EUVD-2026-76052

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a reflected cross-site scripting vulnerability in plugin/Live/confirmLivePassword.php. The script interpolates the unauthenticated GET parameter u which is not covered by $securityFilter directly into an attribute withou...

CVE-2026-89148 AVideo Open Redirect via playlistSort.php Referer Header

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains an open redirect in objects/playlistSort.php. Because the endpoint is not a .json.php script, AVideo's automatic CSRF guard autoCSRFGuard/forbidIfIsUntrustedRequest does not run, and when the request includes the sort paramet...

EUVD-2026-76050

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains an open redirect in objects/playlistSort.php. Because the endpoint is not a .json.php script, AVideo's automatic CSRF guard autoCSRFGuard/forbidIfIsUntrustedRequest does not run, and when the request includes the sort paramet...

CVE-2026-89148 AVideo Open Redirect via playlistSort.php Referer Header

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains an open redirect in objects/playlistSort.php. Because the endpoint is not a .json.php script, AVideo's automatic CSRF guard autoCSRFGuard/forbidIfIsUntrustedRequest does not run, and when the request includes the sort paramet...

CVE-2026-89148

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains an open redirect in objects/playlistSort.php. Because the endpoint is not a *.json.php script, AVideo's automatic CSRF guard does not execute. When a request includes the sort parameter, the script sets the Location header to...

CVE-2024-22120-RCE-with-gopher

Usage root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Example Scenario You have identified a Zabbix server running on IP 192.168.1.100, and you have access to a low-privileged user with the following details: Session ID sid: d82bf6715e1d3c1f25 Host ID hosti...

CVE-2025-46408

CVE-2025-46408 Verificación incorrecta del nombre de host en la aplicación Android EagleEyes Lite 1. Resumen Nombre : EagleEyesLite Versión : 2.0.0 Proveedor : AVTECH CWE : CWE-297: Validación incorrecta del certificado con discrepancia de host CVSS : 9.8 CRÍTICO Cadena del vector :...

YellowKey-Bitlocker

🔑 YellowKey-Bitlocker - Gestiona la seguridad de BitLocker en sistemas Windows 🛡️ ¿Qué es YellowKey-Bitlocker? YellowKey-Bitlocker es un programa para Windows 10 y Windows 11. Ayuda a los usuarios a proteger las unidades frente a la vulnerabilidad CVE-2026-45585. Este problema afecta a la forma en...

safetext

safetext Este no es un producto con soporte oficial de Google. Bibliotecas seguras por construcción para producir formatos como YAML, para reemplazar bibliotecas que no conocen la sintaxis, como text/template y sprintf, que corren el riesgo de sufrir vulnerabilidades de inyección. Caso de uso de...

cve-2018-2894

Vulnerabilidad de carga de archivos arbitrarios en Weblogic CVE-2018-2894 Recientemente todos hablan de esta vulnerabilidad, y muchos han notado que el problema ocurre en config.do, pero según la información en https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ, begin.do también tiene problemas. Si...

ghidra_stack_strings

Ghidra Stack-strings Un script para detectar stack-strings escritos por las instrucciones x86/x64 seleccionadas, emuladas mediante Unicorn. El script está escrito en Python 3, por lo que necesita Ghidrathon...

SharpCollection

SharpCollection Compilaciones nocturnas de herramientas ofensivas comunes en C, recién salidas de sus respectivas ramas master, compiladas y publicadas de forma CDI mediante canalizaciones de lanzamiento de Azure DevOps. ¿Falta tu herramienta favorita? No dudes en abrir un issue o enviarme un...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 Technical breakdown of CVE-2026-34472, an auth bypass via leaked credentials affecting ZTE ZXHN H188A V6 firmware. Summary In the tested H188A V6 builds, unauthenticated requests to the root path can reach pre-login wizard handlers and disclose sensitive data including: WLAN PSKs...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Bypass de autenticación de Kerberos en Microsoft Windows Puntuación CVSS: 9.8 Crítica Estado: Explotación activa en el mundo real Divulgación: Microsoft Patch Tuesday de agosto de 2025 día cero Resumen CVE-2025-53779 es una vulnerabilidad crítica de bypass de autenticación en la...

CVE-2026-87442

A flaw was found in Prerender in Google Chrome. A remote attacker who has compromised the renderer process could exploit a confused deputy vulnerability by crafting a malicious HTML page. This could potentially allow them to bypass the web origin policy, which is a fundamental security mechanism...

sysmon-parser

sysmon-parser Parser de Sysmon generado automáticamente para Azure Sentinel Sysmon-AllVersionsParser.txt se puede cargar como una función en Azure Sentinel para analizar todos tus eventos. Existe una canalización de Azure Devops que se activa a diario para instalar la última versión de Sysmon,...

metasploitable2-exploitation-metasploit

Explotando Metasploitable2 con Metasploit: VSFTPD, Samba y Más Un recorrido práctico de explotación con Metasploit Framework — desde la configuración de la base de datos PostgreSQL y el escaneo con dbnmap, pasando por tres shells de root vía vsftpd, Samba y UnrealIRCd, hasta la exfiltración de...

CVE-2019-5513-scanner

Escáner de Vulnerabilidades VMware Horizon /broker/xml Un escáner multihilo de alto rendimiento para detectar vulnerabilidades de divulgación de información no autenticada en el endpoint /broker/xml de VMware Horizon Connection Server. 📋 Resumen VMware Horizon Connection Server expone un endpoint...

CVE-2026-13158

CVE-2026-13158: Everest Toolkit = 1.2.3 — Carga Arbitraria de Archivos con privilegios de Admin+ que deriva en Ejecución Remota de Código RCE 📖 Resumen del Aviso CVE-2026-13158 es una vulnerabilidad autenticada de carga arbitraria de archivos Admin+ que afecta al plugin de WordPress Everest Toolk...

apk-info v1.0.13

apk-info A full-featured apk parser. Features A malware-friendly zip extractor. Great article about BadPack technique; A malware-friendly axml and arsc extractor; A full AXML Android Binary XML implementation; A full ARSC Android Resource implementation; Support for extracting information contain...