CVE-2026-106609

The Bayarcash WooCommerce (bayarcash-wc) WordPress plugin, versions 4.4.2 and below , is vulnerable to a Missing Authorization (CWE-862) security flaw. This issue allows an attacker to exploit incorrectly configured access control security levels . No specific remediation details, exploit links, ...

CVE-2026-103357 WordPress GIFT4U plugin <= 1.1.3 - Broken Access Control vulnerability

Missing Authorization vulnerability in VillaTheme GIFT4U gift4u-gift-cards-all-in-one-for-woo allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects GIFT4U: from n/a through 1.1.3...

CVE-2026-106609 WordPress Bayarcash WooCommerce plugin <= 4.4.2 - Broken Access Control vulnerability

Missing Authorization vulnerability in Web Impian Bayarcash WooCommerce bayarcash-wc allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Bayarcash WooCommerce: from n/a through 4.4.2...

CVE-2021-42562

CVE-2021-42562: Control de Acceso Inadecuado en MITRE Caldera Caldera versiones =2.8.1 no segrega adecuadamente los privilegios de los usuarios, lo que da como resultado que los usuarios no administradores tengan acceso para leer y modificar la configuración u otros componentes que solo deberían...

CVE-2020-8165

CVE-2020-8165.py Un shell para el exploit CVE-2020-8165: https://github.com/masahiro331/CVE-2020-8165 Uso: CVE-2020-8165.py IP IP:PORT CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

CVE-2013-6987

CVE-2013-6987 Múltiples vulnerabilidades de recorrido de directorios en los componentes FileBrowser en Synology DiskStation Manager DSM anteriores a 4.3-3810 Update 3 permiten a atacantes remotos leer, escribir y eliminar archivos arbitrarios mediante un .. punto punto Uso: python example: list...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Authenticated Subscriber+ Arbitrary File Creation Description: The GPX Viewer plugin for WordPress is vulnerable to arbitrary file creation due to a missing capability check and file type validation in the gpxvfileupload function in all versions up to, and...

CVE-2020-9470

¿Qué es esto? Wing FTP Server 6.2.5 - Escalada de Privilegios Introducción Una debilidad en el manejo de sesiones HTTP dentro de Wing FTP Server permite a cualquier usuario local escalar privilegios a root en Linux, MacOS y Solaris. La explotación depende de una sesión administrativa ya...

CVE-2026-53576

Kestra Unauthenticated RCE Exploit CVE-2026-53576 Critical Authentication Bypass leading to Unauthenticated Remote Code Execution Exploit • Vulnerability Details • Impact • Remediation ⚠️ DISCLAIMER This tool is for educational and authorized security testing purposes only. DO NOT use this against...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 Configuración de CVE-2024-21413 para CW TRYHACKME proporcionó una sala para trabajar en esta vulnerabilidad. A continuación se encuentra el enlace para acceder a la sala https://tryhackme.com/r/room/monikerlink Para acceder a la sala a...

CVE-2024-33775

CVE Discovered by: K. Wahab NeoX Vulnerability Details: Product: Nagios XI Version 2024R1.01 Vulnerability: Privilege Escalation from Users "NAGIOS" or "APACHE" Result: Full root access on the target system CVE: https://vulners.com/cve/CVE-2024-33775 Exploit: RSS Dashlet is used in this example...

CVE-2024-24919

Exploit para CVE-2024-24919 Descripción Este script de Python es un exploit para CVE-2024-24919, un CVE que afectó a productos Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versiones: R77.20 EOL, R77.30 EOL, R80.10...

cve-2021-29442-Nacos-Derby-rce-exp

Introducción Script de explotación de la vulnerabilidad de ejecución remota de comandos en Nacos Derby, que por defecto utiliza la omisión de User-Agent para explotar la vulnerabilidad. Nacos es una plataforma de código abierto para registro, descubrimiento y gestión de configuración de servicios...

DeepRoot

CVE-2021-3493 Comprehensive Exploit Framework $\colorFF4D2E \textbf\textsfDeepRoot$ OverlayFS Capability Privilege Escalation Framework - Red Team Professional Edition Overview DeepRoot framework is a comprehensive privilege escalation exploit for CVE-2021-3493 OverlayFS Privilege Escalation with...

CVE-2019-14287-demo

Contenedor de demostración de CVE-2019-14287 Este es un contenedor construido con fines de demostración que tiene una versión del comando sudo vulnerable a CVE-2019-14287 https://www.sudo.ws/alerts/minus1uid.html. Este contenedor se puede ejecutar con: docker run -ti...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC Descripción sugerida JFinal CMS 5.1.0 es vulnerable a la inyección SQL. Tipo de vulnerabilidad Inyección SQL Vendedor del producto el grupo de desarrollo Base de código del producto afectado https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 Componente...

CVE-2023-45992

CVE-2023-45992 Una vulnerabilidad en Ruckus CloudPath 5.12 build 5538 o anterior podría permitir a un atacante remoto no autenticado obtener privilegios completos de administrador aprovechando la vulnerabilidad de Cross-Site Scripting Almacenado y Cross-Site Request Forgery mediante un script...

CVE-2024-23334

CVE-2024-23334 Exploit y PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-23334, que demuestra una vulnerabilidad en una aplicación web que permite el acceso no autorizado a archivos sensibles en el servidor. El PoC incluye un servidor web Dockerizado y un script d...

HAProxy-CVE-2023-45539-PoC

HAProxy-CVE-2023-45539-PoC HAProxy anterior a 2.8.2 acepta como parte del componente URI, lo que podría permitir a atacantes remotos obtener información sensible o tener otro impacto no especificado debido a la mala interpretación de una regla pathend, como enrutar index.html.png a un servidor...

access_updated

Singular Access Updated fork ofbtbd/access with Zydis-based dynamic pattern finding for Windows 10/11 compatibility A kernel-mode syscall wrapper that enables privileged process operations without requiring handles. Uses xKdEnumerateDebuggingDevices pointer hooking for kernel-usermode...