CVE-2026-84354

Incorrect authorization in FileSystem in Google Chrome prior to 152.0.7977.75 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-84352

CVE-2026-84352 is a critical use-after-free vulnerability in WebGL in Google Chrome (prior to 152.0.7977.75 on Android), allowing a remote attacker to execute arbitrary code outside the browser sandbox via a crafted HTML page. The CVSS 3.1 score is 9.6 (AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H). The b...

CVE-2026-84354

Incorrect authorization in FileSystem in Google Chrome prior to 152.0.7977.75 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-84354

CVE-2026-84354 is an incorrect authorization flaw in the FileSystem component of Google Chrome prior to 152.0.7977.75. A remote attacker, leveraging social engineering , can execute arbitrary code outside the sandbox via a crafted HTML page, rated CVSS 9.6 (Critical) . The bug (Chromium issue 498...

Google-api-key-scanner

Resumen Una herramienta en Python para probar claves de API de Google Maps contra 21 endpoints diferentes de la API de Google para comprobar qué servicios están expuestos y son vulnerables. !IMPORTANT 🎥 Para ver un recorrido completo de la herramienta, mira el video de demostración aquí:...

CVE-2021-30573-PoC-Google-Chrome

CVE-2021-30573-PoC-Google-Chrome Vulnerabilidad Use After Free en Google Chrome reportada por el equipo S4E Recompensa total de Bug Bounty: $6.000 Esto es una Prueba de Concepto para: Gravedad de Seguridad de Google CVE ALTA CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Entrada del blog d...

CVE-2014-6271_Test

CVE-2014-6271Test CVE-2014-6271Test Obviously, this project is used to check if a server with cgi enabled is affected with CVE-2014-6271aka shellshock. Dependency Need GoogleSearchCrawler. Usage eg: root@kitploit: python exp.py -g www.google.com This will test urls collected from google search...

WordPressMassExploiter

WordPressMassExploiter Explotador masivo de CVE-2015-1579 para WordPress CMS Este explotador masivo está basado en CVE-2015-1579, descubierto por CLAUDIO VIVIANI https://www.exploit-db.com/exploits/36554/ Cómo funciona: 1 - Uso el framework Selenium para realizar la búsqueda en Google. 2 - Los...

google-chrome-emergency-update

Chrome Emergency Security Update This repository contains information and tools related to Google's emergency Chrome update addressing critical security vulnerabilities. 🚨 Emergency Update Notice Google has issued an emergency Chrome update to patch critical zero-day vulnerabilities being activel...

CVE-2021-30573

CVE-2021-30573-PoC-Google-Chrome Vulnerabilidad Use After Free de Google Chrome reportada Recompensa total de Bug Bounty: $6.000 Esta es la prueba de concepto para: Google SecuritySeverity CVE. ALTA CVE-2021-30573 https://vulners.com/cve/CVE-2021-30573 Entrada del blog de Google:...

keyguard

keyguard Escanea bases de código, proyectos de GCP y pipelines de CI en busca de credenciales expuestas de la API de Google, antes de que sean explotadas. El problema: Google habilitó retroactivamente el acceso a la API de Gemini en claves API existentes Maps, Places, etc. que fueron diseñadas pa...

CVE-2022-3656

Imperva Red Team reveló recientemente una vulnerabilidad llamada CVE-2022-3656 que afecta a más de 2.5 mil millones de usuarios de Google Chrome y navegadores basados en Chromium. Esta vulnerabilidad permite el robo de archivos sensibles, como wallets cifrados y credenciales de proveedores de nub...

CVE-2020-6418

CVE-2020-6418: Chrome RCE chained with a Windows privilege escalation This repo has a working, single stage exploit chain for CVE-2020-6418 a type confusion bug in V8's Turbofan compiler, affecting Google Chrome 80.0.3987.87 x64. Visiting a malicious page with a vulnerable Chrome gets you native...

sec-gemini

Sec-Gemini SDKs y CLI Este repositorio aloja los SDK y una CLI para Sec-Gemini, una IA experimental de Google centrada en la ciberseguridad. SDKs Los SDK están disponibles para: Python en sec-gemini-python/ TypeScript en sec-gemini-ts/ También tenemos un componente web para facilitar la integraci...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

CVE-2026-2441

CVE-2026-2441 — Use-After-Free en Chrome CSSFontFeatureValuesMap CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE del Renderer Sandboxeado Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario dentro del...

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: Complemento Integrate Google Drive para WordPress - Exploit de Divulgación de Información Descripción Este es un Prueba de Concepto PoC en Golang para CVE-2025-12139. La vulnerabilidad existe en el complemento Integrate Google Drive versiones = 1.5.3 para WordPress. Permite a...

CVE-2023-4357-Exploitation

CVE-2023-4357-Exploitation Proyecto de Seguridad de Redes Descripción La validación insuficiente de entradas no confiables en XML en Google Chrome anterior a 116.0.5845.96 permitió que un atacante remoto omitiera las restricciones de acceso a archivos mediante una página HTML manipulada. Reproduc...

PT-2026-84550

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.75 Description A confused deputy issue exists in the CredentialProvider on Windows. A remote attacker who has already compromised the renderer process can leak sensitive information by using a special...

PT-2026-84546

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.75 Description Improper input validation in the DataTransfer component allows a remote attacker to bypass system access restrictions via a co-installed application. This issue can be exploited by...