UBUNTU-CVE-2026-102994

pypdf is a free and open-source pure-python PDF library. Prior to 6.18.0, a crafted PDF containing indirect-object identifiers or generation-number tokens that continue for a long time without whitespace can cause pypdf/reader.py and pypdf/generic/base.py to scan excessive input through...

CVE-2026-103956: Missing Authentication for Critical Function

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

PT-2026-104417

Name of the Vulnerable Software and Affected Versions Loom for AWS versions prior to 1.6.1 Description A missing authentication for a critical function in the authentication dependency allows remote actors to obtain super-admin authority over the agent control plane. This occurs in deployments...

CVE-2023-26035

POC para CVE-2023-26035 Funciona para ZoneMinder versiones anteriores a 1.36.33 y 1.37.33 Vulnerabilidad: Ejecución remota de código RCE Uso └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Antes de saltar a...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF 硬件版本 2.0 和软件版本 2.0.0.16 在 HTTPS 会话中未为会话 cookie 设置 Secure 标志 描述 SKYWORTH GN542VF 硬件版本 2.0 和软件版本 2.0.0.16 在 HTTPS 会话中未为会话 cookie 设置 Secure 标志，这使得远程攻击者更容易通过在 HTTP 会话中拦截其传输来捕获此 cookie。 附加信息 应仔细审查每个 cookie，以确定它是否包含敏感数据或是否用于安全决策。如果可能，请确保所有通信都通过加密信道进行，并为所有会话 cookie...

arachni-ui-web

Aviso Arachni se encamina hacia la obsolescencia, prueba su sucesor de nueva generación Ecsypno SCNR! Arachni - Interfaz de usuario web Versión | 0.6.1.1 ---|--- Página principal | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni-ui-web...

AutoRepeater

AutoRepeater: Repetición automatizada de peticiones HTTP con Burp Suite tl;dr Dentro del extensor, importa AutoRepeater.jar Algunas breves instrucciones AutoRepeater solo reenviará las peticiones que hayan sido modificadas por una sustitución definida. Cuando AutoRepeater recibe una petición que...

requests-racer

Requests-Racer Requests-Racer es una pequeña librería de Python que le permite utilizar la librería Requests para enviar múltiples solicitudes que serán procesadas por sus servidores de destino aproximadamente al mismo tiempo, incluso si las solicitudes tienen destinos diferentes o payloads de...

Wubes

Wubes Arquitectura Requisitos previos Uso Trucos Sandbox de Firefox Referencias Wubes Wubes es como Qubes pero para Windows. La idea es aprovechar la tecnología de Windows Sandbox para lanzar aplicaciones de forma aislada. Actualmente admitimos lanzar Windows Sandbox para las siguientes...

CVE-2026-26903-PoC

CVE-2026-26903 PoC Denegación de servicio mediante recursión ilimitada en la funciónreplaceEqualDeep de TanStack Query Una única actualización de consulta manipulada con objetos profundamente anidados puede congelar el hilo de JavaScript indefinidamente , provocando que la aplicación quede...

CaptainHook

Captain Hook ¿Qué es? El propósito de esta herramienta es rastrear las entradas del usuario, para encontrar puntos de inyección en métodos sensibles como java.lang.Runtime.exec, java.sql.Statement.executeQuery, ... así como las mutaciones en estas entradas entre el punto de inyección y la llamada...

laravel-framework

Acerca de Laravel Nota: Este repositorio contiene el código central del framework Laravel. Si quieres construir una aplicación usando Laravel, visita el repositorio principal de Laravel. Laravel es un framework de aplicaciones web con una sintaxis expresiva y elegante. Creemos que el desarrollo...

CVE-2026-93832

A Motorola system application component was exported without permission , creating a security flaw that allows for the revocation of runtime permissions from other applications. The vulnerability is associated with CWE-862 (Missing Authorization) . No specific affected versions or remediation ste...

EUVD-2026-91031

A component of one of the Motorola system applications was exported without permission, allowing for the revocation of runtime permissions from other apps...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Inyección SQL no autenticada en Metabase detector + análisis -black Inyección SQL no autenticada en Metabase a través de POST /api/session/resetpassword. CVSS 10.0 , en el catálogo CISA KEV, explotada activamente en la naturaleza. Un campo no declarado en el cuerpo de la solicitu...

CVE-2018-16763_fuel_cms_exploit

⚠️ Aviso Legal Este proyecto es estrictamente para fines educativos y de investigación ética en seguridad. Todas las actividades se realizaron en un entorno de laboratorio controlado / CTF. No utilice las técnicas descritas aquí en ningún sistema sin la debida autorización. 🎯 Objetivos Identificar...

CVE-2025-60749

CVE-2025-60749 Vulnerabilidad de secuestro de DLL en SketchUp Desktop 2025...

CVE-2025-56799

CVE-2025-56799 Vulnerabilidad de Inyección de Comandos del Sistema Operativo a través del Programador de Limpieza de Caché en la Aplicación de Escritorio de Reolink 1. Resumen Nombre : Aplicación de Escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-78: Neutralización Incorrecta...

CVE-2025-56802

CVE-2025-56802 Vulnerabilidad de generación y gestión de claves AES-CFB en la aplicación de escritorio de Reolink 1. Resumen Nombre : Aplicación de escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-321: Uso de clave criptográfica codificada, CWE-522: Credenciales...

CVE-2025-56800

CVE-2025-56800 Vulnerabilidad de omisión de autenticación local en la aplicación de escritorio de Reolink 1. Resumen Nombre : Aplicación de escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-290: Omisión de autenticación mediante suplantación CVSS : 5.1 MEDIO Cadena de vector :...