CVE-2026-69186 c-ares: Memory-amplification denial of service via unvalidated DNS header record counts

c-ares is an asynchronous resolver library. Prior to 1.34.7, aresdnsparse trusts the attacker-controlled ANCOUNT, NSCOUNT, and ARCOUNT fields before confirming that the DNS response contains enough bytes for the claimed records. Because processanswer invokes parsing before transaction ID and...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo = 0.5.3 es vulnerable a la Inyección de Comandos del Sistema Operativo al ejecutar un método en un objeto PDF::Info. Un atacante que utilice un payload especialmente diseñado puede ejecutar comandos del sistema operativo mediante el encadenamiento de comando...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE en HFS 2.3 - CVE-2014-62 🔖 Título del Proyecto root@kitploit: Ejecución Remota de Código a través de HTTP File Server HFS 2.3 ⚙ Herramientas Utilizadas • Kali Linux • Nmap • Metasploit • Objetivo: HFS 2.3 en Windows 7 🔐 Detalles de la Vulnerabilidad • Nombre:...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 Descripción Metabase es una plataforma de análisis de datos de código abierto. En las versiones afectadas se ha descubierto un problema de seguridad con el soporte de mapas GeoJSON personalizados admin-settings-maps-custom maps-add a map y una posible inclusión local de...

CVE-2025-65817

CVE-2025-65817 Campos| Valor ---|--- Título| Informe de vulnerabilidad: LSC Smart Connect Camera Fecha| 2024-02-15 Descripción| Abusando del hook de actualización de la tarjeta SD para lanzar shells remotas en cámaras LSC Smart Connect. Etiquetas| iot, vulnerabilidad, cve Firmware| 1.14.13 Inform...

CVE-2026-93493

A flaw was found in Netty's netty-handler-ssl-ocsp component. A remote attacker can exploit this vulnerability by providing an Online Certificate Status Protocol OCSP response that omits the optional nextUpdate field. This omission causes the OCSP validation to be silently skipped, leading to...

CVE-2026-93493 Io.netty/netty-handler-ssl-ocsp: netty: ocsp validation silently skipped when a response omits the optional nextupdate field

A flaw was found in Netty's netty-handler-ssl-ocsp component. A remote attacker can exploit this vulnerability by providing an Online Certificate Status Protocol OCSP response that omits the optional nextUpdate field. This omission causes the OCSP validation to be silently skipped, leading to...

EUVD-2026-82770

A flaw was found in Netty's netty-handler-ssl-ocsp component. A remote attacker can exploit this vulnerability by providing an Online Certificate Status Protocol OCSP response that omits the optional nextUpdate field. This omission causes the OCSP validation to be silently skipped, leading to...

CVE-2026-93493

A flaw was found in Netty's netty-handler-ssl-ocsp component. A remote attacker can exploit this vulnerability by providing an Online Certificate Status Protocol OCSP response that omits the optional nextUpdate field. This omission causes the OCSP validation to be silently skipped, leading to...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin Unvalidated Input Vulnerability. Summary This vulnerability arises because user-controlled input from Jenkins build parameters is injected unsafely into the Git checkout command. User input is provided as a build parameter e.g., gitParameters, which ca...

CVE-2023-33405

CVE-2023-33405 Vulnerabilidad de redirección abierta identificada en BlogEngine.NET CMS versión 3.3.8.0 y anteriores Si una solicitud GET a la página default.aspx contiene "years=" dentro de la URL, la aplicación llama a una función llamada "Redirect". Esta función establece varios parámetros,...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC PoC para CVE-2025-24132 AirBourne. Actualmente solo desencadena el desbordamiento y provoca un bloqueo En un esfuerzo por intentar obtener acceso root a la unidad principal de mi coche, he investigado y recopilado todo lo que he aprendido sobre el...

AFD

AFD CVE-2022-24494 La vulnerabilidad es una lectura arbitraria de memoria. La causa raíz es la falta de validación en una dirección de memoria suministrada desde el espacio de usuario user-land que se utiliza en una operación memcpy para copiar datos desde esta dirección de memoria a la memoria d...

CVE-2021-21551

CVE-2021-21551 PoC simple para explotar CVE-2021-21551 para LPE ejecutando cmd del sistema. https://vulners.com/cve/CVE-2021-21551 Se descubrió un problema en el controlador firmado de Dell para Windows dbutil23.sys que puede llevar al compromiso de todo el sistema local. La rutina de despacho de...

CVE-2025-51471-POC

CVE-2025-51471 - Exposición de Token entre Dominios de Ollama - PoC Autor: ajtazer 🔥 Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-51471 , una vulnerabilidad de Exposición de Token de Autenticación entre Dominios que afecta a todas las versiones de Ollama incluyendo l...

CVE-2026-54510

Speakr is a personal, self-hosted web application designed for transcribing audio recordings. Prior to 0.8.21-alpha, the csrfexemptforapitokens beforerequest hook in src/app.py calls csrf.exemptviewfunc, permanently adding the selected view to Flask-WTF's process-global exemption set. The...

CVE-2024-36837

CVE-2024-36837 / \tCNVD-2024-30128 POC escribe la URL en url.txt y ejecuta CVE-2024-36837.py CVE-2024-36837 En mi primer año de universidad, descubrí que una institución educativa usaba CRMEB Mall como tienda en línea en una acción de protección de Internet. Después de las pruebas, se encontró un...

CVE-2019-12744

CVE-2019-12744 Información Título del Exploit: Ejecución remota de comandos mediante carga de archivos no validada en SeedDMS versiones 5.1.11 CVE: CVE-2019-12744 Página del proveedor: https://www.seeddms.org/index.php?id=2 Autor del Exploit: NobodyAtall Versión probada: Seeddms 5.1.10, 5.0.11...

CVE-2026-90191

In the Linux kernel, the following vulnerability has been resolved: mailbox: riscv-sbi-mpxy: validate RPMI notification lengths The SBI return value controls how many bytes are copied from shared memory into the RPMI notification buffer. It is not validated against the negotiated shared-memory si...

CVE-2026-90350

CVE-2026-90350 affects the mt76 WiFi driver in the Linux kernel (mt7996 variant). The function mt76_vif_link() indexes the mvif->link[] array without validating link_id. Callers pass deflink_id, which holds IEEE80211_LINK_UNSPECIFIED (0xf) until the first link is added. Since IEEE80211_MLD_MAX...