2196482 matches found
CVE-2026-93206 PCI/proc: Use file_ns_capable() when checking config space read access
In the Linux kernel, the following vulnerability has been resolved: PCI/proc: Use filenscapable when checking config space read access procbuspciread decides how much of the config space is readable based on capableCAPSYSADMIN, which checks the credentials of the task calling read, not the...
siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization
CVE-2026-66012 — Toma de control del administrador sin autenticación en SiYuan MCP Prueba de concepto para CVE-2026-66012 CVSS 10.0 Crítico, una vulnerabilidad de autorización faltante en el endpoint MCP Model Context Protocol de SiYuan que permite a un atacante no autenticado lograr la toma de...
CVE-2026-1357
🧨 CVE-2026-1357 – WPvivid Null-Key Exploit Tool CVE-2026-1357.py Migration, Backup, Staging – WPvivid Backup & Migration ≤ 0.9.123 Vulnerability: Unauthenticated Arbitrary File Upload → Remote Code Execution CVE: CVE-2026-1357 – CVSS 9.8 Critical GitHub: https://github.com/Nxploited Telegram:...
CVE-2026-21858
CVE-2026-21858 + CVE-2025-68613 - Cadena completa n8n Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Evasión de sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Crítico Afectado| = 0.211.0 RCE Corregido| 1.121.0 AFR /...
CVE-2025-10041
CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Unauthenticated Arbitrary File Upload 🚨 Flex QR Code Generator ≤ 1.2.5 - Unauthenticated Arbitrary File Upload 📝 Description The Flex QR Code Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation ...
CVE-2025-55853
CVE-2025-55853 - Local File Inclusion via Server Side Request Forgery SoftVision webPDF before 10.0.2 is vulnerable to Server-Side Request Forgery SSRF. About This PoC for CVE-2025-55853 demonstrates Server Side Request Forgery in the webPDF tool webPDF. used to convert files to PDF. The PDF...
Copyfail-sh
copyfail-sh Sin condición de carrera. Sin offsets. Sin binario precompilado en el que confiar a ciegas. Una implementación en bash del CVE-2026-31431 Copy Fail. El script compila un pequeño helper en C inline en tiempo de ejecución. La capa bash se encarga de la detección de arquitectura, la...
Discuz-X5.0-Authentication-Bypass-Exploit-Framework
Framework de Explotación de Bypass de Autenticación de Discuz! X5.0 ⚡ CVE-2026-49952 | CVSS 9.1 Crítico | Versión 1.0.0 Una herramienta profesional de pruebas de penetración diseñada para identificar y demostrar la vulnerabilidad crítica de bypass de autenticación en Discuz! X5.0. 📋 Tabla de...
CVE-2026-31431
🐞 CVE-2026-31431 - Copy Fail Un fallo lógico en authencesn encadenado a través de AFALG y splice hasta una escritura controlada de 4 bytes en el page cache de cualquier archivo legible del sistema. Sin condición de carrera, sin offsets, sin payload compilado. El mismo script de 732 bytes obtiene...
selenium-node-takeover-kit
Metasploit Exploits Este proyecto se ha movido. Para obtener la última versión, haga pull desde https://codeberg.org/JonStratton/selenium-node-takeover-kit Esto combina algunos de los ejemplos siguientes para subir archivos a, descargar archivos de, y ejecutar código en un nodo Selenium a través...
helm-plugin-path-traversal-security-assessment
CVE-2026-35204 - Helm Plugin Path Traversal Arbitrary File Write Consultant-Style Cybersecurity Report Professional vulnerability assessment report for Helm plugin path traversal risk, including technical analysis, impact, remediation, and mitigation strategy. 📍 Report Snapshot...
CVE-2019-1388-Privilege-Escalation--2021-
CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...
CVE-2026-9490
ID de CVE: CVE-2026-9490 Investigador: Vo Duc Thang ugvxb Reconocimiento: https://community.acer.com/en/kb/articles/19668 1. Resumen Ejecutivo Se ha identificado una vulnerabilidad de seguridad crítica en el servicio Acer Care Center ACCSvc.exe. La vulnerabilidad permite a cualquier usuario local...
chaos-client
Chaos Client Cliente Go para comunicarse con la API del dataset Chaos. Inglés • 中文 Instalación root@kitploit: go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest Uso root@kitploit: chaos -h Esto mostrará la ayuda de la herramienta. A continuación se indican todas las opciones...
CVE-2026-9789
ID de CVE: CVE-2026-9789 Investigador: Vo Duc Thang ugvxb Reconocimiento: https://community.acer.com/en/kb/articles/19670 Video POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Resumen Ejecutivo Se ha descubierto una vulnerabilidad crítica de escalada de...
Langflow-cve-2026-33017-exploit
Marco de explotación RCE de Langflow CVE-2026-33017 · Pruebas de seguridad autorizadas para ejecución remota de código en Langflow Herramienta de investigación y equipo rojo para validar CVE-2026-33017 en instancias de Langflow que esté explícitamente autorizado a evaluar. No para uso no...
CVE-2022-44830
Descripción sugerida Se descubrió que Sourcecodester Event Registration App v1.0 contiene múltiples vulnerabilidades de inyección CSV a través de los campos Nombre, Contacto y Observaciones. Estas vulnerabilidades permiten a los atacantes ejecutar código arbitrario mediante un archivo Excel...
CVE-2025-4578
CVE-2025-4578 File Provider = 1.2.3 - Inyección SQL no autenticada Descripción El plugin File Provider para WordPress es vulnerable a Inyección SQL a través del parámetro 'fileId' en todas las versiones hasta la 1.2.3 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el...
CVE-2024-7514
CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Lectura de archivos arbitraria autenticada Autor+ mediante Directory Traversal Descripción El plugin WordPress Comments Import & Export para WordPress es vulnerable a la lectura de archivos arbitraria debido a una validación insuficiente ...