php. Este PoC ejecuta SQLi...

CVE-2026-25264

Qualcomm Software Center is affected by an uncontrolled search path element vulnerability arising from weak configuration during its package extraction process. A local user with low privileges can exploit this to escalate privileges, with changed scope and high impact on confidentiality, integri...

CVE-2026-25264 Uncontrolled Search Path Element in Qualcomm Software Center

Privilege escalation due to weak configuration during package extraction process...

CVE-2020-18324

Subrion CMS 4.2.1 – Vulnerabilidad XSS Reflejada en la plantilla Kickstart Description Subrion CMS es fácil de instalar y simple de administrar. Úselo como una aplicación independiente o en conjunto con otras aplicaciones para crear sitios de nivel básico, medianos o grandes. La vulnerabilidad de...