13010 matches found
CVE-2017-1000486
CVE-2017-1000486 Este es un PoC de CVE-2017-1000486 con algunos payloads útiles para evadir los controles lexicográficos de listas negras sobre funciones estándar utilizadas para lograr RCE getClass, exec, etc. y para recuperar el secreto de PrimeFaces a través de Padding Oracle con el fin de ser...
CVE-2019-5420
PoC de CVE-2019-5420 Una vulnerabilidad de ejecución remota de código en modo desarrollo Rails 5.2.2.1, 6.0.0.beta3 puede permitir a un atacante adivinar el token secreto generado automáticamente del modo desarrollo. Este token secreto puede usarse en combinación con otros componentes internos de...
MAL-2026-15835 Malicious code in daisypick (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a9bd46c99a0d58d9ded0faca080e42efa9015c9bd213c46292e82644117d53ae The package presents itself as a Tailwind CSS color/service-worker helper, but the daisypick/plugin export reads a URL from...
Malicious code in tailwind-theme-engine (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c3a6ff1f2699ab0ea92a30416c4b043d70781bd4c7241c2fb497061a78866ab7 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
MAL-2026-15846 Malicious code in tailwind-theme-engine (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c3a6ff1f2699ab0ea92a30416c4b043d70781bd4c7241c2fb497061a78866ab7 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
nah v1.4.0
expensive mistakes stop here a guard that blocks catastrophic agent actions nahguard.ai • what it blocks • how it decides • install • extend • threat model claude code · codex · cursor · pi · + 11 more nah is a guard that sits in your coding agent's hook path and reads tool calls before they run...
CVE-2025-32965-xrpl-js-poc
CVE-2025-32965 — Informe de PoC de Ataque a la Cadena de Suministro de xrpl.js Descripción de la Vulnerabilidad CVE Code: CVE-2025-32965 Tipo de Vulnerabilidad: Ataque a la Cadena de Suministro CWE-506: Código Malicioso Incrustado Objetivo: Versiones 4.2.1–4.2.4 y 2.14.2 de la biblioteca xrpl.js...
trivy
Componente de CI de Trivy para GitLab Un componente de CI de GitLab para Trivy — el escáner de seguridad integral que cubre imágenes de contenedores, sistemas de archivos, repositorios, clústeres de Kubernetes, SBOMs y cumplimiento de licencias. Conecta estas plantillas directamente en tus...
cve-2026-49352-poc
CVE-2026-49352 — Bypass de Autenticación por Secreto JWT Hardcodeado en 9router Tabla de Contenidos Resumen Versiones Afectadas Causa Raíz Análisis Estructura del Repositorio Requisitos Uso Salida Esperada Referencias Aviso Legal Resumen CVE-2026-49352 es una vulnerabilidad en 9router, un proxy...
ghostsplice
GhostSplice: fragmentación de confianza entre canales PoC de ataque Código de prueba de concepto para GhostSplice , un ataque del ASSET Research Group. El artículo completo está en "La IA se negó a robar los secretos. Así que le dimos un formulario.". La idea en palabras sencillas Los asistentes ...
GitLeaks
Imagen de Contenedor GitLeaks Compilación personalizada de gitleaks para escaneo de secretos en flujos de trabajo locales y pipelines. Características Compila gitleaks desde la fuente upstream etiquetada con cadenas de herramientas Go fijadas para binarios reproducibles. Componente de GitLab CI e...
vault v2.1.0
Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...
CVE-2021-40903
Título del Exploit: Antminer Monitor 0.5.0 - Bypass de Autenticación CVE: CVE-2021-40903 Fecha: 09/06/2021 Dork:https://www.zoomeye.org/searchResult?q=%22antminer%20monitor%22 Autor del Exploit: CQR.company / Vulnz. Página del Vendedor: https://github.com/anselal/antminer-monitor,...
boatcrash
boatcrash Exploit para CVE-2019-19030 que afecta a versiones de Harbor Usa este script en instancias de Harbor que ejecuten versiones inferiores a 1.10.3 o 2.0.1 para enumerar todos los proyectos presentes en la plataforma. También se puede usar para enumerar proyectos en versiones superiores, pe...
ClaimJumper
/ | | | | | | | | | | | | | |/ | | ' \ | | | | | ' | ' \ / \ '| | || | | | | | | | | || | || | | | | | | | | / | | |,| || | | ||/ | ,| | || | | ./ || |/ | | || v0.1.0 Kit profesional de pruebas de seguridad para JWT. Analiza, descifra, falsifica y explota JSON Web Tokens con más de 15...
MAL-2026-15832 Malicious code in @viertechjs/wb (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bbf0b89516ea99431b2f9d6629a3418779813f156d84bb4f3018dec0707b04a6 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
Malicious code in @viertechjs/baileys (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e369cb173ca8757829b6cb54f1d3e63c8b8baacb1f22241092a5a1032779d3c The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
Malicious code in @viertechjs/wb (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bbf0b89516ea99431b2f9d6629a3418779813f156d84bb4f3018dec0707b04a6 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...
MongoDeepDive
🌊 MongoDeepDive Exploit del Protocolo Wire de MongoDB Consciente del Contexto CVE-2025-14847 Analizador Avanzado de Heurísticas para Operaciones de Red Team 💀 Descripción general MongoDeepDive es un escáner de vulnerabilidades asíncrono y analizador forense de alto rendimiento diseñado para...