CVE-2026-39813

🛡️ CVE-2026-39813 - Vulnerabilidad de Path Traversal en Fortinet FortiSandbox 📌 Descripción General CVE-2026-39813 es una vulnerabilidad crítica de path traversal que afecta a Fortinet FortiSandbox. La vulnerabilidad se debe a una validación incorrecta de las rutas de archivo proporcionadas por el...

CVE-2026-33693

CVE-2026-33693: SSRF mediante bypass de 0.0.0.0 en v4isinvalid de activitypub-federation-rust CVSS 6.5 Moderado Palabras clave: SSRF, 0.0.0.0, bypass de validación de IP, activitypub-federation, Lemmy, Rust, ActivityPub Tabla de contenidos Descripción general Detalles de la vulnerabilidad Análisi...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI Argument Injection Consultant-Style Cybersecurity Report Professional vulnerability assessment report for Apache Camel Docling argument validation risk, including technical impact, remediation, and mitigation strategy. 📍 Report Snapshot Field| Details...

CVE-2026-107636

pH7Builder pH7 Social Dating CMS before 18.5.1 contains a payment validation vulnerability that allows registered low-privileged members to obtain any membership tier by supplying client-controlled plan and amount fields. Attackers can set itemnumber, cartorderid, or the PayPal custom field while...

CVE-2026-105828

Parse Server 8.2.2 before 8.6.92 and 9.0.0 before 9.10.1-alpha.12 contains an information disclosure vulnerability in which GraphQL validation error messages reveal hidden class names when public introspection is disabled. Unauthenticated attackers holding only the public Application Id can send...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Carga de archivos arbitrarios no autenticada Descripción: El plugin Ajar in5 Embed para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en todas las versiones hasta la 3.1.3 inclusive. Esto permit...

CVE-2025-21385

Script de Explotación SSRF Este repositorio contiene un script diseñado para realizar una explotación de SSRF Server-Side Request Forgery, Falsificación de Solicitudes del Lado del Servidor con fines de prueba y educativos. Usa esta herramienta de forma responsable y únicamente en entornos donde...

CVE-2023-33246-mitigation

Mitigación de CVE-2023-33246 Este proyecto es una demostración basada en Maven de la mitigación de CVE-2023-33246, una vulnerabilidad en Apache RocketMQ. Estructura del Proyecto org/example/Main.java: El archivo principal del programa. org/apache/rocketmq/common/BrokerConfig.java: Versión...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Crítico 📝 Descripción El complemento WooCommerce Designer Pro para WordPress, ampliamente utilizado especialmente en temas como Pricom - Printing Company & Design Services, es vulnerable a cargas arbitrarias de archivos debido a ...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Subida Arbitraria de Archivos Autenticada Suscriptor+ Exploit de FileOrganizer - CVE-2024-7985 📌 Resumen CVE-2024-7985 - El plugin FileOrganizer = 1.0.9 de WordPress es vulnerable a subidas arbitrarias de archivos autenticadas , permitiendo a atacantes co...

CVE-2025-1306

Newscrunch Exploit CVE-2025-1306 🚨 Overview This exploit targets a Cross-Site Request Forgery CSRF to Arbitrary File Upload vulnerability CVE-2025-1306 in the Newscrunch WordPress theme. Due to missing nonce validation in the newscrunchinstallandactivateplugin function, an unauthenticated attacke...

CVE-2024-9698

CVE-2024-9698 Exploit de Carga Arbitraria de Archivos en Crafthemes Demo Import = 3.3 📌 Resumen Este exploit aprovecha una vulnerabilidad crítica CVE-2024-9698 en el plugin Crafthemes Demo Import para WordPress. La vulnerabilidad permite a administradores autenticados cargar archivos arbitrarios ...

EUVD-2026-95036

Insufficient job validation for service accounts in Jacamar CI prior to v0.30.0 allows authenticated CI users to generate arbitrary account names...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. Introducción En este documento se analiza en detalle la vulnerabilidad de Pipenv CVE-2022-21668. Las siguientes secciones cubren el código con el bug en el archivo pipenv/utils.py, que abre la puerta a varios ataques RCE, y también la reciente corrección...

exploit_cve-2007-2447_again

exploitcve-2007-2447again solo recuerda cómo un pequeño error al sanear el nombre de usuario podría darte acceso root a toda la máquina...

CVE-2014-9219

CVE-2014-9219 CVE-2014-9219 XSS POC Acerca de La vulnerabilidad es causada por un error de validación de entrada en la función de redirección en url.php en phpMyAdmin 4.2.x anterior a 4.2.13.1 al procesar el parámetro url. Un atacante remoto puede engañar a la víctima para que siga un enlace...

cs50-cyber-paloalto-oauth

Proyecto Final de Ciberseguridad CS50 Título: La Brecha OAuth de Salesloft y CVE-2024-3400 impacto en Palo Alto Autor: Yafiya Darwesh GitHub: Yafiah-Darwesh Video de YouTube: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 Archivos presentation.pdf — diapositivas script.txt —...

CVE-2025-60012-POC

Solo para fines educativos y de investigación en seguridad. No lo utilice contra sistemas que no posea o para los que no tenga permiso explícito por escrito. →Descargo de responsabilidad completo CVE-2025-60012 — Acceso no autorizado a archivos en Apache Livy -yellow Resumen Campo| Detalle ---|--...

CVE-2024-54819

CVE-2024-54819 Lea más detalles en: https://www.partywave.site acerca de CVE-2024-54819 Solicitud POST para iniciar sesión El atacante debe estar autenticado POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0 Gecko/20100101...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 Descripción Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución de comandos en la función "Execute Program Action" de ManageEngine Applications Manager. 🔍 Detalles de la Vulnerabilidad...