CVE-2026-40564

CVE-2026-40564: SSRF a través de FlinkSessionJob.spec.job.jarURI en flink-kubernetes-operator El operador Apache Flink Kubernetes no verifica el campo spec.job.jarURI en los recursos FlinkSessionJob o FlinkDeployment. Cualquier persona que pueda crear uno de esos recursos puede establecer jarURI ...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE en HFS 2.3 - CVE-2014-62 🔖 Título del Proyecto Ejecución Remota de Código a través de HTTP File Server HFS 2.3 ⚙ Herramientas Utilizadas • Kali Linux • Nmap • Metasploit • Objetivo: HFS 2.3 en Windows 7 🔐 Detalles de la Vulnerabilidad • Nombre: CVE-2014-6287 • Tip...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE Mientras analizaba esta vulnerabilidad, descubrí que MCPJam Inspector exponía el endpoint /api/mcp/connect a la red vinculándose a 0.0.0.0. Este endpoint acepta un objeto JSON que contiene serverConfig, incluidos los campos command y args. La aplicación tenía la...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo /dev/null Al igual que con el método initialize, no se realiza ninguna validación en la variable @pdfpath. Esto nos permite hacer uso del encadenamiento de comandos con ; para ejecutar un comando arbit...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilidad de entrada no validada en el plugin Git Parameter de Jenkins. Resumen Esta vulnerabilidad surge porque la entrada controlada por el usuario procedente de los parámetros de build de Jenkins se inyecta de forma insegura en el comando de checkout de Git. La entrada del...

LolLMS < 2.2.0 - Server-Side Request Forgery

A Server-Side Request Forgery SSRF vulnerability exists in parisneo/lollms versions prior to 2.2.0. The /api/files/export-content endpoint processes Markdown image URLs by downloading them via downloadimagetotemp in backend/routers/files.py without any validation, allowing an unauthenticated...

CVE-2026-21018

SveService: Desbordamiento de Búfer Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 Versiones afectadas: Android 14, 15, 16 Estado de divulgación: Divulgación privada Una escritura fuera de los límites en SveService anterior a SMR May-2026 Release 1 permite a atacantes locales privilegiados...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lectura/escritura arbitraria de memoria física y puertos de E/S a través del controlador ThrottleStop ThrottleStop es una pequeña aplicación legítima utilizada para monitorear y corregir el throttling de la CPU. Tiene un controlador que facilita estas tareas y en s...

CVE-2023-33405

CVE-2023-33405 Vulnerabilidad de redirección abierta identificada en BlogEngine.NET CMS versión 3.3.8.0 y anteriores Si una solicitud GET a la página default.aspx contiene "years=" dentro de la URL, la aplicación llama a una función llamada "Redirect". Esta función establece varios parámetros,...

CVE-2021-3262

CVE-2021-3262 Inyección SQL en TripSpark VEO Transportation / NovusEDU La página pública de consulta "Student Busing Information" incluida en TripSpark VEO Transportation toma entradas no autenticadas del cuerpo POST y las concatena en una consulta a SQL Server sin parametrización ni validación d...

CVE-2025-3248

CVE-2025-3248 漏洞利用工具文档 简介 本工具用于利用 CVE-2025-3248 漏洞（基于Python的代码注入漏洞），通过构造恶意payload实现目标服务器的远程命令执行（RCE）。该漏洞存在于某Web应用的API接口中，攻击者可利用未验证的代码执行点注入任意Python代码。 重要提示： 本工具仅用于授权安全测试，未经授权的渗透测试可能违反法律。请确保您拥有目标系统的明确授权。 功能特点 ✅ 通过/api/v1/validate/code接口注入恶意Python代码 ✅ 支持执行任意系统命令（如whoami、ls等） ✅ 自定义超时时间（默认10秒） ✅...

CVE-2018-1000533

Vulnerabilidad de ejecución remota de código en GitList 0.6.0 CVE-2018-1000533 GitList es un visor moderno de repositorios Git. En las versiones de GitList 0.6.0 e inferiores existe una vulnerabilidad que pasa entrada no validada adecuadamente a funciones del sistema, lo que permite ejecutar...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelos de lenguaje grandes personalizados. En la versión 3.0.5, Flowise es vulnerable a la ejecución remota de código. El nodo CustomMCP permite a los usuarios ingresar ajustes de configuració...

CVE-2025-58788

SINK: La función searchProducts no valida la entrada, lo que conduce a una vulnerabilidad de inyección SQL en la variable $term. La función dropdownDataSearch con $type= 'product' permite controlar la variable $term al llamar a la función searchProducts. POC:...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – Inyección de variables de entorno en funciones serverless a través del evento Código del programa simulación de Python Lambda lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable...

CVE-2026-63720-datamodel-code-generator

CVE-2026-63720: Inyección de código en datamodel-code-generator a través de customBasePath no validado Gravedad: Alta, CVSS 3.1 7.5 / CVSS 4.0 7.5 asignada por VulnCheck, la CNA Techo ambiental despliegue como servicio de red: hasta 9.8 Vector v4.0:...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Recorrido de directorios en Spring Boot spring-boot-actuator-logview añade un simple visor de archivos de registro como endpoint del actuator de Spring Boot en una biblioteca. Es el paquete Maven «eu.hinsch:spring-boot-actuator-logview». Existe una vulnerabilidad de...

GitLab-CVE-2021-22205-

Impacto de la vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones desde la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que provocaba la ejecución remota de comandos. Versión afectada Gitlab...

CVE-2024-21513

CVE-2024-21513 PoC para CVE-2024-21513 Exploit original documentado por Snyk Security Research Exploit CVE-2024-21513 es una vulnerabilidad en langchain-experimental donde los resultados no validados de consultas SQL se pasaban a eval de Python, permitiendo la ejecución remota de código mediante...

CVE-2026-81930

Apache Airflow's Snowflake provider did not validate the connection's account and region fields before interpolating them into request URLs. The SQL API endpoint is built as https://account.snowflakecomputing.com/api/v2/statements, so an account value containing /, ? or demotes the intended domai...