CVE-2026-87447

A flaw was found in the Network component of Google Chrome. This vulnerability, stemming from incorrect authorization, could allow a remote attacker to bypass the web origin policy. By leveraging social engineering and a specially crafted Chrome extension, an attacker could potentially gain...

CVE-2026-87441

A flaw was found in Google Chrome. Missing authorization in the Downloads component allowed a remote attacker to bypass system access restrictions. This could be achieved by convincing a user to install a specially crafted Chrome extension...

CVE-2026-87436

A flaw was found in Chromium. A remote attacker, leveraging social engineering, could exploit an incomplete cleanup vulnerability in the browser. This could allow the attacker to bypass the web origin policy through a specially crafted extension, potentially leading to unauthorized access to...

ExtensionHijack

ExtensionHijacker Un posible método de persistencia de malware. Secuestro de extensiones registradas para el usuario actual. Leer más aquí proxyapp - una aplicación proxy, utilizada para manejar las extensiones secuestradas hijackerapp - instala la aplicación proxy y redirige el manejo de...

webuploader-0.1.15-Demo

El componente webuploader-v-0.1.15 tiene una vulnerabilidad de subida de archivos no autorizada Introducción: El componente Baidu WebUploader tiene una vulnerabilidad de subida de archivos. Esta vulnerabilidad se debe a que la página de carga del componente WebUploader filtra de forma deficiente...

Ubuntu-0day

Ubuntu16.04-0day Alcance de la vulnerabilidad: todas las instancias de Ubuntu AWS 4.4 son vulnerables Jann Horn descubrió que, en ciertos casos, el Berkeley Packet Filter BPF del kernel de Linux ejecutaba incorrectamente la extensión de signo en checkaluop. Un atacante local puede usarlo para...

Burp-Recordadora

🧙‍♂️ Recordadora Recordadora is a BurpSuite extension inspired by Harry Potter. Like Neville's Remembrall, it helps you not to forget or lose context of your tests. ✨ Features Save and restore Proxy history Export and import Repeater requests Persist Intruder payloads Support for .log files to...

BIT-TOMCAT-2026-43515 Apache Tomcat: Security constraints not correctly applied

Improper Authorization vulnerability when multiple method constraints define an HTTP method for the same extension in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0 through 11.0.21, from 10.1.0 through 10.1.54, from 9.0.0 through 9.0.117, from 8.5.0 through 8.5.100, from 7.0.0 throu...

BIT-TOMCAT-2026-24880 Apache Tomcat: Request smuggling via invalid chunk extension

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' vulnerability in Apache Tomcat via invalid chunk extension. This issue affects Apache Tomcat: from 11.0.0 through 11.0.18, from 10.1.0 through 10.1.52, from 9.0.0 through 9.0.115, from 8.5.0 through 8.5.100, from 7.0.0...

CVE-2017-16995

CVE-2017-16995 Registro de mi exploración de la vulnerabilidad CVE-2017-16995 y análisis relacionados Espero poder encontrar uno por mí mismo, jaja Resumen Esta vulnerabilidad es una LPE causada por un error en el juicio de ramas del verificador durante la ejecución virtual de bpf En esencia, es...

https-everywhere

Actualización sobre HTTPS Everywhere ⚠️Este proyecto ya no recibe mantenimiento ni actualizaciones. Por favor, desinstálalo y dirige a los usuarios al consejo de abajo para cambiar a HTTPS por defecto de forma nativa. ¡Ya no necesitas HTTPS Everywhere para configurar HTTPS por defecto! Los...

santa

Santa !NOTE A partir de 2025, Santa ya no cuenta con el mantenimiento de Google. Animamos a los usuarios actuales a migrar a un fork de Santa que se mantenga activamente, como https://github.com/northpolesec/santa. Santa es un sistema de autorización de acceso a binarios y archivos para macOS...

chromebackdoor

VÍDEO Texto de instalación V 3.0 Video de instalación ANTIGUO Guía de Binder Guía de módulos Complementos de captura de formularios Complementos de MessengerSpy de Facebook Notificador de Jabber / Ocultar panel Infección en Windows Payload de Rubber Ducky Requerimientos: pip install crxmake wine3...

CVE-2014-0160-Chrome-Plugin

Heartbleed chrome plugin DEPRECATED Chrome plugin who will look-up if the current site and all subdomains called are vulnerable to CVE-2014-0160. The vulnerability check is done by an API service who's now dead it wasn't in 2014! May the code can be useful to someone anyway, if someone found a ne...

widevine-l3-decryptor

Advertencia de deprecación Este repositorio solía contener código para eludir el DRM L3 de Widevine en Chrome en máquinas Windows. Ya no funciona a partir del 31 de mayo de 2021, pero puedes leer el informe de reversión. Actualización Google emitió una solicitud de eliminación por DMCA contra la...

widevine-l3-decryptor

Deprecation Warning This repository used to contain code to circumvent Widevine L3 DRM in Chrome on Windows machines. It's not working anymore as of May 31st 2021, but you can read the reversing writeup. Update Google issued a DMCA takedown request against most forks of this repository. The...

React2Shell

RSC Sentinel A Firefox extension for detecting React2Shell vulnerabilities CVE-2025-55182 & CVE-2025-66478 in web applications. 👁️ Overview RSC Sentinel is a Firefox browser extension for security researchers and educators who want to observe React Server Components RSC and Next.js App Router...

ExLlamaV3 contains Denial of Service vulnerability via insufficient bounds checking on kernel dispatch index

Overview An out-of-bounds OOB memory access vulnerability involving unchecked array indexing has been identified in the exllamav3ext compute unified device architecture CUDA extension. Successful exploitation can lead to an immediate denial of service or application instability. This vulnerabilit...

heartbleed

heartbleed Una herramienta simple escrita en Ruby que permite probar tus servidores para la vulnerabilidad OpenSSL CVE-2014-0160. Descargo de responsabilidad No me haré responsable por los daños que puedan causarse utilizando esta herramienta. Fue escrita para verificar servidores privados para u...

CVE-2024-39700-PoC

CVE-2024-39700 Prueba de concepto Los repositorios creados con esta plantilla con la opción de prueba incluyen el workflow update-integration-tests.yml, que tiene una vulnerabilidad de ejecución remota de código RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit Resultado d...