CVE-2026-88421

Incorrect access control in the BlogPage.getentries component of APSL puput v1.2.1 through v2.2.0 allows unauthenticated attackers to view restricted blog entries via the blog index, the tag, category, author and date archives, the sidebar widgets, or the RSS feed...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Análisis de la Vulnerabilidad Moniker Link Este repositorio contiene un análisis técnico de CVE-2024-21413 , una vulnerabilidad relacionada con el manejo de Moniker Links en Microsoft Outlook que permite a los atacantes eludir la Vista Protegida y filtrar credenciales NTLMv2...

CVE-2026-23498

CVE-2026-23498: Shopware tiene un control inadecuado de la generación de código en las vistas renderizadas con Twig Descripción general Campo| Detalles ---|--- CVE ID| CVE-2026-23498 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados shopware/shopware versiones: =...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 y CVE-2026-21510 Builders 1; CVE-2026-21514 Omisión de SBX u Omisión de Vista Protegida Reconstruir el paquete del documento con una ruta ofuscada hacia WindowsUpdateDiagnostic.xml dentro de word/rels/webSettings.xml.rels Pendiente Verificar otras configuraciones xml en la ruta...

CVE-2021-44228

CVE-2021-44228 Detección de backdoor para VMware View Horizon Esto incluye un canary con un envío opcional. Úsalo claramente bajo tu propio riesgo, etc. Está diseñado para ejecutarse en servidores de conexión de VMware Horizon en Windows. No analiza los dispositivos UAG son Photon Linux...

CVE-2026-94611

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an affected configuration, even when that account is not authorized to change the configuration or read its secrets...

EUVD-2026-86277

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an affected configuration, even when that account is not authorized to change the configuration or read its secrets...

CVE-2026-94611

The open-source identity provider authentik is vulnerable to unauthorized credential exposure in versions prior to 2026.2.7 , 2026.5.7 , and 2026.8.2 . The authentik API serializers incorrectly return stored credentials when a user possesses view permission on an affected configuration, even if t...

CVE-2026-94611 authentik: Stored credentials are readable with view permission alone

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an affected configuration, even when that account is not authorized to change the configuration or read its secrets...

CVE-2026-94611 authentik: Stored credentials are readable with view permission alone

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an affected configuration, even when that account is not authorized to change the configuration or read its secrets...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Vulnerabilidad de Moniker Link en Microsoft Outlook Resumen Este repositorio documenta mi análisis práctico de CVE-2024-21413 Moniker Link , una vulnerabilidad crítica de Microsoft Outlook que evade la Vista Protegida para filtrar credenciales NetNTLMv2 de Windows mediante...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — Walkthrough del CVE-2024-21413 Un walkthrough completo de la sala "Moniker Link" de TryHackMe: explotar CVE-2024-21413, una vulnerabilidad de Microsoft Outlook de 2024, para robar el hash NTLMv2 de la víctima en el momento en que hace clic en un enlace de un correo de...

CVE-2025-26244

CVE-2025-26244-POC 利用此漏洞的代码见'spoof.go'。它模拟为C2服务器的代理。要利用此漏洞，我们需要知道： 1. 监听器的IP地址和端口 2. 监听器的公钥。 3. 监听器的首次回连URL。 我们可以通过逆向分析操作员之前生成的二进制文件来获取这些信息。 目前，'spoof.go'仅在监听器和代理都使用HTTPS协议时有效，但经过适配后，很可能也能支持DeimosC2支持的其他协议。 利用步骤 1）你需要获取操作员之前生成的HTTPS二进制文件。 2）从二进制文件中提取监听器的IP地址、端口、公钥以及首次回连URL。Trend Micro 提供了相关脚本协助此过...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 es una vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook versiones que incluyen Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 antes del parche de febrero de 2024. Permite a un atacante no autenticado eludir la Vista Protegida de Outlook enviando un...

PoC_CVE-2016-2098_Rails42

Una PoC de CVE-2016-2098 rails 4.2.5.1 la vista tiene un código vulnerable app/views/poc/render1.html.erb el siguiente comando causará ejecución remota de código $ curl ':3000/poc/render1?template\inline='...

cve-2025-9933

🔒 Credencial para el panel de administración Nombre de usuario: admin Contraseña: Test@123 Nombre de usuario: [email protected] Contraseña: Test@123 O registra un nuevo usuario. Descripción Se ha encontrado una vulnerabilidad en PHPGurukul Beauty Parlour Management System 1.1. Este problema...

CVE-2021-21978

CVE-2021-21978 Script de explotación con versión de eco, una forma más sencilla 0. Información de la vulnerabilidad La interfaz web de VMware View Planner tiene una entrada para cargar archivos de registro. No requiere autenticación y la ruta del archivo de registro escrito es controlable por el...

kygocera

kygocera CVE-2022-1026 Versión mejorada en Golang del PoC de Rapid7 para CVE-2022-1026 https://www.rapid7.com/blog/post/2022/03/29/cve-2022-1026-kyocera-net-view-address-book-exposure/ créditos a Aaron Herndon / https://twitter.com/ac3lives saludos a https://github.com/D4RKMATT3R CVE-2022-1026...

Server-Side Request Forgery (SSRF)

Spring Framework is vulnerable to Server-Side Request Forgery SSRF. The vulnerability is due to improper handling of XsltView when an application uses an / mapping for view rendering without explicitly specifying the view name, which allows an attacker to trigger unintended server-side requests a...

bom-view

BOM View A simple, static web application for displaying software dependencies from Software Bill of Materials SBOM files. Being a static site, it can be easily hosted on any static web hosting service, such as GitLab Pages, GitHub Pages, or Netlify. Features SBOM Viewer : Displays components fro...