274593 matches found
Rocket-Chat-3.12.1-PoC-CVE-2021-22911-
Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Ir a la página de inicio de sesión 2. Registrar una nueva cuenta, establecer la contraseña como P@$$w0rd!1234 3. Ejecutar el script -u = Correo electrónico de usuario con bajos privilegios Sin 2fa -a = Correo electrónico del administrador -t = URL Ej:...
org.bouncycastle/bcpg-fips: org.bouncycastle/bcpg-jdk15on: org.bouncycastle/bcpg-jdk18on: Bouncy Castle for Java: Denial of Service due to unbounded OpenPGP user-attribute subpacket length
A flaw was found in Bouncy Castle for Java. The software's processing of OpenPGP user-attribute subpackets does not properly limit their length, bounding them only by the Java Virtual Machine JVM maximum memory. A remote attacker could exploit this by sending a specially crafted OpenPGP message,...
org.bouncycastle/bcpg-fips: org.bouncycastle/bcpg-jdk15on: org.bouncycastle/bcpg-jdk18on: Bouncy Castle for Java: Denial of Service due to unbounded OpenPGP user-attribute subpacket length
A flaw was found in Bouncy Castle for Java. The software's processing of OpenPGP user-attribute subpackets does not properly limit their length, bounding them only by the Java Virtual Machine JVM maximum memory. A remote attacker could exploit this by sending a specially crafted OpenPGP message,...
org.bouncycastle/bcpg-fips: org.bouncycastle/bcpg-jdk15on: org.bouncycastle/bcpg-jdk18on: Bouncy Castle for Java: Denial of Service due to unbounded OpenPGP user-attribute subpacket length
A flaw was found in Bouncy Castle for Java. The software's processing of OpenPGP user-attribute subpackets does not properly limit their length, bounding them only by the Java Virtual Machine JVM maximum memory. A remote attacker could exploit this by sending a specially crafted OpenPGP message,...
exploit-joomla
exploit-joomla Un exploit simple que aprovecha CVE-2015-7297, CVE-2015-7857 y CVE-2015-7858 para enumerar usuarios con la contraseña de la base de datos. Exploit Title : Joomla 3.2 to 3.4.4 Remote SQL Injection Mass Exploit Date : 12-09-2020 Requisitos : Python 3.4.x , Requests module python -m p...
CVE-2026-1337
CVE-2026-1337 - Neo4j - Inyección de logs Un usuario autenticado puede realizar inyección de logs en el query.log de Neo4j cuando Neo4j no está configurado para usar formato json. Resumen Neo4j no escapa los caracteres de control en el campo de metadatos cuando forma parte de una transacción bolt...
authproof-sdk
AuthProof SDK AuthProof es un protocolo de delegación criptográfica para IA agentiva. La mayoría de los protocolos en este espacio se aplican contra una política definida por el operador, otorgándole autoridad para expandir o reinterpretar la intención original del usuario después del hecho...
CVE-2022-24086-RCE
CVE-2022-24086-RCE CVE-2022-24086 RCE 描述 Adobe Commerce 版本 2.4.3-p1（及更早版本）和 2.3.7-p2（及更早版本）在结账过程中存在不当的输入验证漏洞。利用此问题无需用户交互，可能导致任意代码执行。 POC RCE...
CVE-2026-24061-Telnetd
CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...
CVE-2018-7747
CVE-2018-7747 CalderaForms 1.5.9.1 XSS（WordPress插件） - 教程 CalderaForm 是一个 WordPress 插件，允许通过拖放轻松创建表单。 在最近的一次活动中，我测试了一些门户网站，其中一个恰好使用了这个插件创建的联系表单。 该实例的自定义配置让我发现了一个漏洞：由于其简单、教科书式的性质，我认为这是一个很好的机会，可以向初学者说明一些机制。 仅用于教育目的 - 不要使用这些信息在未经明确授权的情况下测试目标，也不要用于非法目的 - 不要在消化时跳入冷水 - 天热时要像洋葱一样分层穿衣 完整利用：...
CVE-2026-90882
The open-vsx.org deployment returned Access-Control-Allow-Origin reflecting the requesting origin together with Access-Control-Allow-Credentials: true on the authenticated /user/ endpoints. A page on any origin could therefore issue credentialed requests to the service in a logged-in user's brows...
CVE-2023-34839
CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF to Privilege Escalation Table of Contents Overview Vulnerability Details Affected Software CVSS Score Attack Scenario Proof of Concept PoC Steps to Reproduce Impact Remediation References Disclaimer Overview CVE-2023-34839 is a Cross-Site Request Forgery...
CVE-2024-50633
CVE-2024-50633 🏆 - CVE-2024-50633 : Vulnerabilidad BOLA en Indico Descubrió y reportó una vulnerabilidad BOLA en Indico. 📜 Descripción de CVE-2024-50633 Una vulnerabilidad de Autorización de Objetos a Nivel Roto BOLA en Indico v3.2.9 permite a atacantes acceder a información sensible de usuarios...
CVE-2025-22963
Descripción general Vulnerabilidad de falsificación de petición en sitios cruzados CSRF en versiones de Teedy = v1.11 permite a atacantes remotos forzar a un usuario final a cambiar su información de usuario nombre de usuario, contraseña, etc... en la aplicación web en la que está autenticado...
CVE-2017-2671
Vulnerabilidad de denegación de servicio local en el kernel de Linux CVE-2017-2671 qué !! CVE-2017-2671 1 Denegación de servicio local en el kernel de Linux CVE-2017-2671 en consecuencia, no puede garantizar que las llamadas a la función disconnect sean seguras, lo que permite a los usuarios...
CVE-2022-2588
CVE-2022-2588 La corrección El error está corregido en Linux v5.19 mediante este commit. El bug El bug fue introducido en Linux v3.17 mediante este commit en 2014. Requiere User Namespaces para activarse. Este bug es muy similar a CVE-2021-3715, que fue causado por una operación inadecuada en la...
CVE-2026-47102-PoC
CVE-2026-47102 — LiteLLM Privilege Escalation via /user/update LiteLLM v1.83.7（v1.83.10 之前版本）的 /user/update 端点允许拥有该端点访问权限的 低权限用户在更新自己的账户时将 userrole 字段修改为 proxyadmin， 实现未授权的权限提升。 Field| Value ---|--- CVE| CVE-2026-47102 CVSS v3.1| 8.8 HIGH — AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-863 Incorre...
CVE-2012-2982
CVE-2012-2982 描述 Webmin 1.590 及更早版本中的 file/show.cgi 允许远程认证用户通过路径名中的无效字符（例如 |（管道符））执行任意命令。 安装 1. git clone https://github.com/CpyRe/CVE-2012-2982.git 2. pip3 install -r requirements.txt 使用方法 1. nc -nlvp 2. python3 exp.py 或 python3 subprocess-exp.py 3. RCE!!...
CVE-2026-18345
The WP User Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the Connect::complete function in versions up to, and including, 2.9.18. The function is registered on the admininit hook which fires for every authenticated user that...