348165 matches found
CVE-2023-46604
CVE-2023-46604 por Ruben Fobe & Klaas Stessens Introducción ADVERTENCIA Este proyecto está destinado únicamente a fines educativos y de laboratorio. Solo utiliza estas técnicas en entornos que te pertenezcan o para los que estés autorizado a realizar pruebas. Este laboratorio simulará la...
Security update for jackson-annotations, jackson-bom, jackson-core, jackson-databind, jackson-dataformat-xml, jackson-dataformats-binary, jackson-modules-base
This update for jackson-annotations, jackson-bom, jackson-core, jackson-databind, jackson-dataformat-xml, jackson-dataformats-binary, jackson-modules-base fixes the following issues: CVE-2026-18401: Number Length Constraint Bypass in Async Parser Can Lead to Potential Processing Time Issues...
CVE-2015-3306
CVE-2015-3306 Exploit de ProFTPD Este repositorio contiene un exploit proof-of-concept PoC en Python para CVE-2015-3306 ⚠️ Advertencia: Utilícelo únicamente contra sistemas que posea o para los que tenga permiso explícito de prueba. La explotación no autorizada es ilegal. Autor Mohamed EL-KHAROUAT...
Security update for jsoup, re2j
This update for jsoup, re2j fixes the following issue: CVE-2026-75140: The builder copies the entire inherited namespace map on every start element, causing quadratic time and memory complexity, which attackers can exploit to trigger an OutOfMemoryError and terminate the application bsc1275912...
Axis1.4-CVE-2019-0227
Axis1.4 CVE-2019-0227 远程命令执行漏洞利用工具 📖 漏洞描述 Apache Axis1.4 中存在一个远程命令执行漏洞（CVE-2019-0227）。当 enableRemoteAdmin 属性设置为 true 时，攻击者可以通过 AdminService 接口部署恶意服务，从而在目标服务器上执行任意系统命令。 影响版本 ：Apache Axis ≤ 1.4 触发条件 ：enableRemoteAdmin 设置为 true 🎯 两种利用方式 方式| 脚本| 原理| 是否写文件| 隐蔽性 ---|---|---|---|--- 方式一：JSP Webshell|...
proofpoint-CVE-2023-0089
About Security researcher: ly1g3, ly1g3attuta.io GPG fingerprint: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Overview: Remote Code Execution - Low level authenticated user to admin RCE CVE: CVE-2023-0089 Timeline: Discovered - ly1g3 Reported - ly1g3...
Security update for cosign
This update for cosign fixes the following issues: CVE-2026-56852: golang.org/x/text/unicode/norm: infinite loop on truncated/invalid UTF-8 input bsc1272117. CVE-2026-56854,CVE-2026-56855,CVE-2026-78662: golang.org/x/crypto/ssh: authentication bypass and deadlocks in the crypto/ssh library...
system_bt_AOSP10_r33_CVE-2021-0507
Pila Bluetooth de Fluoride Compilar y ejecutar en AOSP Simplemente compila AOSP: Fluoride viene incluido por defecto. Compilar y ejecutar en Linux Instrucciones para Ubuntu, probadas en 14.04 con Clang 3.5.0 y 16.10 con Clang 3.8.0 Descargar el código fuente mkdir /fluoride cd /fluoride git clone...
Security update for netty, netty-tcnative
This update for netty, netty-tcnative fixes the following issues: CVE-2026-59902: Netty: Memory Exhaustion in SctpMessageCompletionHandler bsc1275501. CVE-2026-59903: Netty Vulnerable to Cache Poisoning and Information Disclosure via CORS Vary Header Overwrite bsc1275500. CVE-2026-62243: TLS...
SUSE-SU-2026:4391-1 Security update for netty, netty-tcnative
This update for netty, netty-tcnative fixes the following issues: - CVE-2026-59902: Netty: Memory Exhaustion in SctpMessageCompletionHandler bsc1275501. - CVE-2026-59903: Netty Vulnerable to Cache Poisoning and Information Disclosure via CORS Vary Header Overwrite bsc1275500. - CVE-2026-62243: TL...
React2Shell-POC
Esta Prueba de Concepto PoC para la vulnerabilidad React2Shell CVE-2025-55182 ha sido desarrollada estrictamente con fines educativos y de investigación únicamente. Está destinada a demostrar la existencia y el impacto potencial de una vulnerabilidad de seguridad específica en un entorno...
CVE-2018-7600-Remote-Code-Execution
Exploit de Drupalgeddon2 en Python CVE-2018-7600 Este repositorio contiene un exploit de prueba de concepto basado en Python para la vulnerabilidad crítica de ejecución remota de código en Drupal, conocida como Drupalgeddon2 CVE-2018-7600. Este script está diseñado con fines educativos y para que...
CVE-2026-33453
Reproductor de la vulnerabilidad de inyección de cabeceras → RCE en camel-coap CVE-2026-33453 Este proyecto demuestra una vulnerabilidad de inyección de cabeceras de mensajes Camel en el componente camel-coap de Apache Camel, registrada como CVE-2026-33453. Un atacante no autenticado que pueda...
CVE-2026-63030-POC
wp2shell — CVE-2026-63030 + CVE-2026-60137 Cadena de exploits RCE de un día para WordPress. Sin autenticación. CVSS 9.8. Cero dependencias — solo stdlib de Python 3.8+. Versiones afectadas Rama| Vulnerable| Parcheada ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 La caden...
Security update for python310
This update for python310 fixes the following issues: CVE-2026-9669: crafted input can cause a stack buffer overflow bsc1267974. CVE-2026-15310: memory exhaustion in zipfile in bzip2/LZMA/Zstandard decompression bsc1277111. CVE-2026-15806: urllib.request.HTTPPasswordMgr credentials for one URL...
Security update for terraform-provider-susepubliccloud
This update for terraform-provider-susepubliccloud fixes the following issues: CVE-2026-84303: google.golang.org/grpc: xDS RBAC HTTP filter implementation issue allows for bypass of authorization policies via mixed-case or canonical-case header matches bsc1279252. CVE-2026-84304:...
Security update for amazon-cloudwatch-agent
This update for amazon-cloudwatch-agent fixes the following issues: CVE-2026-84303: google.golang.org/grpc: xDS RBAC HTTP filter implementation issue allows for bypass of authorization policies via mixed-case or canonical-case header matches bsc1279334. CVE-2026-84304: google.golang.org/grpc: hea...
Security update for corosync
This update for corosync fixes the following issue: CVE-2026-81665: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly bsc1278738. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zyppe...
