CVE-2026-105220

A flaw was found in Twine. The application fails to properly sanitize markup during story import, allowing embedded malicious scripts to execute within the editor interface. By convincing a user to import a specially crafted story file, an attacker can leverage an internal inter-process...

CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2026-105220 Twine 2 Desktop through 2.12.0 Arbitrary Code Execution via Imported Story Files

Twine 2 desktop through 2.12.0 contains a cross-site scripting vulnerability in importStories that executes markup from imported story files in the editor window. Attackers can craft a story file whose script calls the twineElectron openWithScratchFile IPC bridge to write and open a .bat file,...

CVE-2026-105220

Twine 2 Desktop (versions through 2.12.0 ) is vulnerable to Arbitrary Code Execution due to a cross-site scripting (XSS) flaw in the importStories() function. The root cause is a failure to properly sanitize markup during the import of story files, which allows malicious scripts to execute within...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS XSS Almacenado v6.7 Autor: Sergio Descripción: Una vulnerabilidad de Cross-Site Scripting XSS en Quick CMS v6.7 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el Frontend y backend - Páginas en el Menú de Idiomas. Vectores de ataque: Scripting. U...

CVE-2023-44760_ConcreteCMS-Stored-XSS---TrackingCodes

ConcreteCMS XSS Almacenado v.9.2.1 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross Site Scripting en ConcreteCMS v.9.2.1 permiten a un atacante local ejecutar código arbitrario mediante un script manipulado en los Códigos de seguimiento de cabecera y pie de página de SEO &...

CVE-2024-46209

Redaxo Security Research CVE-2024-46209, CVE-2024-46210 Investigación de seguridad de Redaxo CMS v5.17.1 Completado el 09 de agosto de 2024 Contiene una descripción detallada de: CVE-2024-46210 - Cross-Site Scripting almacenado a través de la carga de archivos en el módulo MediaPool CVE-2024-4620...

CVE-2021-22204

CVE-2021-22204 Resumen del CVE La desinfección inadecuada de los datos del usuario en el formato de archivo DjVu en ExifTool versiones 7.44 y posteriores permite la ejecución de código arbitrario al analizar la imagen maliciosa. Versiones afectadas Versión 7.44 - 12.23 Anomalías Dependencias:...

CVE-2023-43879-RiteCMS-Stored-XSS---GlobalContent

Rite CMS v3.0 Múltiples XSS Almacenados Autor: Sergio Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad de Cross-Site Scripting XSS almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los Global Content Blocks del Administration Menu...

CVE-2022-31491

CVE-2022-31491 Módulo de Metasploit y archivos PoC en este repositorio. Más información Voltronic Viewpower/Pro y remarcas/derivados El software de gestión de SAI normalmente permite a un usuario debidamente autenticado y autorizado, mediante una interfaz web, configurar el sistema para ejecutar ...

CVE-2025-70341

CVE-2025-70341: Permisos inseguros + Ejecución de código arbitrario en App-Auto-Patch Resumen App-Auto-Patch v3.4.2 crea su directorio de trabajo con permisos de escritura mundial chmod 777, lo que permite una condición de carrera TOCTOU local. Un atacante local no privilegiado puede explotar est...

CVE-2018-11235

CVE-2018-11235 Resumen de la vulnerabilidad Nombre de la vulnerabilidad: Vulnerabilidad de seguridad de Git ID CNNVD: CNNVD-201805-1020 Nivel de peligro: Alto ID CVE: CVE-2018-11235 Tipo de vulnerabilidad: Problema de característica de seguridad Fecha de publicación: 2018-05-31 Tipo de amenaza:...

Blackash-CVE-2025-32023

CVE-2025-32023 - Ejecución Remota de Código en Redis RCE 🚨 🧠 Resumen: Una vulnerabilidad crítica de RCE que afecta a Redis 7.2.4, donde los atacantes pueden cargar módulos maliciosos utilizando el comando MODULE LOAD. 🕳️ Tipo de Vulnerabilidad: Ejecución Remota de Código RCE 💥 Impacto: Un atacante...

[SECURITY] [DSA 6541-1] wireshark security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6541-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 04, 2026 https://www.debian.org/security/faq -...

CVE-2025-53632

CVE-2025-53632 Este repositorio contiene un exploit de CVE-2025-53632 que afecta a Chall-Manager !WARNING La forma en que Chall-Manager maneja los escenarios sigue siendo completamente explotable sin el zip slip: simplemente altera el binario pulumi del escenario para que la próxima ejecución...

Starlink-FI

Starlink User Terminal Modchip This repository accompanies the talk titled "Glitched on Earth by Humans: A Black-Box Security Evaluation of the SpaceX Starlink User Terminal". A slide deck is available here, a recording of the talk should be available soon. The talk covers how we managed to execu...

CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS Reflected XSS v.9.4.59197 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en ZenarioCMS v.9.4.59197 que permite a un atacante local ejecutar código arbitrario a través de un script manipulado en los Alias de repuesto Spare aliases desde Alias. Vectores de ataque: La...

CVE-2017-9779

Ejecución automática de Payload desde Windows mediante la ruta de Usuarios :: ¿Qué es Cmder? Cmder es un paquete de software creado por pura frustración ante la ausencia de buenos emuladores de consola en Windows. Está basado en software increíble, y sazonado con la combinación de colores Monokai...

CVE-2024-21534-poc

Vulnerabilidad: CVE-2024-21534 Gravedad: Crítica Puntuación CVSS: 9.8 Descripción: El paquete jsonpath-plus versiones = 10.0.7 es vulnerable a una vulnerabilidad de Ejecución Remota de Código RCE que permite a los atacantes ejecutar código arbitrario a través del módulo VM de Node.js. Esta...

CVE-2021-21300

CVE-2021-21300: Ejecución de Código Arbitrario a través de Hooks Maliciosos de Git 📌 Resumen CVE-2021-21300 es una vulnerabilidad crítica en Git versiones 2.14.2 a 2.30.1 que permite a atacantes ejecutar código arbitrario en máquinas víctimas explotando enlaces simbólicos y sistemas de archivos q...