CVE-2026-107209 ImageMagick: Use-After-Free in RSVG decoder that is build without cairo support

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-30 and 6.9.13-55, when ImageMagick is built without Cairo support, a crafted RSVG image that reaches a resource limit can cause the RSVG decoder to free image state twice and then use fre...

CVE-2021-40438-POC

Nota: Diseñado únicamente para fines educativos y de pruebas controladas. Solo pruebe en sistemas para los que tenga permiso de evaluación. CVE-2021-40438 - Explotación SSRF ░█▀▀░█░█░█▀▀░░░░░▀▀▄░▄▀▄░▀▀▄░▀█░░░░░░█░█░▄▀▄░█░█░▀▀█░▄▀▄ ░█░░░▀▄▀░█▀▀░▄▄▄░▄▀░░█/█░▄▀░░░█░░▄▄▄░░▀█░█/█░░▀█░░▀▄░▄▀▄...

cve-2023-37635

CVE-2023-37635 - Guía de explotación Instalación y configuración 1️⃣ Instalar dependencias pip install -r requirements.txt 2️⃣ Ejecutar el exploit Con un proxy: python brutForc.py Sin proxy: python brutForc.py -n Notas: Reemplaza con la URL objetivo. La opción -n desactiva el uso del proxy. ⚠️...

CVE-2018-7600

CVE-2018-7600 Proof of Concept Exploit for Drupal CVE-2018-7600 RCE with Pseudo-Shell and proxy support...

terraform-aws-security-group

terraform-aws-security-group Módulo de Terraform para gestionar grupos de seguridad de AWS. Actualmente, las reglas de ingreso y egreso admiten entradas de IPv4, IPv6 e ID de grupo de seguridad. Requisitos Nombre| Versión ---|--- terraform| = 1.6 aws| = 5.0 Proveedores Nombre| Versión ---|--- aws...

[SECURITY] Fedora 44 Update: gappalib-coq-1.11.0-1.fc44

This support library provides vernacular files so that the certificates Gappa generates can be imported by the Coq proof assistant. It also provides a "gappa" tactic that calls Gappa on the current Coq goal. Gappa G=C3=A9n=C3=A9ration Automatique de Preuves de Propri=C3=A9t=C3=A9s Ar...

LibreOffice and OpenOffice Flaws Let Malicious Spreadsheets Run Code Without Macro Warnings

A malicious spreadsheet can make LibreOffice and Apache OpenOffice run an attacker's code as soon as the file is opened, security researchers have shown. There is no warning first, of the kind either program shows before it runs a macro. The attack works only when the program's Java support is...

Follina_MSDT_CVE-2022-30190

Microsoft explica que “existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT utilizando el protocolo URL desde una aplicación que realiza la llamada, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los privilegios de l...

ROS-20261006-73-0006

The vulnerability of the function ieee80211radiotapiteratornext in the net/wireless/radiotap.c module, which is part of Linux’s wireless communication support, is related to the dependence on unspecified behavior for each implementation type. Exploiting this vulnerability could allow an attacker ...

Cleartext Storage of SupportLink HTTP Proxy Credentials in Diagnostic Support Bundles

: An information disclosure vulnerability exists in the SupportLink diagnostic collection utilities of Brocade Fabric OS versions before 10.0.1. When SupportLink is configured to use an authenticated HTTP proxy, the system stores the full proxy URL. Anyone with access to the diagnostic support...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - SQL Injection Login Bypass Description : Customer Support System is vulnerable 1.0 to SQL Injection. A SQL injection vulnerability in Customer Support System 1.0 enables remote, unauthenticated attackers to bypass the authentication process by exploiti...

CVE-2023-49544

CVE-2023-49544 Customer Support System 1.0 - Inclusión de Archivos Locales Description : El Customer Support System 1.0 es vulnerable a la Inclusión de Archivos Locales. Un usuario autenticado tiene la capacidad de acceder y leer archivos PHP del sistema operativo explotando una vulnerabilidad de...

CVE-2023-49973

CVE-2023-49973 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "email" en la página "customerlist" Descripción : Customer Support System 1.0 es vulnerable a XSS almacenado. Existe una vulnerabilidad XSS en la versión 1 del Customer Support System. Un...

CVE-2023-51281

CVE-2023-51281 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS Múltiple en los parámetros “firstname”, "lastname", "middlename", "contact" o “address” Descripción : Múltiples vulnerabilidades de Cross-Site Scripting XSS en /customersupport/ajax.php?action=savecustomer en...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Control de Acceso Incorrecto Descripción : El control de acceso incorrecto en Customer Support System v1 permite que usuarios no administradores accedan a páginas administrativas y ejecuten acciones reservadas para administradores. Versión del Producto...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Listado de Directorios Descripción : Una vulnerabilidad de listado de directorios en Customer Support System v1 permite a los atacantes listar directorios y archivos sensibles dentro de la aplicación sin requerir autenticación/autorización. Versión del...

Vite-CVE-2025-30208-Scanner

An automated tool for detecting Vite CVE-2025-30208 vulnerability, supporting batch scanning and result saving. Features ✅ Colored terminal output ✅ Batch target scanning file import supported ✅ Multi-threaded concurrent detection adjustable thread count ✅ Automatic saving of vulnerability result...

Confluence-RCE

Uso: python3 mian.py Detección Ejecución de comandos Reverse shell Soporte para proxy socks5 y http Solo para intercambio y aprendizaje...

POC-CVE-2024-6778

CVE-2024-6778 Este repositorio contiene pruebas de concepto proof-of-concept para CVE-2024-6778, que son vulnerabilidades en el navegador web Chromium que permiten una evasión de la sandbox a través de una extensión del navegador. Para ejecutar estos exploits, necesitas una versión de Chromium...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - Vulnerabilidad de Inyección SQL en el Parámetro "lastname" Durante la Operación "saveuser" Descripción : Existe una vulnerabilidad de Inyección SQL en la versión 1 del Customer Support System. Un atacante malicioso puede enviar comandos SQL a la base d...