CVE-2004-2271-MiniShare-1.4.1-BOF

CVE-2004-2271 - MiniShare 1.4.1 - BOF Referencias https://nvd.nist.gov/vuln/detail/CVE-2004-2271 Vulnerabilidad MiniShare 1.4.1 no realiza comprobación de límites en las peticiones HTTP GET que recibe. Al enviar una petición HTTP GET larga y malformada, un atacante puede provocar un desbordamient...

Jenkins build-metrics 1.3 - Cross-Site Scripting

Jenkins build-metrics 1.3 is vulnerable to a reflected cross-site scripting vulnerability that allows attackers to inject arbitrary HTML and JavaScript into the web pages the plugin provides. id: CVE-2019-10475 info: name: Jenkins build-metrics 1.3 - Cross-Site Scripting author: madrobot severity...

PT-2026-104617

A security flaw has been discovered in topoteretes cognee up to 1.5.4. The affected element is the function get user id by email of the file cognee/modules/users/authentication/get api auth backend.py of the component JWT Signing Key Handler. The manipulation of the argument FASTAPI USERS JWT...

PT-2026-104649

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to versio...

PT-2026-104630

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

PT-2026-104620

A vulnerability has been found in Weaviate Verba up to 2.1.3. Affected by this vulnerability is the function get environment of the file goldenverba/components/util.py of the component generate stream Endpoint. The manipulation leads to information disclosure. It is possible to initiate the attac...

Fake_CVE-2020-1350

FakeCVE-2020-1350 Este es el código fuente de una herramienta de exploit falsa muy burda para CVE-2020-1350, desarrollada como parte del repositorio honeypot para la vulnerabilidad SIGRed, con el objetivo de rastrear/mapear el interés y los intentos de usar exploits para esta vulnerabilidad...

CVE-2025-68055-poc

CVE-2025-68055 Inyección SQL autenticada en Hydra Booking Plugin get, Hydra Booking introduce directamente la entrada del usuario en la consulta SQL cruda en lugar de usar prepare para sanitizar la entrada, lo que conduce a una inyección SQL ciega basada en tiempo. Exploit Un comando de ejecución...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

Wordpress-ebook-CVE-2016-10924

El plugin Wordpress eBook Download 1.1 tiene una vulnerabilidad de divulgación de archivos al abusar de su parámetro get en el archivo filedownload.php. Este script realiza fuerza bruta sobre diferentes procesos en el servidor utilizando esta vulnerabilidad. USO: python pidbrute.py...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Elevación de Privilegios en Microsoft SharePoint Server Explotación de CVE-2023-29357 CVE-2023-29357 es una vulnerabilidad crítica de escalada de privilegios que, combinada con otras vulnerabilidades, podría conducir a la ejecución remota de código. La puntuación CVSS para esta...

CVE-2018-6574-go-get-RCE

Este repositorio no tiene un README...

CVE-2024-23339

CVE-2024-23339 취약점 개요 CVE-2024-23339 CVSS : 6.5 Jan 23, 2024 ProtoType Pollution in node.js package rebob 프로젝트의 일환 취약점 설명 github advisories hoolock is a suite of lightweight utilities designed to maintain a small footprint when bundled. Starting in version 2.0.0 and prior to version 2.2.1, utilit...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 Uso en el archivo, genera un payload de msfvenom automáticamente porque soy perezoso. Portado desde: https://www.exploit-db.com/exploits/636/...

CVE-2019-18655

CVE-2019-18655 módulo metasploit. Desbordamiento de búfer basado en SEH en la aplicación File Sharing Wizard v.1.5.0. Resumen de CVE: File Sharing Wizard versión 1.5.0 está afectado por una vulnerabilidad de desbordamiento de búfer basada en el Manejador de Excepciones Estructuradas SEH. Un...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE El problema se debe a que al instalar un paquete, Golang compila extensiones nativas. Esto se puede usar para pasar banderas adicionales al compilador y obtener ejecución de código. Por ejemplo, se puede usar CFLAGS. Puedes compilarlo usando el siguiente comando: $ gcc...

CVE-2024-10511

CVE-2024-10511 CWE-287: Autenticación incorrecta Resumen El producto PowerChute Serial Shutdown de Schneider Electric es un software de gestión de UPS que permite un apagado ordenado del sistema y capacidades de gestión de energía para equipos de escritorio, servidores y estaciones de trabajo...

CVE-2018-6574

Este repositorio contiene un PoC del CVE-2018-6574 "go get RCE", que permitía ejecutar comandos al descargar un paquete de terceros. Esto era posible porque las cflags permitían establecer una biblioteca externa. En este PoC, la biblioteca externa ejecuta un comando en el constructor...

s3cXSSer

s3cXSSer Esta extensión te ayudará a detectar fácilmente vulnerabilidades XSS basadas en GET/POST en cualquier sitio web. S3C - XSSER - Extensión de Chrome Cómo añadirla a Chrome o Brave 1- Ve a brave://extensions/ o chrome://extensions/ 2- Activa el modo de desarrollador y haz clic en Cargar...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC y Reproducción Este repositorio contiene el código de explotación Proof-of-Concept PoC y la guía para reproducir la vulnerabilidad de Inclusión Local de Archivos LFI en MLflow, identificada como CVE-2023-1177. Información de la vulnerabilidad: ID de CVE: CVE-2023-1177...