CVE-2019-19576

class.upload.php = 2.0.3 Carga arbitraria de archivos Autor - Jinny Ramsmark Proveedor afectado - Verot.net Producto afectado - class.upload.php = 2.0.3 Probado en Ubuntu 19.10 recién instalado con PHP7.3 y Apache/2.4.38 Específicamente se ha encontrado que Debian/Ubuntu son vulnerables ya que...

xss_vulnerability_challenges

Escenarios de Vulnerabilidad XSS desafíos Este repositorio es una aplicación PHP Dockerizada que contiene algunos desafíos de vulnerabilidad XSS. Las ideas detrás de los desafíos son: Bypass de validación de JavaScript Bypass de entidades HTML Bypass de WAF Bypass de validación de lista negra...

CVE-2020-8840

CVE-2020-8840: FasterXML/jackson-databind Remote Code Execution Vulnerability 0x00 Introduction jackson-databind is a JSON processing library under the FasterXML project. 0x01 Vulnerability Overview On February 19, NVD released a security advisory disclosing a remote code execution vulnerability...

CVE-2020-10673

Descripción de la Vulnerabilidad Recientemente, el equipo de laboratorio de ataque y defensa de red de AsiaInfo Security rastreó que jackson-databind actualizó una clase en la lista negra de inyección JNDI. Si el archivo jar de esta clase existe en el paquete del proyecto y la versión de JDK cump...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

hazlo un readme.md para pegarlo CVE-2025-69906: Monstra CMS 3.0.4 Subida Arbitraria de Archivos a RCE Autor : David PS Abraham Fecha : 5 de febrero de 2026 Severidad : Crítica - Ejecución Remota de Código CVSS 8.8+ CWE : 434 Subida sin restricciones de archivos de tipo peligroso Descripción de la...

fastjson-1.2.61-RCE

fastjson-1.2.61-RCE Nota： En el archivo https://github.com/alibaba/fastjson/blob/master/src/main/java/com/alibaba/fastjson/parser/ParserConfig.java, el equipo oficial añadió 0x7bddd363ad3998c6L es decir, 1.2.61 8925522461579647174 0x7bddd363ad3998c6L...

CVE-2026-33234

How I Turned AutoGPT's Email Feature Into an Internal Network Scanner CVE-2026-33234 | Moderate 5.0 | GHSA-4jwj-6mg5-wrwf Author: Pavan Nallamothu I was mapping every user-controlled input that touched the network in AutoGPT Platform. The HTTP layer was locked down tight. Private IP ranges...

CVE-2026-5718-Lab

Laboratorio local Docker CVE-2026-5718 Laboratorio Docker local de solo vulnerable vs parcheado para CVE-2026-5718 , que afecta al plugin de WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratorio demuestra la diferencia entre la versión vulnerable 1.3.9.6 y la versión...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-上传getshell CVE- 2018-17418 代码分析（Code analysis）： 在monstra\plugins\box\filesmanager\ filesmanager.admin.php第150行中存在forbiddentypes变量做黑名单限制，继续跟进该变量 In the line 150 of monstra\plugins\box\filesmanager\ filesmanager.admin.php, there is a forbiddentypes variab...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – Inyección de Prompt a RCE en Asistente de Codificación con IA 📖 Resumen Una vulnerabilidad de inyección de prompt en un bot de revisión de código impulsado por IA permite a un atacante inyectar comandos de shell arbitrarios manipulando la sugerencia de "corrección" del bot. El...

CVE-2020-26258

Descripción XStream es una biblioteca Java para serializar objetos a XML y viceversa. En XStream anterior a la versión 1.4.15, una vulnerabilidad de Server-Side Forgery Request puede activarse al deserializar. La vulnerabilidad puede permitir a un atacante remoto solicitar datos de recursos...

CVE-2017-1000486

CVE-2017-1000486 This is a PoC of CVE-2017-1000486 with some payloads useful to bypass blacklisting lexicographic checks on standard functions used to achieve RCE getClass, exec, etc.. and for retrieving primefaces secret through Padding Oracle in order to be less noisy possible on exploitation...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 Descripción Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilidad de ejecución de comandos en la función "Execute Program Action" de ManageEngine Applications Manager. 🔍 Detalles de la Vulnerabilidad...

CVE-2025-51458-exp

CVE-2025-51458-exp Inyección SQL Pre-Auth en DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT CURRENTSETTING'accessmode'"...

CVE-2026-79919: Protection Mechanism Failure

MaxKB is an open-source AI assistant for enterprise. Prior to version 2.10.6-lts, function-library code running under the LDPRELOAD sandbox can invoke ctypes.CDLL from an importlib.abc.MetaPathFinder callback so the dlopen call-stack heuristic sees a Python import frame, then use unhooked dlsym...

CVE-2026-55416

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, an authenticated user with reportsconfig permission can place attacker-controlled SQL fragments in the sql, from, where, and groupby fields of a Custom Reports configuration processed by...

EUVD-2026-77636

Pimcore is an Open Source Data & Experience Management Platform. Prior to 11.5.19, 12.3.10, and 2026.1.6, an authenticated user with reportsconfig permission can place attacker-controlled SQL fragments in the sql, from, where, and groupby fields of a Custom Reports configuration processed by...

Astra Linux – Vulnerability in Pypy

In Python 2.x through 2.7.16, urllib supports the localfile scheme, which makes it easier for remote attackers to bypass protection mechanisms that blacklist file: URIs. This is demonstrated by triggering a urllib.urlopen'localfile:///etc/passwd' call...

PT-2026-88768

The FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 3.1.10 via the value function. This is due to a trivially bypassable regex blacklist in Executer::allowedToR...

CVE-2026-48707 InstantCMS vulnerable to SSRF via upload redirect bypass allows internal network service scanning

InstantCMS is a free and open source content management system. Versions prior to 2.18.2 have a Server-Side Request Forgery SSRF vulnerability in the file upload functionality system/core/uploader.php at lines 509-532. When the "upload from URL" feature follows an HTTP redirect, the redirected...