CVE-2026-56098

A flaw was found in rubygem-katello. The RegistryProxiesController in Katello contains an authorization bypass vulnerability due to an execution fall-through in the registryauthorize filter. While the application identifies unauthorized requests and triggers an error response via the unauthorized...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - POC de enumeración de usuarios en LiquidFiles Descripción de la vulnerabilidad Esta vulnerabilidad fue identificada en la versión 4.1 de LiquidFiles y versiones anteriores. Al iniciar un restablecimiento de contraseña a través del endpoint “POST /passwordreset”, la aplicación...

CVE-2026-56098

A flaw in rubygem-katello allows an authorization bypass within the RegistryProxiesController component. The vulnerability is caused by an execution fall-through in the registry_authorize filter, where a missing return statement fails to halt execution after identifying an unauthorized request. T...

EUVD-2026-90971

A flaw was found in rubygem-katello. The RegistryProxiesController in Katello contains an authorization bypass vulnerability due to an execution fall-through in the registryauthorize filter. While the application identifies unauthorized requests and triggers an error response via the unauthorized...

CVE-2026-25050

CVE-2026-25050 – Ataque de temporización en la autenticación Este repositorio contiene una Prueba de Concepto que demuestra un ataque de temporización que afecta al método NativeAuthenticationStrategy.authenticate. Esta PoC se proporciona como una demostración técnica con fines de blog /...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - Divulgación de información de usuarios Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-53959 Descargo de responsabilidad Este proyecto se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. No lo...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versión 0.9.8.836 - 0.9.8.847 El 29 de junio de 2019, nuestro equipo comenzó a buscar vulnerabilidades en CentOS Control Web Panel CWP versión 0.9.8.836 y encontramos algunas vulnerabilidades críticas. Algunas de las vulnerabilidades que encontramos pueden encadenarse par...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — Oráculo de Enumeración de Correo Electrónico Producto Atlassian Central GraphQL Gateway api.atlassian.com/graphql Tipo de vulnerabilidad CWE-204: Discrepancia de Respuesta Observable — Oráculo de Enumeración de Correo Electrónico Severidad MEDIA — CVSS 5...

CVE-2025-66698

CVE-2025-66698 Software objetivo: Veda Semantic Machines v5.4.8 probablemente todas las versiones anteriores. Tipo de vulnerabilidad: Omisión de autenticación. ID de CVE: CVE-2025-66698. Resumen: El sistema valida incorrectamente el parámetro ticket, tratando una cadena vacía como una sesión...

CVE-2025-65899

CVE-2025-65899: Kalmia CMS v0.2.0 - es vulnerable a Discrepancia de Respuesta Observable Resumen de Vulnerabilidad CVE ID: CVE-2025-65899 Producto: DifuseHQ Kalmia CMS Versión Afectada: 0.2.0 Tipo de Vulnerabilidad: Discrepancia de Respuesta Observable Privilegios Requeridos: Ninguno Impacto...

CVE-2018-15473

Necesitarás Python 2.7 para usar este exploit. Instala todos los módulos que se indican a continuación en Python 2.7. Como por ejemplo: python2 -m pip install numpy python2 -m pip install paramiko python2 -m pip install property Para probar un solo nombre de usuario usa este comando: python...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 Enumeración de usuarios para CVE-2018-15473 Este script es un método para usar un diccionario de usuarios con la enumeración de usuarios SSH CVE-2018-15473 de Leap Security @LeapSecurity https://leapsecurity.io. Script desarrollado para resolver la máquina Valentine de HTB...

Dropbear_CVE-2013-4434

DropbearCVE-2013-4434 dropbearCVE-2013-4434.sh Este script verifica CVE-2013-4434 https://vulners.com/cve/CVE-2013-4434. El servidor SSH Dropbear anterior a 2013.59 genera mensajes de error para un intento de inicio de sesión fallido con diferentes retardos de tiempo dependiendo de si la cuenta d...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 Enumerador de usuarios SSH en Python3, CVE-2018-15473. He actualizado el código de este exploit https://www.exploit-db.com/exploits/45939 para que funcione con python3 en lugar de python2, y estoy intentando implementar funcionalidades para enumerar más usuari...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Enumeración de Usuarios de Active Directory CVE-2021-31159 Este script aprovecha que ServiceDesk Plus anterior a la compilación 10519 tiene diferentes salidas en la funcionalidad de recuperación de contraseña: si el usuario existe, devuelve un mensaje...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 ENUMERACIÓN DE USUARIOS dependencia: https://github.com/pyperanger/crypt-curve25519 Parche https://metacpan.org/pod/Net::SSH::Perl Referencias https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5...

fortigate-cve-2022-40684-tool

Descripción Esta herramienta permite a los profesionales de seguridad identificar y validar la exposición al CVE-2022-40684 en dispositivos FortiGate mediante la interacción con endpoints expuestos de la API CMDB. Admite la enumeración de usuarios administrativos, grupos de usuarios y la extracci...

CVE-2026-44595

CVE-2026-44595 — Enumeración No Autorizada de Usuarios en YAMCS a través de la API de IAM Resumen Los endpoints de la API de IAM listUsers, getUser, listGroups, getGroup en yamcs-core no aplican la verificación requerida de SystemPrivilege.ControlAccess. Cualquier usuario autenticado — incluso un...

PT-2026-103960

A flaw was found in rubygem-katello. The RegistryProxiesController in Katello contains an authorization bypass vulnerability due to an execution fall-through in the registry authorize filter. While the application identifies unauthorized requests and triggers an error response via the unauthorize...

ResetSpy

ResetSpy Sondea el endpoint de restablecimiento de contraseña de autoservicio SSPR de Microsoft para enumerar los métodos de verificación registrados y señalar cualquiera que carezca de un segundo factor fuerte. Proporciona enumeración de usuarios y una aproximación de la postura de MFA en cuenta...