CVE-2022-25813

CVE-2022-25813: Inyección de Plantillas del Lado del Servidor en FreeMarker en Apache OfBiz Al insertar contenido malicioso en el campo "Subject" de un mensaje, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar objetos expuestos de FreeMarker para eludi...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor PoC para Vmware CVE-2022-22954 ¡¡Usa esta petición GET de una sola línea!! Esto ejecutará cat /etc/passwd...

CVE-2026-49049

Investigación de la vulnerabilidad CVE-2026-49049: Unauthenticated Arbitrary File Write en JoomShaper Helix3 Joomla El repositorio contiene materiales, análisis técnico y Proof of Concept PoC para la vulnerabilidad crítica CVE-2026-49049 , encontrada en el framework de plantillas heredado Helix3 ...

ALSA-2026:69961 Important: podman security update

The podman tool manages pods, container images, and containers. It is part of the libpod library, which is for applications that use container pods. Container pods is a concept in Kubernetes. Security Fixes: podman: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal...

CVE-2026-12995: Authorization Bypass Through User-Controlled Key

The Custom Field Template plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.7.8 via the editmetavalue due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with contributor-level access...

EUVD-2026-84465

A reflected cross-site scripting vulnerability exists in x-ui 0.3.2. The management interface reflects the raw request URI into a client-side template binding expression used for sidebar menu highlighting. Server-side HTML entity escaping is ineffective in this context: the browser decodes the...

CVE-2026-95501: Improper Control of Generation of Code

A vulnerability was found in mtrano APENCMS up to 6546096d354153309693efabb9a0d824628ed4f5. The affected element is the function eval of the file cms/weasel.php of the component Template Engine. The manipulation of the argument $CMS'site' results in code injection. The attack may be performed fro...

CVE-2026-79315

A reflected cross-site scripting (XSS) vulnerability exists in x-ui 0.3.2 . The management interface reflects the raw request URI into a client-side template binding expression used for sidebar menu highlighting. Because the browser decodes HTML entities before the client-side framework evaluates...

VulnCheck KEV: CVE-2026-87902

An unauthenticated attacker can make getpagetemplate page-template resolution include a chosen readable local .php file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev Un script de python3 para CVE-2021-39174 Cachet 2.4.0-dev: divulgación de información y RCE mediante inyección de plantillas Twig en el lado del servidor. Para el RCE se necesita la API KEY del usuario. Consulta el enlace de Leave Songs a continuación, que cubre có...

react2shell-PoC

React2Shell Plantilla de Nuclei para detectar React2Shell CVE-2025-55182 y CVE-2025-66478...

CVE-2025-49113-nuclei-template

Plantilla de detección de vulnerabilidades de Nuclei - CVE-2025-49113 - Ejecución remota de código posterior a la autenticación en Roundcube ≤ 1.6.10 ID de CVE: CVE-2025-49113 Gravedad: Crítica CVSS 10.0 Descubierto por: Kirill Firsov FearsOff Fecha de divulgación: 1 de junio de 2025 Corregido en...

CVE-2019-8331

Eng Descripción CVE-2019-8331 es una vulnerabilidad de seguridad de tipo Cross-Site Scripting XSS encontrada en Bootstrap, una biblioteca JavaScript ampliamente utilizada en el desarrollo de sitios web y aplicaciones móviles. Esta vulnerabilidad se debe a que Bootstrap no filtra adecuadamente los...

static-file-checker

static-file-checker Comprueba si hay credenciales expuestas en /static/staticfiles.json de Django mediante nuclei...

cve-2024-6387-nuclei-template

Plantilla Nuclei para CVE-2024-6387 Plantilla Nuclei para detectar CVE-2024-6387 regreSSHion por versión del software OpenSSH...

EUVD-2026-84053

InvenTree is an Open Source Inventory Management System. Prior to 1.4.0, privileged staff users who can author report or label templates can cause WeasyPrint report rendering to retrieve attacker-selected resources through the HTTP and HTTPS URL schemes or the local file URI scheme. The...

CVE-2022-26923

CVE-2022-26923 As described by Tenable: Active Directory Domain Services Elevation of Privilege Vulnerability CVSS v3 Base score: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Severity: High Summary: CVE-2022-26923 exploits a vulnerability in Microsoft Active Directory Certificate...

CVE-2026-8037-POC

CVE-2026-8037-POC Incluye detección de comandos ejecutables y getshell con un solo clic requiere un servicio desplegado en el servidor pco.yaml junto con nuclei permite una detección rápida Inicio rápido Modo interactivo root@kitploit: python go.py Introduzca la URL objetivo → seleccione el menú ...

Ultimate-CVE-2026-61511

CVE-2026-61511 – Prueba de concepto Prueba de concepto PoC educativa y defensiva para validar la exposición a la vulnerabilidad de vBulletin CVE-2026-61511 – Ejecución remota de código no autenticada. Contacto Telegram: https://t.me/thecodeb0ss Resumen Este repositorio proporciona una prueba de...

CVE-2025-49113

Detección de CVE-2025-49113 NOTA Esta plantilla ha sido implementada en la herramienta Artemis de CERT Polska. Estoy profundamente honrado de ser reconocido por CERT Polska por este script de detección de vulnerabilidades. Es un verdadero privilegio desempeñar un papel en el fortalecimiento de lo...