CVE-2022-48311

CVE-2022-48311 HP Deskjet 2540 series impresora versión de firmware CEP1FN1418BR y número de modelo de producto A9U23B página de configuración HTTP vulnerabilidad de Cross Site Scripting XSS Description Cross Site Scripting XSS en la impresora HP Deskjet 2540 series, versión de firmware...

CVE-2023-35794-WebSSH-Hijacking

CVE-2023-35794-WebSSH-Hijacking El repositorio contiene la descripción de CVE-2023-35794 descubierta por Dodge Industrial Team para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-35794 Proveedor: Cassia Networks Producto: Access Controller Versión: Cassia-AC-2.1.1.2303271039 Vulnerabilidad:...

CVE-2026-55394

Unencrypted traffic in the 802.11 network of Teledyne FLIR Aware2 versions through 6.9.0.2 allows adjacent unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

CrossSiteContentHijacking

Proyecto PoC de Secuestro de Contenido Datos entre Sitios XSCH Licencia Publicado bajo AGPL consulte LICENSE para obtener más información. Descripción Este proyecto se puede utilizar para proporcionar una prueba de concepto para: Explotar sitios web con archivos de directivas inseguros...

OutlookLeakTest

¡El Proyecto de Prueba de Fugas HTML de Outlook! Publicación del blog: https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2018/may/smb-hash-hijacking-and-user-tracking-in-ms-outlook/ ¿Qué hay en "./Schemes-List.xlsx"? Lista de esquemas de URI que podrían funcionar en Windows. Estos...

DLHell

DLHell DLHell realiza proxying de DLL de Windows local y remoto mediante DCOM. Instalación Se requieren los siguientes paquetes puede depender de tu distribución; el siguiente ejemplo es para Debian 12: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64 Instala las...

CVE-2026-14984

Cleartext transmission in the primary control endpoints of Teledyne FLIR Aware2 versions through 6.9.0.2 allows remote unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

gh-hijack-runner

gh-hijack-runner Un script en Python para crear un runner falso de GitHub y secuestrar trabajos de pipeline para filtrar secretos de CI/CD. Descubre más detalles en el siguiente artículo: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization Explotación Si...

rickmote

rickmote El Controlador Rickmote: Secuestra televisores usando Google Chromecast Rickmote es un programa en Python para secuestrar Chromecasts y reproducir vídeo arbitrario en sus televisores conectados. Los detalles completos sobre cómo funciona el hack se presentaron en la charla "Rickrolleando...

EUVD-2026-91053

Cleartext transmission without a cryptographic integrity check in operator control unit to robot UDP traffic in Teledyne FLIR Aware2 versions through 6.9.0.2 PackBot and 1.7.9 FirstLook allows adjacent unauthenticated attackers to intercept, hijack, or modify control traffic against Teledyne FLIR...

CVE-2026-55396 Unencrypted UDP Control Traffic in Teledyne FLIR Robots running Aware2

Cleartext transmission without a cryptographic integrity check in operator control unit to robot UDP traffic in Teledyne FLIR Aware2 versions through 6.9.0.2 PackBot and 1.7.9 FirstLook allows adjacent unauthenticated attackers to intercept, hijack, or modify control traffic against Teledyne FLIR...

CVE-2026-55396

The Teledyne FLIR Aware2 software, specifically in versions through 6.9.0.2 (PackBot) and 1.7.9 (FirstLook) , is vulnerable to the cleartext transmission of UDP traffic from the operator control unit to the robot. Because this traffic lacks a cryptographic integrity check , adjacent unauthenticat...

EUVD-2026-91051

Unencrypted traffic in the 802.11 network of Teledyne FLIR Aware2 versions through 6.9.0.2 allows adjacent unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

CVE-2026-55394 Unencrypted 802.11 Network in Teledyne FLIR Robots running Aware2

Unencrypted traffic in the 802.11 network of Teledyne FLIR Aware2 versions through 6.9.0.2 allows adjacent unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

EUVD-2026-91049

Cleartext transmission in the primary control endpoints of Teledyne FLIR Aware2 versions through 6.9.0.2 allows remote unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

CVE-2026-14984 Cleartext HTTP for Control Traffic in Teledyne FLIR Robots running Aware2

Cleartext transmission in the primary control endpoints of Teledyne FLIR Aware2 versions through 6.9.0.2 allows remote unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

CVE-2026-14984 Cleartext HTTP for Control Traffic in Teledyne FLIR Robots running Aware2

Cleartext transmission in the primary control endpoints of Teledyne FLIR Aware2 versions through 6.9.0.2 allows remote unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

CVE-2026-14984

Teledyne FLIR Aware2 software, versions through 6.9.0.2 , is vulnerable to cleartext transmission in its primary control endpoints. This flaw allows remote unauthenticated attackers to intercept, hijack, or modify session traffic targeting Teledyne FLIR PackBot robots by sniffing or hijacking net...

CS-DropSpawn_BOF

DropSpawn Introducción DropSpawn es un BOF de CobaltStrike utilizado para lanzar Beacons adicionales mediante un método relativamente desconocido de secuestro de DLL. Funciona en x86-x86, x64-x64 y x86-x64/viceversa. Úsalo como alternativa a la inyección de procesos. Los ejecutables de Windows...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — Secuestro de ejecución de chat no autenticado en n8n CVE: CVE-2026-42228 Severidad: Alta Afectado: n8n 1.123.32 Corregido en: n8n 1.123.32 / 2.17.4 / 2.18.1 Resumen de la vulnerabilidad chat-service.ts :: startSession acepta un executionId de la cadena de consulta del...