CVE-2026-104854: Improper Privilege Management

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

The vulnerability of the endpoints /api/v1/user/starred and /api/v1/user/subscriptions of the Git repository management system Gitea, which allows a perpetrator to disclose protected information

The vulnerability of the /api/v1/user/starred and /api/v1/user/subscriptions endpoints of the Git repository management system Gitea is related to insufficient protection of sensitive data. Exploiting this vulnerability could allow a malicious actor to disclose protected information...

Debian dla-4813 : iscsiuio - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4813 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4813-1 [email protected]...

CVE-2021-32789

💣 CVE-2021-32789 Exploit de volcado de usuarios de WooCommerce para WordPress Volcar usuario administrador woo -u http://example.com Volcar todos los usuarios woo -u http://example.com -dump...

CVE-2021-3493

CVE-2021-3493 Escalada de privilegios local en Ubuntu OverlayFS Descripción "Problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux, donde no se validaba correctamente la aplicación de capacidades del sistema de archivos con respecto a los espacios de nombres de...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU En este repositorio encontrarás una prueba de concepto de la explotación de la falla CVE-2021-46398 a través de un docker compose, así como un análisis de los impactos de esta falla en los sistemas de información. Exploit Title: FileBrowser 2.17.2 -...

CVE-2018-18955

CVE-2018-18955 Exploit local de root en Linux. Wrapper para el exploit de Jann Horn para CVE-2018-18955, bifurcado de kernel-exploits. En el kernel de Linux 4.15.x a 4.19.x antes de 4.19.2, mapwrite en kernel/usernamespace.c permite escalada de privilegios porque maneja incorrectamente espacios d...

CVE-2022-38577-Processmaker

Este repositorio ha sido archivado y movido a: https://github.com/sornram9254/CVE-BBP-VDP ProcessMaker - Escalada de Privilegios en el Perfil de Usuario CVE-2022-38577 Se descubrió que ProcessMaker anterior a v3.5.4 contiene permisos inseguros en la página de perfil de usuario. Esta vulnerabilida...

CVE-2023-31445-Unprivileged-Information-Disclosure

CVE-2023-31445-Divulgación-de-Información-sin-Privilegios El repositorio contiene la descripción de CVE-2023-31445 descubierto por Dodge Industrial Team para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-31445 Proveedor: Cassia Networks Producto: Access Controller Versión:...

CVE-2026-103766 ClipBucket v5 through 5.5.3-#197 SQL Injection via ads_manager.php delete Parameter

ClipBucket v5 through 5.5.3-197 contains an sql injection vulnerability that allows authenticated users with admanageraccess permission to inject SQL via the delete parameter in adminarea/adsmanager.php. Attackers can supply time-based blind payloads concatenated into AdsManager::DeleteAd queries...

arachni-ui-web

Aviso Arachni se encamina hacia la obsolescencia, prueba su sucesor de nueva generación Ecsypno SCNR! Arachni - Interfaz de usuario web Versión | 0.6.1.1 ---|--- Página principal | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni-ui-web...

CVE-2017-12542-Exploit

Bypass de autenticación de HP iLO CVE-2017-12542 Este repositorio contiene un exploit de prueba de concepto para CVE-2017-12542 , una vulnerabilidad de bypass de autenticación que afecta a ciertas versiones del firmware de HP Integrated Lights-Out iLO. La vulnerabilidad permite acceso no...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - Restablecimiento de contraseña arbitrario sin autenticación CVE-2025-15030 User Profile Builder — Restablecimiento de contraseña sin autenticación → Toma de control de administrador + Subida de shell / / \ |/ / / / / / \ / / / \ / \ | / | | //|...

CVE-2026-5173

🦊 CVE-2026-5173: PoC de Ejecución No Autorizada de Métodos en GitLab WebSocket 🛠️ Resumen CVE-2026-5173 permite a un atacante autenticado con bajos privilegios invocar métodos backend restringidos a través del endpoint WebSocket /-/cable de GitLab, específicamente mediante GraphqlChannel. Esto...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

ssh_user_enum

sshenumv0.3.py Uso: sshenumv0.3.py opciones Opciones: -h, --help Muestra este mensaje de ayuda y sale -u --userlist Especifica un archivo de nombres de usuario delimitado por nuevas líneas -i --ip Especifica el objetivo -m --multiplier Especifica el multiplicador de la contraseña utilizado para...

CVE-2023-32629

CVE-2023-32629 — Escalada de privilegios local total en OverlayFS Escalada de privilegios local en OverlayFS: análisis completo hasta la escalada total Solo con fines educativos y de investigación de seguridad autorizada. Gravedad: Alta Tipo: Escalada de privilegios local LPE Afectados: kernels d...

GO-2026-6555 Tinyauth: User enumeration attack by timing oracle in github.com/tinyauthapp/tinyauth

Tinyauth: User enumeration attack by timing oracle in github.com/tinyauthapp/tinyauth...

CVE-2025-53640

CVE-2025-53640 – Enumeración de Usuarios Autenticados en Indico de CERN Vulnerabilidad BOLA PoC y análisis técnico de CVE-2025-53640: una vulnerabilidad de Autorización a Nivel de Objeto Rota BOLA en Indico permite la enumeración de usuarios autenticados a través de un endpoint, exponiendo nombre...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Análisis de la Vulnerabilidad Moniker Link Este repositorio contiene un análisis técnico de CVE-2024-21413 , una vulnerabilidad relacionada con el manejo de Moniker Links en Microsoft Outlook que permite a los atacantes eludir la Vista Protegida y filtrar credenciales NTLMv2...