cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

gentlemen-decryptor

The Gentlemen Ransomware Decryptor The first publicly available decryption method for The Gentlemen ransomware. The Gentlemen also known as hastalamuerte is currently the most active ransomware-as-a-service RaaS operation globally, with 320+ confirmed victims as of Q1 2026. Until now, every major...

tcpdump

TCPDUMP 4.x.y by The Tcpdump Group To report a security issue please send an e-mail to [email protected]. To report bugs and other problems, contribute patches, request a feature, provide generic feedback etc please see the guidelines for contributing in the tcpdump source tree root. Anonymo...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781: Improper Address Validation in IOCTL with METHODNEITHER I/O Control Code in the csc.sys driver...

CVE-2026-26980-Ghost-CMS-Api

CVE-2026-26980 Ghost CMS SQL Injection PoC This repository contains a Go-based proof-of-concept tool for demonstrating and validating the Ghost CMS Content API SQL injection vulnerability described by CVE-2026-26980. The implementation is based on the exploit flow implemented in the main Go sourc...

CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm — Sudo Project Se encontró una vulnerabilidad en sudo. Cuando las reglas de sudoers utilizan restricciones de acceso basadas en tiempo NOTBEFORE o NOTAFTER con marcas de tiempo que...

CVE-2026-0047-poc

CVE-2026-0047: Falta de comprobación de permisos en ActivityManagerService Un montón de mapas de bits robados de cada aplicación en ejecución — cero permisos, cero interacción del usuario. La falta de la comprobación enforceCallingOrSelfPermissionDUMP en ActivityManagerService.dumpBitmapsProto...

libextractor-privesc

CVE-2026-100310: Escalada de privilegios en GNU libextractor a través de LIBEXTRACTORPREFIX Resumen El mecanismo de carga de plugins de GNU libextractor utiliza la variable de entorno LIBEXTRACTORPREFIX para determinar desde dónde cargar las bibliotecas compartidas plugins .so. Debido a que utili...

CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE Research repository bySentinelX — for authorized security testing and defensive purposes only. Overview Field| Detail ---|--- CVE ID| CVE-2026-44963 Vendor| Veeam Product| Backup & Replication Affected Versions| 12.3.2.4854 all v12 builds Fixed...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: RCE Crítico en Windows Netlogon Ejecución Remota de Código No Autenticada en Controladores de Dominio de Active Directory 🧠 Visión General Conceptual Publico este desglose técnico de CVE-2026-41089 , una vulnerabilidad excepcionalmente crítica que reside en lo más profundo del...

cwe-sdk-javascript

cwe-sdk Un SDK de Node.js para Common Weakness Enumeration CWE compatible con MITRE / CAPEC Instalación yarn add cwe-sdk Uso Requiere la clase CweManager y usa sus métodos const CweManager = require'cwe-sdk' Ejemplo const CweManager = require'cwe-sdk' const cweManager = new CweManager const resul...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant Un programa en C deliberadamente vulnerable, de 170 líneas, usado como objetivo de análisis estático de CodeQL. Reproduce la clase de bug de CVE-2020-8597 — el desbordamiento de búfer de pila en rhostname de EAP en pppd CWE-120 — en un programa que no comparte ningu...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Vulnerabilidad encontrada en Squid Proxy. CVE-2025-54574 — Desbordamiento de Búfer Heap Crítico en Squid Proxy Este repositorio documenta el proceso de descubrimiento, análisis y divulgación responsable de CVE-2025-54574, un desbordamiento de búfer heap...

vex8s

Vex8s this logo is not AI generated Vex8s generates VEX documents by correlating container vulnerabilities with Kubernetes settings to determine which CVEs are actually exploitable in your cluster. Please note, this is an experimental project. Things might change quickly. How It Works The project...

CVE-2025-47181

CVE-2025-47181 Concept: Microsoft Edge Link Following Privilege Escalation Project Overview This repository presents the CVE-2025-47181 Concept , a Python program designed to illustrate the mechanism and impact of CVE-2025-47181. This is a Privilege Escalation vulnerability in Microsoft Edge...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Omisión de la función de seguridad de Microsoft Office CVE-2026-21509 es una vulnerabilidad de omisión de la función de seguridad de Microsoft Office CVSS 7.8 , explotada activamente por APT28 hackers rusos contra Ucrania Dependencia de entradas no confiables en decisiones de...

cwe-tool

cwe-tool Una herramienta de línea de comandos para el descubrimiento de CWE basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration. Página oficial del kit de herramientas CWE de OWASP Instalación Ejecutable con herramientas Node.js Si tienes un entorno Node.js, puedes invocar...

CVE-2026-50522

🛡️ CVE-2026-50522 — Investigación de RCE en Microsoft SharePoint Vulnerabilidad crítica de deserialización de SharePoint en explotación activa Creado por Pratik Chhetri Fecha del informe: 2026-07-27 📌 Resumen ejecutivo Campo| Hallazgo ---|--- Vulnerabilidad| CVE-2026-50522 Producto| Microsoft...

Session-Fixation-in-Vvveb-CMS-v1.0.6.1

Fijación de Sesión en Vvveb CMS v1.0.6.1 Autor: Andrew Paul Fecha de Descubrimiento: 9 de junio de 2025 Vendedor: Vvveb URL del Vendedor: http://vvveb.com GitHub del Vendedor: https://github.com/givanz/Vvveb Versión Afectada: 1.0.6.1 y probablemente versiones anteriores ID CVE: CVE-2025-8517...

CVE-2024-49668

🚨 CVE-2024-49668: Vulnerabilidad de subida arbitraria de archivos en el plugin Verbalize WP de WordPress 📋 Resumen CVE-2024-49668 es una vulnerabilidad crítica en las versiones 1.0 y anteriores del plugin Verbalize WP de WordPress. Esta vulnerabilidad permite a atacantes no autenticados subir...