159748 matches found
CVE-2026-52887-NocoBase-SQLi-RCE
CVE-2026-52887 — Inyección SQL en NocoBase → RCE como superusuario de PostgreSQL Inyección SQL en la acción myInAppChannels:list del plugin @nocobase/plugin-notification-in-app-message de NocoBase ≤ 2.0.60. El parámetro de solicitud filterlatestMsgReceiveTimestamp$lt se interpola directamente en...
zeek-xor-exe-plugin
Corelight::PEXOR Plugin de Zeek para detectar y descifrar ejecutables de Windows ofuscados con XOR. La clave utilizada para aplicar XOR al archivo se descubrirá automáticamente y se usará para aplicar XOR al archivo y devolverlo al ejecutable original de Windows. Una vez que el archivo se...
Shadow-Vault
Shadow Vault 🔐 Shadow Vault is a lightweight PHP web tool designed for system administrators to securely add new user credentials to shadow files on shared hosting environments. It automatically detects existing shadow aging format, uses SHA-512 password hashing, supports multiple write fallback...
rocket-lms-shell-upload-auto-register
rocket-lms-shell-upload-auto-register Vulnerabilidad de subida de shell en Rocket LMS Python 2.7 Compra un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo usar? Instala Python 2.7 Descargar aquí python file.py ¿Fuente?...
CVE-2024-3094
Utilidad de Verificación y Actualización de Vulnerabilidades de xz-utils Este script está diseñado para verificar vulnerabilidades en la versión instalada de xz-utils en su sistema. Si se detecta una versión vulnerable, el script ofrece descargar e instalar automáticamente una versión estable par...
CVE-2019-9978
Social Warfare Plugin Wordpress 3.5.2 Ejecución Remota de Código Wordpress Social Warfare Ejecución Remota de Código AUTO SUBIR SHELL Fecha: marzo de 2019 Enlace de descarga: https://wordpress.org/plugins/social-warfare/ Referencia: https://wpvulndb.com/vulnerabilities/9259 Versión: CVE: 2019-997...
CVE-2025-66478-github-patcher
Parcheador Automático de CVE de Next.js Herramienta de automatización escrita en Go para escanear repositorios de GitHub, detectar versiones vulnerables de Next.js CVE-2025-66478 y crear automáticamente Pull Requests con el parche de seguridad específico. 📋 Requisitos previos Asegúrate de tener l...
CVE-2020-8165--Auto-Shell
CVE-2020-8165--Auto-Script...
CVE-2025-13390
WP Directory Kit = 1.4.4 - Omisión de Autenticación para Escalada de Privilegios mediante Toma de Cuenta Resumen El plugin WP Directory Kit para WordPress versión 1.4.4 y anteriores contiene una omisión de autenticación en su funcionalidad de inicio de sesión automático. La vulnerabilidad permite...
CVE-2023-42793
CVE-2023-42793 - Crear usuario administrador Ejemplo de ejecución de comando: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing for the RCE Command -...
AndroidAuto
Open Android Auto Una implementación de código abierto de la app del lado del teléfono de Android Auto. Esta app se ejecuta en tu teléfono y se proyecta en la unidad principal del automóvil a través de USB, reemplazando el APK propietario de Google com.google.android.projection.gearhead. ⚠️ TRABAJ...
CVE-2026-102278 vulnerabilities
Vulnerabilities for packages: opensearch-dashboards, nextcloud-server, actions-runner, lerna, tileserver-gl-fips, ts-patch, sqlpad, wazuh-dashboard, arangodb, authentik, commitizen, gitlab-rails-ce-fips, opensearch-dashboards-fips, unleash-fips, verdaccio, lambda-nodejs,...
GHSA-Q2HR-2G5M-VWHR vulnerabilities
Vulnerabilities for packages: opensearch-dashboards, nextcloud-server, actions-runner, lerna, tileserver-gl-fips, ts-patch, sqlpad, wazuh-dashboard, arangodb, authentik, commitizen, gitlab-rails-ce-fips, opensearch-dashboards-fips, unleash-fips, verdaccio, lambda-nodejs,...
CVE-2026-102277 vulnerabilities
Vulnerabilities for packages: opensearch-dashboards, nextcloud-server, actions-runner, lerna, tileserver-gl-fips, ts-patch, sqlpad, wazuh-dashboard, arangodb, authentik, commitizen, gitlab-rails-ce-fips, opensearch-dashboards-fips, unleash-fips, verdaccio, lambda-nodejs,...
GHSA-QHR7-859C-M2P7 vulnerabilities
Vulnerabilities for packages: opensearch-dashboards, nextcloud-server, actions-runner, lerna, tileserver-gl-fips, ts-patch, sqlpad, wazuh-dashboard, arangodb, authentik, commitizen, gitlab-rails-ce-fips, opensearch-dashboards-fips, unleash-fips, verdaccio, lambda-nodejs,...
CentOS Linux 8 [TuxCare] Security Update: ctdb / libnetapi / libnetapi-devel / libsmbclient / etc Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2026:1781101271)
The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2026:1781101271 advisory. - A flaw was found in Samba's certificate auto-enrollment Group Policy handling. When certificate auto- enrollment is enabled,...
CVE-2026-100265
In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...
CVE-2026-100265
In JetBrains Rider before 2026.2.1 aI Assistant could auto-update third-party skills without user confirmation...
CVE-2026-100265
JetBrains Rider versions prior to 2026.2.1 are affected by a vulnerability where the AI Assistant could automatically update third-party skills without requiring explicit user confirmation. The provided documents do not specify the underlying root cause, the specific impact beyond unauthorized up...
