53981 matches found
CVE-2022-24086-RCE
CVE-2022-24086-RCE CVE-2022-24086 RCE Descripción Las versiones 2.4.3-p1 y anteriores y 2.3.7-p2 y anteriores de Adobe Commerce están afectadas por una vulnerabilidad de validación de entrada incorrecta durante el proceso de pago. La explotación de este problema no requiere interacción del usuari...
CVE-2024-23700
PoC for CVE-2024-23700, allowing silently obtain permissions to read/write contacts, SMS, calendar, call log and voicemail, make outgoing calls or answer incoming calls, manipulate call settings, access & control notifications sent by other apps, control nearby devices, access microphone to recor...
CVE-2017-8759_-SOAP_WSDL
¿Qué es CVE-2017-8759? es una vulnerabilidad de ejecución remota de código en SOAP WDSL Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entrada no confiable. Un atacante que explotara con éxito esta vulnerabilidad en software que usa el framework .N...
CVE-2023-7028
CVE-2023-7028 | Toma de control de cuenta en GitLab Descargo de responsabilidad Este código es una prueba de concepto de la vulnerabilidad. No animo a nadie a usarlo en instancias de GitLab que no le pertenezcan. Esta herramienta ha sido desarrollada únicamente con fines de investigación y...
CVE-2025-6218
CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Ejecución Remota de Código RCE Prueba de Concepto Más información: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/...
CVE-2018-20580
CVE-2018-20580 A proof of concept for ReadyAPI 2.5.0/2.6.0 Remote Code Execution with interactions. Intro In December 2018 I found a new vulnerability in the ReadyAPI. It allows an attacker to execute a remote code on the local machine putting in danger the ReadyAPI users including developers,...
Adobe ColdFusion - Cross-Site Scripting
Adobe Coldfusion versions 2016 update 16 and earlier, 2018 update 10 and earlier and 2021.0.0.323925 are affected by an Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability. An attacker could abuse this vulnerability to execute arbitrary JavaScript code...
Guten Free Options - Cross Site Scripting
Guten Free Options WordPress plugin = 0.9.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click malicious link. id: CVE-2024-13492 info: name: Guten Free...
CVE-2024-34102
CVE-2024-34102 ★ Gracias a @th3gokul, Sanjaith3hacker, Chocapikk por el código base original. ★ Descripción CVE-2024-34102 : Vulnerabilidad XXE en Adobe Commerce Descripción: Las versiones de Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 y anteriores están afectadas por una vulnerabilidad de...
CVE-2022-24086
CVE-2022-24086 CVE-2022-24086 acerca de Magento RCE Descripción Las versiones 2.4.3-p1 y anteriores y 2.3.7-p2 y anteriores de Adobe Commerce están afectadas por una vulnerabilidad de validación de entrada incorrecta durante el proceso de pago. La explotación de este problema no requiere...
CVE-2025-0411-PoC
Más PoC en: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Compilar cpp usando MinGW-w64 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static Después de compilar, comprimir el exe con 7z, ejecutar dos veces Debido a que esta vulnerabilidad requiere interacción del usuario, el archivo...
CVE-2024-37383-POC
CVE-2024-37383-POC Proof of concept for CVE-2024-37383 Introduction This repository contains a proof of concept for the XSS vulnerability in roundcube: CVE-2024-37383. More information about this vulnerability can be found: here Steps Start Roundcube If you don't have an instance of roundcube...
cve-2024-30350-research-notes
Notas de investigación de CVE-2024-30350 Descripción general CVE-2024-30350 es una vulnerabilidad de divulgación de información por lectura fuera de límites en Foxit PDF Reader. El problema fue publicado por Trend Micro Zero Day Initiative como ZDI-24-333 y rastreado antes de su divulgación como...
CVE-2023-7028
CVE-2023-7028 Gitlab CVE-2023-7028: Toma de control de cuenta mediante restablecimiento de contraseña sin interacción del usuario Una vulnerabilidad crítica en GitLab CE/EE CVE-2023-7028 puede ser explotada fácilmente por atacantes para restablecer las contraseñas de las cuentas de usuario de...
CVE-2024-21413-Moniker-Link-Writeup
CVE-2024-21413 – Análisis de la Vulnerabilidad Moniker Link Este repositorio contiene un análisis técnico de CVE-2024-21413 , una vulnerabilidad relacionada con el manejo de Moniker Links en Microsoft Outlook que permite a los atacantes eludir la Vista Protegida y filtrar credenciales NTLMv2...
CVE-2026-20841-PoC
CVE-2026-20841-PoC Prueba de concepto para CVE-2026-20841 CVE-2026-20841 – Detalles CVE-2026-20841 es una vulnerabilidad que afecta al Bloc de notas de Microsoft, donde una entrada especialmente diseñada puede desencadenar la ejecución no deseada de comandos. El problema ocurre debido al manejo...
CVE-2026-21509-PoC
CVE-2026-21509 — PoC Educativo Simulado para Visibilidad de Defensores ⚠️ Este repositorio proporciona una Prueba de Concepto inofensiva y no explotable. Su propósito es apoyar la investigación defensiva , las pruebas de visibilidad de EDR/AV y la formación. No explota CVE‑2026‑21509 y contiene...
atril_cbt-inject-exploit
CVE-2023-44452, CVE-2023-51698: Linux Mint Xreader/MATE Atril CBT File Parsing Argument Injection Remote Code Execution Vulnerability A Critical One-Click RCE/Command Injection Vulnerability Affecting Popular Linux Operating Systems with MATE, Cinnamon, and some Xfce desktop Environments. Affecte...
CVE-disclosures
CVE-2026-3171 y CVE-2026-3170 – Archana M Divulgaciones oficiales de vulnerabilidades por Archana M. 🔹 CVE-2026-3171 Producto: SourceCodester / Patrick Mvuma Patients Waiting Area Queue Management System 1.0 Tipo de vulnerabilidad: Cross-Site Scripting CWE-79 Archivo afectado: /queue.php Vector d...