Burp_CVE-2025-31324

CVE-2025-31324 Extensión de Burp Suite Resumen Esta extensión de Burp Suite basada en Python está diseñada para detectar la presencia de CVE-2025-31324 , una vulnerabilidad crítica en el componente Metadata Uploader de SAP NetWeaver Visual Composer. La vulnerabilidad permite la ejecución remota d...

CVE-2024-43998

CVE-2024-43998 Descripción CVE-2024-43998 : Vulnerabilidad de autorización faltante en el tema Blogpoet permite el acceso a funcionalidades no restringidas adecuadamente por ACLs. Este problema afecta a las versiones de Blogpoet desde n/a hasta 1.0.3. Uso usage: CVE-2024-43998.py -h -u URL -p...

CVE-2022-46169

Aquí está el documento de explicación reformateado: CVE‑2022‑46169 – Explicación y Resumen del Proyecto Cacti Ejecución Remota de Código sin Autenticación ¿Qué es este proyecto? Este proyecto es un ejercicio de ciberseguridad que demuestra CVE‑2022‑46169 : una vulnerabilidad crítica en la...

CVE-2025-25257

🚨 CVE-2025-25257 – Inyección SQL a RCE en FortiWeb Inyección SQL crítica → Ejecución de Webshell Descubierto y armado por 0xgh057r3c0n 🧠 Resumen de la vulnerabilidad CVE-2025-25257 afecta a sistemas FortiWeb que exponen el endpoint /api/fabric/device/status, el cual no sanitiza correctamente la...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Este repositorio contiene un laboratorio basado en Docker para explorar y demostrar la vulnerabilidad CVE-2025-29927 de Next.js en un entorno controlado. ⚠️ DESCARGO DE RESPONSABILIDAD: Este laboratorio es solo para fines educativos y de investigación en...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 es una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR que afecta a Concrete CMS 9.5.0 y anteriores.La vulnerabilidad existe en el endpoint /ccm/frontend/conversations/getrating, que permite a un atacante determinar si existe un mensaje de conversación y...

CVE-2026-8237

CVE-2026-8237 CVE-2026-8237 es una vulnerabilidad de Referencia Directa Insegura a Objetos IDOR causada por la falta de comprobaciones de autorización en Concrete CMS 9.5.0 y anteriores. La falla existe en el endpoint /ccm/frontend/conversations/messagedetail, que devuelve el contenido completo d...

CVE-2026-63435

A flaw was found in Mail, an internet library for Ruby. The library's decoding of RFC 2047 encoded-words in email headers was vulnerable to an overly greedy charset capture. A remote attacker could exploit this by crafting a malformed encoded-word in an address display name or local part. This...

cve-2026-16219-croogo-lab

CVE-2026-16219: Laboratorio defensivo del FileManager de Croogo Este repositorio documenta y demuestra de forma segura la falla de autorización de rutas registrada como CVE-2026-16219 en Croogo CMS. Está dirigido a defensores, mantenedores, estudiantes e investigadores que prueban sistemas propio...

bola-CVE-2023-27524

bola-CVE-2023-27524 📄 README.md — Proyecto de demostración BOLA CVE-2023-27524 🔐 Demostración de Autorización a Nivel de Objeto Roto BOLA Análisis de Seguridad y Corrección de CVE-2023-27524 --- 📌 Resumen del Proyecto Este proyecto demuestra una vulnerabilidad real de Autorización a Nivel de Obje...

CVE-2026-54761-poc

CVE-2026-54761: Bypass de crossProviderNamespaces en Traefik Kubernetes Gateway PoC Versión en inglés Resumen Este repositorio es una prueba de concepto PoC para reproducir localmente la vulnerabilidad de alta gravedad CVE-2026-54761 presente en el proveedor Kubernetes Gateway de Traefik. Esta...

CVE-2026-7459

CVE-2026-7459 CVE-2026-7459 Exploit de toma de cuentas por autorización faltante en Simple History...

CVE-2026-105097

A vulnerability was identified in Omega Solution CoinEx Crypto 2025. This impacts an unknown function of the file /customer-currency/ of the component Customer Information API. The manipulation of the argument ID leads to authorization bypass. Remote exploitation of the attack is possible. The...

QNAP HBS 3 - Broken Access Control

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 Hybrid Backup Sync. If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to...

Modoboa < 2.1.0 - Improper Authorization

Improper Authorization in GitHub repository modoboa/modoboa prior to 2.1.0. id: CVE-2023-2227 info: name: Modoboa 2.1.0 - Improper Authorization author: ritikchaddha,princechaddha severity: critical description: | Improper Authorization in GitHub repository modoboa/modoboa prior to 2.1.0. impact:...

Powertek Firmware <3.30.30 - Authorization Bypass

Powertek firmware multiple brands before 3.30.30 running Power Distribution Units are vulnerable to authorization bypass in the web interface. To exploit the vulnerability, an attacker must send an HTTP packet to the data retrieval interface /cgi/getparam.cgi with the tmpToken cookie set to an...

Hospital Management System 1.0 - SQL Injection

Hospital Management System 1.0 contains a SQL injection vulnerability via the editid parameter in /HMS/user-login.php. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

WordPress InfiniteWP <1.9.4.5 - Authorization Bypass

WordPress InfiniteWP plugin before 1.9.4.5 for WordPress contains an authorization bypass vulnerability via a missing authorization check in iwpmmbsetrequest in init.php. An attacker who knows the username of an administrator can log in, thereby making it possible to obtain sensitive information,...

Jira - Incorrect Authorization

Jira before version 7.13.3, from version 8.0.0 before version 8.0.4, and from version 8.1.0 before version 8.1.1 is susceptible to an incorrect authorization check in the /rest/api/2/user/picker rest resource, enabling an attacker to enumerate usernames and gain improper access. id: CVE-2019-3403...

pocKeycloakCVE-2023-0264

PoC CVE-2023-0264 — front OIDC session hijacking Front estático que ejecuta el flujo OIDC authorization code contra un Keycloak y expone el hook de secuestro de sessionid del PoC. Se sirve con nginx en el puerto 5174 para uso del equipo. Levantarlo en la VPS cd vps/pocCVE0264 docker compose up -d...