CVE-2026-94382

Beszel before 0.19.0 is affected by an Insecure Direct Object Reference (IDOR) in the POST and DELETE /api/beszel/user-alerts handlers. An authenticated attacker can supply arbitrary system IDs in the request body to create or delete alerts on systems they do not own, then receive notifications t...

EUVD-2026-83909

Beszel before 0.19.0 contains an insecure direct object reference vulnerability in the POST and DELETE /api/beszel/user-alerts handlers that allows any authenticated user to create or delete alerts on systems they cannot access. Attackers can supply arbitrary system IDs in the request body to...

CVE-2026-94382 Beszel before 0.19.0 Insecure Direct Object Reference via user-alerts

Beszel before 0.19.0 contains an insecure direct object reference vulnerability in the POST and DELETE /api/beszel/user-alerts handlers that allows any authenticated user to create or delete alerts on systems they cannot access. Attackers can supply arbitrary system IDs in the request body to...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - Subida de medios sin autenticación Descripción El plugin User Profile Builder de WordPress anterior a 3.11.8 no cuenta con la autorización adecuada, lo que permite a usuarios no autenticados subir archivos multimedia mediante la funcionalidad de...

diagspill

DiagSpill — Sitio de seguimiento del desbordamiento de heap en SCTP sockdiag del kernel de Linux Código fuente del rastreador de estado de parches DiagSpill : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el desbordamiento del recuento de transporte...

CVE-2026-9809

CVE-2026-9809 CVE-2026-9809 es una vulnerabilidad de Cross-Site Scripting Almacenado Stored XSS que afecta a Mautic 7 versiones 7.0.0 a 7.1.1. La falla existe en el componente Projects, donde los nombres de los proyectos se muestran como etiquetas y popovers al pasar el cursor en páginas...

CVE-2023-35674

Descripción CVE-2023-35674 es una vulnerabilidad de seguridad de alta gravedad de tipo zero-day ubicada en el Android Framework. Esta vulnerabilidad permite a un atacante escalar sus privilegios sin necesidad de interacción del usuario ni permisos de ejecución adicionales. Esta vulnerabilidad...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Por Andy Nguyen INFORMACIÓN Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un atacante obtener privilegios o provocar una denegación de servicio DoS mediante...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 此仓库包含一个概念验证（PoC）脚本，用于利用 LiteSpeed Cache WordPress 插件中的一个权限提升漏洞。该漏洞被标识为 CVE-2024-28000 ，允许未经身份验证的用户通过暴力破解插件中使用的弱安全哈希，获得 WordPress 网站的管理员级访问权限。 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由使用可预测值生成的弱安全哈希保护。攻击者可以通过暴力破解该安全哈希，并将其与目标用户 ID 一起传入 Cookie...

CVE-2025-31161

CVE-2025-31161 Prueba de concepto para CVE-2025-31161 / CVE-2025-2825 Este POC explota la vulnerabilidad authbypass para crear una nueva cuenta de usuario con permisos de nivel Admin. El Auth Bypass requiere el nombre de usuario targetuser de un usuario existente en el servidor CrushFTP. El valor...

CVE-2024-3400

CVE-2024-3400：操作系统命令注入漏洞 描述： CVE-2024-3400 是一个安全漏洞，影响那些接受用户输入并根据该输入执行操作系统命令，但缺乏充分验证的应用程序或服务。此漏洞允许攻击者通过接收到的输入注入恶意或破坏性的操作系统命令，可能导致系统被利用、数据被篡改，甚至完全控制易受攻击的系统。 更多信息和更新，请参考 CVE-2024-3400。 注意 请等待响应结果。响应需要相当长的时间...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PoC en Python del exploit de escalada de privilegios local TOCTOU en PackageKit. Cualquier usuario local sin privilegios puede instalar paquetes arbitrarios como root sin autenticación. Campo| Valor ---|--- CVE| CVE-2026-41651 Componente| daemon de PackageKit...

CVE-2020-17144-EXP

CVE-2020-17144-EXP root@kitploit: 条件: Exchange2010; 普通用户 默认用法写webshell: CVE-2020-17144-EXP.exe mail.example.com user pass 执行命令 & 端口复用: 修改ExploitClass.cs 参考 @zcgonvh...

CVE-2026-94211

Hyve5 Leantime versions up to 3.9.8 are affected by a stored cross-site scripting (XSS) vulnerability in the Project Dashboard component, specifically the file /app/Domain/Dashboard/Templates/show.blade.php. An attacker with EDIT permission can plant a malicious payload in a label name , which is...

EUVD-2026-83899

A vulnerability has been found in Hyve5 Leantime up to 3.9.8. Affected by this issue is some unknown functionality of the file /app/Domain/Dashboard/Templates/show.blade.php of the component Project Dashboard. Such manipulation leads to cross site scripting. The attack may be performed from remot...

CVE-2026-94211 Hyve5 Leantime Project Dashboard show.blade.php cross site scripting

A vulnerability has been found in Hyve5 Leantime up to 3.9.8. Affected by this issue is some unknown functionality of the file /app/Domain/Dashboard/Templates/show.blade.php of the component Project Dashboard. Such manipulation leads to cross site scripting. The attack may be performed from remot...

CVE-2018-15473-Exploit

CVE-2018-15473-Exploit El 15 de agosto de 2018, se publicó el siguiente aviso en la lista OSS-Security: http://openwall.com/lists/oss-security/2018/08/15/5 El equipo ShelIntel decidió invertir algo de tiempo y escribir un exploit para esta vulnerabilidad. El exploit a continuación tiene las...

CVE-2026-59306

A flaw was found in Spring Cloud Stream. This vulnerability involves the potential for deserialization of untrusted data. An attacker with high privileges and user interaction could exploit this to potentially impact the confidentiality and integrity of data. Mitigation To mitigate this issue,...

CVE-2026-59303

A flaw was found in Spring Cloud Stream where the dynamic destination cache size is not properly bound. This could lead to excessive memory consumption, potentially impacting system resources. An attacker with high privileges and user interaction could exploit this vulnerability over a network to...

CVE-2026-24061

CVE-2026-24061 - Bypass de autenticación por inyección de argumentos en telnetd de GNU InetUtils Las versiones 1.9.3 a 2.7 de GNU InetUtils son vulnerables a un bypass de autenticación remota en el servidor telnetd. El demonio telnetd no sanea adecuadamente la variable de entorno USER antes de...