dual-ec-drbg

Backdoor DualECDRBG: Prueba de concepto educativa Para profesionales de la seguridad | Solo con fines educativos ⚠️ Descargo de responsabilidad Este repositorio contiene una demostración educativa de la puerta trasera criptográfica DualECDRBG CVE-2014-8610, una vulnerabilidad bien documentada...

CVE-2025-48932---exploit

Explotación de inyección SQL en Invision Community CVE-2025-48932 Un exploit de prueba de concepto que demuestra una vulnerabilidad de inyección SQL en Invision Community versiones = 4.7.20. ⚠️ Descargo de responsabilidad Esta herramienta se proporciona únicamente con fines educativos y de pruebas...

CVE-2024-36401

CVE-2024-36401 Herramienta de explotación de GeoServer Descripción de la vulnerabilidad CVE-2024-36401 es una vulnerabilidad de ejecución remota de comandos en GeoServer. Un atacante puede ejecutar comandos arbitrarios sin autorización mediante la construcción de solicitudes WFS Web Feature Servi...

CVE-2025-60787-POC

CVE-2025-60787 - RCE autenticado en motionEye Ejecución remota de código autenticada en motionEye = 0.43.1b4 a través de un parámetro de configuración de motion sin saneamiento Autor: d3vn0mi Resumen de la vulnerabilidad Campo| Detalles ---|--- ID CVE| CVE-2025-60787 Puntuación CVSS| 7.2 Alta Tip...

ai-ide-config-guard

valtik-ai-ide-config-guard Analiza un repositorio en busca de archivos de configuración de AI-IDE que pueden desencadenar RCE, robo de credenciales o compromiso persistente de las máquinas de los desarrolladores cuando el repositorio se abre en Claude Code, Cursor, Windsurf, Continue o cualquier...

rsync security, bug fix, and enhancement update

An update is available for rsync. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The rsync utility enables the users to copy and synchronize files locally or...

Give yourself room to be human

Welcome to this week's edition of the Threat Source newsletter. Fall is officially here in Maryland, and I can't be more relieved. I flourish in 50 degree weather, where it feels natural to burrow under blankets, knit sweaters, and listen to an audiobook. Beyond that, though, can I say that I'm...

CVE-2026-102369 Unauthenticated Remote Code Execution via MacTool Command Injection in TP-Link Tapo C120 & C200

Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative session, enable a privileged service th...

EUVD-2026-90983

Tapo C120 v1 and C200 V5 do not adequately protect login challenge data or sanitize attacker-controlled input processed by the MacTool handler. An unauthenticated attacker on the same local network can replay login challenge data to obtain an administrative session, enable a privileged service th...

Exploit for Expression Language Injection in Redhat Richfaces

RichFaces Paint2DResource — CVE-2018-12533 CTF lab A self-con...

CVE-2026-104018 VxWorks 7 improper privilege management

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

EUVD-2026-90976

An improper privilege management vulnerability CWE-269 exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an...

CVE-2026-102294 Authenticated OS Command Injection in TL-WR841N IPv6 WAN Configuration

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

EUVD-2026-90974

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Desglose del Día Cero 🚨 🧨 Qué es Una vulnerabilidad crítica de ejecución remota de código RCE que afecta a múltiples productos de Cisco Unified Communications. Fue explotada activamente en el mundo real antes de que se publicaran los parches. 🔥 Por qué es peligrosa 🚫 No requier...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - 用于通过Windows事件日志进行威胁狩猎的PowerShell模块 Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com 示例EVTX文件位于.\evtx目录中 注意...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

Pompem

Pompem - Buscador de Exploits y Vulnerabilidades Pompem es una herramienta de código abierto, diseñada para automatizar la búsqueda de Exploits y Vulnerabilidades en las bases de datos más importantes. Desarrollada en Python, cuenta con un sistema de búsqueda avanzada que ayuda al trabajo de...

CVE-2026-33453

Apache Camel 4.18.0 — Evaluación de Seguridad CVE Tres vulnerabilidades críticas en Apache Camel 4.18.0, descubiertas de forma independiente y validadas con exploits de prueba de concepto funcionales. CVE| Componente| Tipo| CVSS| Veredicto ---|---|---|---|--- CVE-2026-33453| camel-coap| Inyección...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Escalada de privilegios local LPE en Linux usando polkit-1 escrita en Rust. Instrucciones de compilación Instala Rust si aún no lo has hecho git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build...