CVE-2026-48974 HomeBox: Forced Group Membership Without Consent in Homebox AddMember Handler

HomeBox is a home inventory and organization system. Prior to 0.26.0, POST /v1/groups/members invokes HandleGroupMemberAdd and GroupService.AddMember using a caller-supplied userID without requiring an owner role, an invitation token, target-user consent, or target-user notification. Any...

CVE-2026-48975 HomeBox: Cross-Tenant IDOR in MaintenanceEntry Update and Delete Allows Tampering and Destruction of Any User's Maintenance History in Homebox

HomeBox is a home inventory and organization system. Prior to 0.26.0, MaintenanceEntryRepository.Update and MaintenanceEntryRepository.Delete in backend/internal/data/repo/repomaintenanceentry.go use UpdateOneIDid and DeleteOneIDid without verifying that the maintenance entry belongs to the...

pbck-exploit

Framework de explotación masiva y validación para Joomla Page Builder CK Subida arbitraria de archivos sin autenticación → Ejecución remota de código 📑 Tabla de contenidos Resumen de la vulnerabilidad Versiones afectadas Características Instalación Uso Prueba de concepto Análisis técnico en...

cve-2026-20896-gitea-poc

CVE-2026-20896 Comprobador de Omisión de Autenticación de Gitea Docker Solo para operaciones autorizadas de red team / pentest. Este repositorio contiene un comprobador mínimo para CVE-2026-20896, una omisión de autenticación en las imágenes oficiales de Gitea Docker hasta 1.26.2 inclusive cuando...

ScreenConnect-UserEnum

ScreenConnect-UserEnum ConnectWise también conocido como ScreenConnect tiene una vulnerabilidad de enumeración de usuarios. Esta es una herramienta de enumeración de usuarios para eso. CVE-2019-16516 vulnerable = 19.2.24707 ??? realmente no entendí si lo arreglaron en una versión superior...

CVE-2026-76564

XSS Almacenado a través del User-Agent en la Vista de Pedidos del Administrador en PhocaCart PhocaCart ≤ 6.1.7 — Un atacante no autenticado almacena un payload XSS a través del checkout. Se ejecuta en el contexto del navegador del administrador RESUMEN PhocaCart 6.1.7 para Joomla almacena la...

UBUNTU-CVE-2026-84990

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260718, scripts/lua/rest/v2/get/system/configurations/listavailablebackups.lua and scripts/lua/rest/v2/get/system/configurations/downloadbackup.lua allow any authenticated non-admin user to list and download...

CVE-2023-40028

CVE-2023-40028 Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2023-40028, que demuestra una vulnerabilidad en el sistema de gestión de contenidos Ghost donde usuarios autenticados pueden subir enlaces simbólicos, lo que conduce a vulnerabilidades de lectura...

CVE-2017-5487

Instalación y Ejecución del script 💻 Prerrequisitos Antes de empezar, asegúrate de tener las siguientes herramientas instaladas en tu máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Usa git para clonar el repositorio:...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 Vulnerabilidad CSRF: Permite Crear Clientes Falsos Nombre del Proyecto y URL del Repositorio :https://phpgurukul.com/client-management-system-using-php-mysql/ Nombre de la Vulnerabilidad : Cross-Site Request Forgery CSRF Versión Afectada : V1.2 Introducción Existe una vulnerabilida...

CVE-2026-31431-copy-fail

CVE-2026-31431 Exploit de Fallo de Copia Parte 1: Concepto Teórico Cómo Funciona CVE-2026-31431 En lugar de que el sistema obtenga archivos directamente del lento disco físico —lo que desperdicia mucho tiempo— el sistema Linux crea una copia temporal del archivo dentro de la RAM, conocida como Pa...

CVE-2026-77582 Tinyauth: User enumeration attack by timing oracle

Tinyauth is an authentication and authorization server. Prior to 5.1.0, Tinyauth exposes a remotely observable timing difference between authentication attempts for existing and nonexistent local usernames. internal/controller/usercontroller.go loginHandler and...

CVE-2026-77582 Tinyauth: User enumeration attack by timing oracle

Tinyauth is an authentication and authorization server. Prior to 5.1.0, Tinyauth exposes a remotely observable timing difference between authentication attempts for existing and nonexistent local usernames. internal/controller/usercontroller.go loginHandler and...

CVE-2026-77582

The Tinyauth authentication and authorization server is vulnerable to a user enumeration attack via a timing oracle in versions prior to 5.1.0 . The root cause is located in internal/controller/user_controller.go (loginHandler), internal/middleware/context_middleware.go (basicAuth), and internal/...

CVE-2021-3493

CVE-2021-3493 Escalada de privilegios local en OverlayFS de Ubuntu Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit chmod +x exploit ./exploit Descripción "Problema específico de Ubuntu en el sistema de archivos...

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

CVE-2026-11107 – Referencia Directa Insegura a Objetos con UUIDv1 Predecible Código del Programa Python Flask root@kitploit: idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC...

CVE-2021-21551

CVE-2021-21551 EoP del controlador Dell CVE-2021-21551 Descripción El controlador dbutil23.sys de Dell contiene una vulnerabilidad de control de acceso insuficiente que puede provocar una escalada de privilegios, una denegación de servicio o una divulgación de información. Se requiere acceso de...

CVE-2024-53591

CVE-2024-53591 Descripción: Un problema en la página de inicio de sesión de Seclore v3.27.5.0 permite a los atacantes enumerar dominios válidos servicio interno mediante un ataque de fuerza bruta. POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, aplicar fuerza...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation PoC - CVE-2024-28000 🎤 README Translation English فارسی 📸 Screenshot 💎 Introduction This repository contains a Proof of Concept PoC for a critical privilege escalation vulnerability discovered in the LiteSpeed Cache WordPress plugin. The vulnerability,...

CVE-2026-82412

ntopng is a web-based network traffic monitoring application. Prior to 6.7.260717, the vulnerability-scan endpoints scripts/lua/rest/v2/add/host/toscan.lua and scripts/lua/rest/v2/exec/host/schedulevulnerabilityscan.lua accept the scanports parameter without an administrator gate and pass it...