CVE-2026-11561

CVE-2026-11561 — Comprobación de versión de Apinizer SSTI / RCE Infraestructura Plantilla de Nuclei para detectar versiones de Apinizer inferiores a 2026.04.6, que son vulnerables a CVE-2026-11561 Server-Side Template Injection que conduce a la ejecución remota de código, CVSS 9.8. Uso echo |...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — Inclusión Local de Archivos en PrivateBin mediante Path Traversal en la Cookie de Plantilla Severidad: Media CVSS v3.1: 5.8 Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Versiones afectadas: PrivateBin = 1.7.7 Versión parcheada: 2.0.3 CWE: CWE-23 Path Traversal Relativo, CWE-73...

CVE-2026-42203

Instrucciones de uso del PoC para LiteLLM CVE-2026-42203 Este documento explica cómo iniciar un entorno local de LiteLLM y ejecutar CVE-2026-42203.py para verificar la vulnerabilidad SSTI en /prompts/test. Úselo solo en un entorno de laboratorio local para el que tenga autorización. No apunte el...

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — PoC de Escalada de Privilegios Locales Path traversal en la sincronización de plantillas de Gitea mediante objetos Git falsificados → root Un exploit de prueba de concepto para la escalada de privilegios en la máquina de HackTheBox Nexus. Un servicio systemd propiedad de root sincroniza l...

CVE-2020-18324

Subrion CMS 4.2.1 – Vulnerabilidad XSS Reflejada en la plantilla Kickstart Description Subrion CMS es fácil de instalar y simple de administrar. Úselo como una aplicación independiente o en conjunto con otras aplicaciones para crear sitios de nivel básico, medianos o grandes. La vulnerabilidad de...

CVE-2026-91154: Missing Authentication for Critical Function

Missing Authentication for Critical Function CWE-306 in the product cache revalidation Server Action src/app/actions.ts, revalidateProducts in MarcosCamara01 Ecommerce Template before commit ec97209 allows a remote, unauthenticated attacker to force expiration of the entire storefront product cac...

CVE-2026-82348: Authorization Bypass Through User-Controlled Key

Authorization Bypass Through User-Controlled Key in Apache Roller 6.1.5 allows an authenticated user with authoring rights on one weblog to read, modify, or delete resources belonging to another weblog through unscoped identifier-based lookups. This affects multi-user installations where users ar...

CVE-2026-82385: Exposure of Sensitive Information to an Unauthorized Actor

Exposure of Sensitive Information to an Unauthorized Actor in Apache Roller 6.1.5 allows a weblog administrator to read files on the application classpath, including Roller configuration files containing secrets, by authoring a Velocity template that uses an include directive to load a classpath...

CVE-2024-23692-EXP

CVE-2024-23692-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2025-69216

CVE-2025-69216: OpenSTAManager tiene una inyección SQL en la plantilla de impresión Scadenzario Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2025-69216 Gravedad| ALTA Aviso de seguridad| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanager versiones:...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI Ejecución remota de código Resumen Campo| Detalles ---|--- CVE| CVE-2025-24893 Software| XWiki Vulnerabilidad| Inyección de plantillas del lado del servidor SSTI → RCE Autenticación| No requerida Puntuación CVSS| Crítico Contexto| Descubierto durante la CTF de HackTheB...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE testscript python freemarkerRCEstruts2s2-061.py...

Cartero

Cartero Cartero ahora es una CLI en Go con una base de datos de espacio de trabajo incrustada y sin configuración, en lugar del antiguo runtime dependiente de MongoDB. La implementación actual proporciona: una experiencia de terminal pulida impulsada por Cobra y Lip Gloss una interfaz web de...

vert-x3__vertx-web_CVE-2019-17640_3-9-3

= Vert.x-Web image:https://travis-ci.org/vert-x3/vertx-web.svg?branch=master?branch=master"Build Status",link="https://travis-ci.org/vert-x3/vertx-web" image:https://img.shields.io/maven-central/v/io.vertx/vertx-web.svg"Maven Central"...

EUVD-2026-87982

utcp-mcp the MCP plugin of python-utcp through 1.1.2 connects to the HTTP and WebSocket MCP server URLs given in a call template's mcpServers configuration without the ensuresecureurl validation that the HTTP-family plugins apply, so the HTTPS/WSS-or-loopback rule is not enforced. A call template...

zabbix-template-CVE-2020-1472

zabbix-template-CVE-2020-1472 Plantilla de Zabbix para monitorear eventos del Visor de eventos de Windows relacionados con la vulnerabilidad de elevación de privilegios de Netlogon - CVE-2020-1472. Monitorea los ID de evento 5827, 5828 y 5829...

rails-PoC-CVE-2016-2098

Una prueba de concepto de la vulnerabilidad: CVE-2016-2098 Proyecto universitario creado por @alejandro-marting donde podemos comprobar la vulnerabilidad 2096 Usando: rails 4.2.5.1 la vista tiene un código vulnerable app/views/poc/render1.html.erb !...

CVE-2018-14716

CVE-2018-14716 PoC para CVE-2018-14716 Título del exploit: Craft CMS SEOmatic plugin 3.1.4 - Server-Side Template Injection Fecha: 2018-07-20 Enlace del software: https://github.com/nystudio107/craft-seomatic Autor del exploit: Sebastian Kriesten 0xB455 Contacto: https://twitter.com/0xB455 CVE:...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 permite editar plantillas sin el uso de una protección CSRF. ========================== Falsificación de Petición entre Sitios CSRF: TikiWiki 21.2 permite editar plantillas sin el uso de una protección CSRF. Esto podría permitir que un atacante remoto no autenticado...

CVE-2025-24893-EXP

CVE-2025-24893-EXP Versiones Afectadas xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - Exploit de XWiki Platform usage: python CVE-2025-24893.py -u -c...