CVE-2023-41993

CVE-2023-41993 PoC del Exploit Este repositorio contiene una prueba de concepto PoC del exploit para la vulnerabilidad CVE-2023-41993. Esta PoC demuestra primitivas limitadas de lectura/escritura basadas en la PoC publicada por po6ix. La demostración de esta PoC se puede encontrar aquí. Por favor...

Security Bulletin: IBM® Data Server driver for JDBC and SQLJ could allow an evil server to perform an arbitrary file write on the connected client due to improper validation of file paths (CVE-2026-15955)

Summary IBM® Data Server driver for JDBC and SQLJ could allow an evil Db2 server to perform an arbitrary file write on the connected client due to improper validation of file paths. This vulnerability also applies to Db2 due to bundled JDBC and SQLJ components. Vulnerability Details...

CVE-2026-90947

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Cuando la Memoria Compartida Deja de Ser Compartida de Forma Segura. Una vulnerabilidad de Escalada de Privilegios Local causada por una propagación incorrecta del SKBFLSHAREDFRAG flag dentro del stack de redes de Linux. 📖 Resumen CVE-2026-43503 , apodado DirtyClone ...

CVE-2026-55200

🚨 CVE-2026-55200 - Vulnerabilidad Crítica de Escritura Fuera de Límites en libssh2 📌 Resumen CVE-2026-55200 es una vulnerabilidad crítica de corrupción de memoria que afecta a la ampliamente utilizada biblioteca libssh2. La falla surge de una validación incorrecta del campo de longitud del paquet...

LolModapi

hola hackers. Este es un write de MSR no autenticado dentro de MODAPI.sys, el driver de kernel que instala MSI Dragon Center 2.0.155.0. El driver expone un objeto de dispositivo con un descriptor de seguridad que permite a cualquier usuario local abrirlo, sin admin y sin UAC. Una vez que tienes e...

CVE-2025-55188

CVE-2025-55188: Escritura Arbitraria de Archivos en 7-Zip Prueba de concepto de CVE-2025-55188, una escritura arbitraria de archivos en 7-Zip. Parcheado en la versión 25.01, publicada el 3 de agosto de 2025. Nota: CVE-2025-55188 es diferente de CVE-2025-11001. La versión en la que se parcheó...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 Escalada de privilegios root de DirtyCow Dirty COW era una vulnerabilidad de condición de carrera en el kernel de Linux. Esta vulnerabilidad residía en las funciones del kernel que gestionan la funcionalidad de copy-on-write COW de los mapeos de memoria y, al ser...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

CVE-2023-36407

CVE-2023-36407 Este es un PoC para CVE-2023-36407, la Vulnerabilidad de Elevación de Privilegios en Hyper-V. https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 Vulnerabilidad Lectura/Escritura OOB desde/hacia el Non-paged Pool mediante...

CVE-2026-90947

This vulnerability affects GIMP's Lighting Effects filter . When processing a specially crafted lighting preset file , the filter fails to properly validate the number of light sources, leading to an out-of-bounds write that corrupts memory. Exploitation requires a user to open a malicious preset...

CVE-2026-90947 Gimp: gimp: out-of-bounds write in lighting effects plugin via crafted preset file

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

EUVD-2026-77593

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

CVE-2026-90947

A flaw was found in GIMP. When processing a specially crafted lighting preset file, the Lighting Effects filter does not properly validate the number of light sources. This can lead to an out-of-bounds write, corrupting memory. An attacker could exploit this by convincing a user to open a malicio...

EUVD-2026-77595

PraisonAI is a multi-agent teams system. Prior to 4.6.62, src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open for reading and writing without traversal rejection, symlink resolution, a workspace boundary, or protected-path checks...

propane

propane Exploits the arbitrary file write bug in ProFTPD's modcopy module CVE-2015-3306 and attempts code execution...

cve-2019-6260

Una herramienta de prueba y depuración para interfaces AHB de ASPEED BMC Advertencia NO UTILICE ESTA HERRAMIENTA SI NO HA COMPRENDIDO SUS COMPORTAMIENTOS EN EL CONTEXTO DE SU MÁQUINA OBJETIVO. Esta herramienta interviene en interfaces de hardware y firmware de bajo nivel de su máquina. En...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "Si se explota, la vulnerabilidad de seguimiento de enlaces podría permitir a atacantes remotos que hayan obtenido acceso d...

cve-2016-7190

Resumen CVE-2016-7190 0 es un desbordamiento de montón en la función Array.map de ChakraCore que permite sobrescribir memoria adyacente. La idea principal para obtener acceso arbitrario de lectura/escritura es primero asignar una serie de Arrays de enteros JavaScript consecutivos y explotar el...

CVE-2021-21425

CVE-2021-21425 GravCMS Escritura/Actualización Arbitraria de YAML No Autenticada conduce a Ejecución de Código CVE-2021-21425 Referencia : https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...