CVE-2024-10448

Versión Afectada: BloodBank Management System : 1.0 Información de la Vulnerabilidad: Tipo de Vulnerabilidad: Cross Site Request Forgery CSRF Severidad: ALTA Estado: Sin Parchear Endpoint Vulnerable: Ruta: /file/delete.php?bid= Descripción de la Vulnerabilidad: Se descubrió una vulnerabilidad de...

CVE-2026-16540-SimplyScheduleAppointments

CVE-2026-16540 — Simply Schedule Appointments 1.6.12.6 Divulgación no autenticada de datos de citas y eliminación masiva a través del endpoint purge...

CVE-2026-37065

CVE-2026-37065 Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos. Para explotar la vulnerabilidad, un atacante autenticado con el rol de superadmin puede enviar una solicitud POST especialmente diseñada al endpoint afectado utilizando el parámetro de URL remove...

CVE-2026-42048

CVE-2026-42048 PoC de CVE-2026-42048 Langflow Path Traversal / Eliminación Arbitraria de Directorios https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de Descripción CVE-2026-42048: Vulnerabilidad de Eliminación Arbitraria de Directorios en Langflow Descripción: una...

Wordpress Quiz and Survey Master <7.0.1 - Arbitrary File Deletion

Wordpress Quiz and Survey Master 7.0.1 allows users to delete arbitrary files such as wp-config.php file, which could effectively take a site offline and allow an attacker to reinstall with a WordPress instance under their control. This occurred via qsmremovefilefdquestion, which allowed...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 Eliminación Arbitraria de Entradas Resumen Se identificó una falla crítica de autorización en el plugin de WordPress Frontend File Manager nmedia-user-file-uploader que afecta a las versiones = 23.6. La vulnerabilidad permite a usuarios...

CVE-2024-27630

Detalles de la Vulnerabilidad CVE-2024–27630 Resumen En Savane v3.12 y anteriores, la falta de validación del parámetro fileid al eliminar un archivo de /bugs/index.php conduce a una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR que puede hacer que un administrador autenticado de u...

CVE-2024-34471

CVE-2024-34471 Descripción: Un usuario autenticado puede abusar de una vulnerabilidad de Path Traversal que resulta en la eliminación de archivos si tiene permisos de escritura en el archivo mliRealtimeEmails.php. El parámetro filename en la funcionalidad de exportación HTML no valida correctamen...

Nullify

Nullify 安全。透明。已清除。 Nullify 是一个开源、模块化的数据保留、删除和生命周期治理平台。它提供了一个集中式框架，用于发现数据、评估保留策略、执行受控的生命周期操作，并在分布式数据环境中维护可验证的审计记录。 Nullify 围绕规范优先的架构设计。核心模块提供数据生命周期治理所需的基础能力，而可选插件模块则通过额外的连接器、合规框架、智能、集成、存储系统和部署能力扩展 Nullify。 规范 Nullify 为集中式数据生命周期管理定义了一种开源架构。 该规范建立在以下原则之上： 集中式策略协调 分布式数据源支持 策略驱动的保留和删除 明确的授权和审批 试运行和验证工...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager 插件 WordPress = 23.6 - 未认证任意文件删除导致 RCE 摘要...

CVE-2026-8713

CVE-2026-8713 — Exploit de Avada Fusion Builder para WordPress Path Traversal sin autenticación → Eliminación arbitraria de archivos → Reinstalación forzada → RCE Descripción general CVE-2026-8713 es una vulnerabilidad crítica con CVSS 9.1 en el plugin/tema Avada Fusion Builder para WordPress. La...

BitLock-Crypto-Research

🛡️ BitLock Framework: 密码病毒学与C2生态系统（概念验证） 本仓库包含一个完整的概念验证（PoC） ，旨在研究现代威胁架构。该项目模拟了一个 无文件 攻击环境，并配备由椭圆曲线密码学和安全擦除协议保护的命令与控制（C2）基础设施。 🔬 攻击生命周期分析 系统通过三个主要模块的协调执行来运行，旨在规避传统防御并确保服务器端密钥的持久性。 1. 易失性渗透（load.py） 攻击始于一个阶段0的Stager 。其主要功能是绕过端点检测与响应（EDR）： 短暂握手： 在RAM中生成唯一的AES-256密钥，并将其传输到端口5001。 有效载荷加密：...

CVE-2025-60710

CVE-2025-60710 Este es un PoC para la vulnerabilidad de escalada de privilegios local en la tarea programada \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration. Cuando se inicia esta tarea programada, el proceso taskhostw.exe intentará abrir el directorio...

CVE-2026-75458

CVE-2026-75458 is a vertical privilege escalation in the XueZhiSi Open Source Exam System (versions ≤ 3.9.0). The teacher-end endpoint POST /api/teacher/user/delete/{id} deletes the target user after calling getUserById(id), setDeleted(true), and updateByIdFilter() without verifying whether the r...

CVE-2026-51729

CVE-2026-51729 affects the TOTOLINK T6 router (firmware 4.1.5cu.748_B20211015 ). The root cause is an incorrect access control in the delDevice function, reachable via a crafted POST request to /cgi-bin/cstecgi.cgi , which allows an unauthenticated attacker to request deletion of a managed slave ...

EUVD-2026-68881

The teacher-end interface POST /api/teacher/user/delete/id in XueZhiSi Open Source Exam System = 3.9.0 contains a vertical privilege escalatio vulnerability. This interface accepts a user ID and then executes getUserByIdid, setDeletedtrue, updateByIdFilter in sequence, without any validation of...

CVE-2026-75458

The teacher-end interface POST /api/teacher/user/delete/id in XueZhiSi Open Source Exam System = 3.9.0 contains a vertical privilege escalatio vulnerability. This interface accepts a user ID and then executes getUserByIdid, setDeletedtrue, updateByIdFilter in sequence, without any validation of...

CVE-2026-51729

Incorrect access control in the delDevice function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to request deletion of a managed slave device via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2025-65669

CVE-2025-65669 classroomio 0.1.13 中发现一个问题。学生账户能够在无需任何授权或身份验证检查的情况下，从“探索”页面删除课程，绕过了预期的仅限管理员删除的限制。发现者 - Rivek Raj Tamang RivuDon，印度锡金。 受影响产品：ClassroomIO 受影响版本：0.1.13 发现者：Rivek Raj Tamang RivuDon，印度锡金 漏洞详情 访问控制漏洞 总结 ClassroomIO 0.1.13...

CVE-2025-48799

Description This is PoC for CVE-2025-48799, an elevation of privilege vulnerability in Windows Update service. This vulnability affects windows clients win11/win10 with at least 2 hard drives. When machine have multiple hard drives it is possible to change location where new content is saved usin...