CVE-2017-0199

CVE-2017-0199...

config-demo

CVE-2020-5410...

Hardware Hacking Cheatsheet

Chuleta de Hacking de Hardware TOC Descargo de responsabilidad Soy un novato que intenta aprender este tipo de cosas, así que quizás algo no sea 100% correcto Perdón por mi mal inglés Notas Sigue primero la metodología del camino más fácil A veces tendrás que soldar cosas; aquí tienes un cómo...

advisories

Este repositorio no tiene un README...

CVE-2021-40346

CVE-2021-40346...

CVE-2025-27636-Apache-Camel-PoC

PoC de Apache Camel CVE-2025–27636 y CVE-2025-29891 CVE-2025–27636 y CVE-2025-29891 son vulnerabilidades en Apache Camel que afectan a las versiones: 4.10.0-4.10.1, 4.8.0-4.8.4, 3.10.0-3.22.3. La explotación de estas vulnerabilidades puede permitir a los atacantes ejecutar métodos internos de...

CVE-2016-3510

CVE-2016-3510...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

FACT_core

固件分析与比较工具 FACT 目录 为什么选择FACT？ 设置 使用 文档 贡献 额外插件 分析导入/导出 演讲 社交 致谢 许可证 为什么选择FACT？ 固件分析可用于实现多种有趣的目标，其中最主要的是识别黑盒固件的功能、组件和潜在安全弱点。 固件分析与比较工具（FACT）旨在尽可能自动化手动固件分析工作。FACT 结合了一组不断扩展的强大分析功能，创建了一个统一界面，将用户从任意固件样本带到完成的分析结果。FACT 分析的一些关键特性是，结果： 可浏览 可搜索 可比较 此外，FACT 提供了多种导航和可视化分析结果以及固件内容的方式，以便轻松访问。主要的 FACT 界面是一个基于...

CVE-2018-16763

CVE-2018-16763...

apache__dolphinscheduler_CVE-2022-26884_2-0-5

Sitio web oficial de Dolphin Scheduler dolphinscheduler.apache.org Total Lines Características de diseño DolphinScheduler es una plataforma de programación de flujos de trabajo distribuida y extensible con potentes interfaces visuales DAG, dedicada a resolver dependencias complejas de trabajos en...

CVE-2019-15107

CVE-2019-15107 http://0-sec.org...

CVE-2024-21893.py

CVE-2024-21893 es una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en el componente SAML de Ivanti Connect Secure 9.x, 22.x, Ivanti Policy Secure 9.x, 22.x e Ivanti Neurons for ZTA que permite a un atacante acceder a ciertos recursos restringidos sin autenticación...

JoomlaScan

Joomla Scan 一款免费开源软件，用于查找 Joomla CMS 中安装的组件，基于 Joomscan 的遗存构建而成。 特性 扫描 Joomla CMS 站点，搜索组件/扩展（包含超过 600 个组件的数据库）； 定位组件的可浏览文件夹（Index of ...）； 定位已禁用或受保护的组件； 定位可用于识别组件版本的各类文件（Readme、Manifest、License、Changelog）； 定位 robots.txt 文件或 errorlog 文件； 支持 HTTP 或 HTTPS 连接； 连接超时设置。 后续特性 定位 Joomla CMS 版本； 查找模块；...

CVE-2025-51864

CVE-2025-51864 Descripción de la vulnerabilidad AIBOX es una aplicación web para explorar consultoría de IA y probar múltiples LLM. Permite a los usuarios chatear con varios LLM. Existe una vulnerabilidad de cross-site scripting XSS reflejado en el componente de chat, que podría provocar el robo ...

CVE-2022-21661-Demo

Este repositorio demuestra una vulnerabilidad en WordPress 5.8.2, en la cual la ausencia de saneamiento en class-wp-tax-query.php puede, en situaciones muy específicas, permitir a los atacantes realizar inyección SQL. Tenga en cuenta que la explotación exitosa requiere que los desarrolladores...

firefox: Use-after-free in the Audio/Video component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the Audio/Video component...

firefox: thunderbird: Privilege escalation in the DOM: Workers component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the DOM: Workers component...

firefox: Use-after-free in the DOM: Core & HTML component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the DOM: Core & HTML component...

firefox: Sandbox escape due to use-after-free in the DOM: Security component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Security component...