CVE-2026-85093 Cheshire Cat AI Memory Collection Endpoint Information Disclosure

Cheshire Cat AI's GET /memory/collections/collectionid/points endpoint fails to apply per-user filtering when retrieving episodic memory points. Authenticated attackers with MEMORY:READ permission can retrieve all users' stored conversation messages and personal data by paginating through the...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – RCE autenticado en pgAdmin4 PoC Este repositorio contiene un script de prueba de concepto creado para investigación de seguridad y pruebas de penetración autorizadas que involucran la vulnerabilidad CVE-2025-2945 , que afecta a ciertas versiones de pgAdmin4. El problema permite qu...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - Vulnerabilidad de inyección SQL en OpenEMR 8.0.0 Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye total o parcialmente un comando SQL utilizando entradas influenciadas externamente de un componen...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - Vulnerabilidad de Inyección SQL en OpenEMR Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye total o parcialmente un comando SQL utilizando entradas influenciadas externamente de un componente...

CVE-2014-4688-pfsense

CVE-2014-4688 – Inyección de Comandos en pfSense Prueba de concepto modificada de Exploit-DB para CVE-2014-4688 inyección de comandos en pfSense statusrrdgraphimg.php Resumen Este repositorio contiene una versión modificada de la prueba de concepto original de Exploit-DB para CVE-2014-4688 , que...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - SQL Injection Vulnerability in OpenEMR Weakness CWE-89 Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' The product constructs all or part of an SQL command using externally-influenced input from an upstream component, but it does not neutralize ...

MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 Inyección de Comandos del Sistema Operativo Autenticada para Dispositivos GL.iNet root@kitploit: | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - Vulnerabilidad de Inyección SQL en OpenEMR Debilidad CWE-89 Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL 'Inyección SQL' El producto construye total o parcialmente un comando SQL utilizando entrada influenciada externamente de un componente...

GHSA-756X-9HF6-Q4H4 Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools

Summary An authenticated user can upload a crafted agent bundle that defines a server-side Python callable tool. The server validates the uploaded bundle, but it does not block dangerous callable: paths in untrusted user-provided agent configs. When the tool is invoked, the runner imports and...

CVE-2026-84377 LiteLLM: Authenticated SSRF and provider-credential exfiltration via unvalidated request-body routing parameters

LiteLLM is a proxy server AI Gateway to call LLM APIs in OpenAI or native format. Prior to versions 1.88.6 and 1.96.2, any authenticated LiteLLM proxy user could redirect an outbound provider call to a destination the user controls and cause the proxy to send its configured provider credentials t...

CVE-2026-53959

CVE-2026-53959 - 4gaBoards 3.3.9 - User Information Disclosure This repo contains a Proof of ConceptPoC exploit for CVE-2026-53959 Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own or have permissio...

CVE-2026-78584

CVE-2026-78584 is an Observable Response Discrepancy (CWE-204) in the Kibana Osquery feature that allows an authenticated user with Osquery live-query privileges to determine whether a scheduled query identifier exists in a Kibana space they are not authorized to access. The vulnerability affects...

CVE-2026-79991

Craft CMS is affected by an authenticated vulnerability in its GraphQL entry mutation resolvers (saveEntry, deleteEntry). The resolvers read siteId directly from $arguments without passing it through ArgumentManager::prepareArguments(), which normally enforces site-scope filtering via array_inter...

CVE-2026-79991 Authenticated SQL Injection via nested eager-loading criteria

Craft CMS GraphQL entry mutation resolvers saveEntry, deleteEntry read siteIddirectly from$argumentswithout passing throughArgumentManagerprepareArguments, which is the function that enforces site-scope filtering via arrayintersect against the GraphQL schema’s allowed sites. The query path...

CVE-2026-29115

CVE-2026-29115 — Denegación de servicio remota autenticada en Dahua Tipo de aviso: Divulgación de seguridad coordinada con el proveedor ID CVE: CVE-2026-29115 Proveedor: Dahua Technology Publicado: 2026-06-10T06:08:21 UTC Última modificación: 2026-06-10T06:08:21 UTC Fuente: Centro de confianza de...

CVE-2019-18890

CVE-2019-18890 CVE-2019-18890 POC Prueba de Concepto INYECCIÓN SQL EN REDMINE HASTA 3.2.9/3.3.9 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Requisitos: Credenciales de acceso Se requiere un subproyecto La API REST está habilitada En MySQL, la primera consulta en la que ocurre la inyección se ...

PoC-CVE-2019-12840

Exploit para CVE-2019-12840 en Webmin Este repositorio contiene un script de Python que explota la vulnerabilidad CVE-2019-12840 en Webmin. Descripción El script intenta iniciar sesión en un servidor Webmin y luego explotar la vulnerabilidad CVE-2019-12840. El script acepta varios argumentos de...

CVE-2026-84802

Craft CMS versions from 5.7.0 before 5.10.12 contain an information disclosure vulnerability in AssetsController::actionMoveInfo , which fails to enforce volume permissions. Authenticated control panel users can submit POST requests to the assets/move-info endpoint with arbitrary folderIds to ret...

CVE-2026-84802 Craft CMS 5.7.0 before 5.10.12 Information Disclosure via AssetsController

Craft CMS versions from 5.7.0 before 5.10.12 contain an information disclosure vulnerability in AssetsController::actionMoveInfo that fails to enforce volume permissions. Authenticated control panel users can submit POST requests to the assets/move-info endpoint with arbitrary folderIds to retrie...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

Exploit de RCE en OpenSTAManager CVE-2026-38751 Descripción general Este script de Python explota una vulnerabilidad de ejecución remota de código en OpenSTAManager versión 2.10, identificada como CVE-2026-38751. El exploit permite a usuarios autenticados subir un módulo malicioso y ejecutar...