CVE-2026-84348

Information leak in MediaCapture in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-84359

Information leak in Skia in Google Chrome prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. Chromium security severity: High...

SSRF-CVE-2020-15002

Resumen La lógica de validación de URL aplicada al manejar /appsuite/api/oxodocumentfilter&action=addfile adolece de tres defectos que pueden usarse para ejecutar un ataque SSRF de Tiempo de Verificación Tiempo de Uso ToCToU. Este problema permite a actores maliciosos ejecutar solicitudes HTTP GE...

GitMonitor

GitMonitor GitMonitor One way to continuously monitor sensitive information that could be exposed on Github Summary I know that there are many other tools available for finding sensitive information currently leaked on Github, I myself still use some of them. However, I think they still lack some...

CVE-2017-0785

CVE-2017-0785 PoC Esto es solo un estudio personal basado en la vulnerabilidad de fuga de información de Android publicada por Armis. Lectura adicional: https://www.facebook.com/khelfatni Para ejecutarlo, asegúrate de tener pybluez y pwntools instalados. root@kitploit: sudo apt-get install...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 PoC de infoleak Exploit de infoleak para CVE-2022-1972. Puede encontrar el análisis asociado en nuestro blog Requisitos Los espacios de nombres de usuario deben estar disponibles para usuarios no privilegiados. root@kitploit: $ sysctl kernel.unprivilegedusernsclone...

CVE-2021-31583

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:45+00:00| seen| https://t.me/hackingAttack/6156 2026-09-02 01:03:20+00:00| seen| https://t.me/hackingAttack/6156...

rootsh

rootsh rootsh es una escalada de privilegios local dirigida a OS X Yosemite 10.10.5 build 14F27. Explota CVE-2016-1758 y CVE-2016-1828, dos vulnerabilidades en XNU que fueron corregidas en OS X El Capitan 10.11.4 y 10.11.5. rootsh no funcionará en plataformas con SMAP habilitado. CVE-2016-1758...

CVE-2017-0785

PoC de CVE-2017-0785 Esto es solo un estudio personal basado en la vulnerabilidad de fuga de información de Android publicada por Armis. Lectura adicional: https://www.armis.com/blueborne/ Para ejecutarlo, asegúrate de tener instalados pybluez y pwntools. root@kitploit: sudo apt-get install...

freebsd-dirent-info-leak-bugs

¿Cómo encontré los bugs? 1. Decido aleatoriamente auditar los sistemas de archivos en FreeBSD 2. Investigo un poco y descubro que el sistema de archivos predeterminado es una combinación de FFS y UFS 3. Dedico un tiempo a auditar ufscreate y encuentro 0 bugs 4. Ve aquí y revisa el historial de...

CVE-2000-0649

CVE-2000-0649 CVE-2000-0649 is a low risk vulnerability that can potentially disclose the internal IP addresses of the server. Official details are here: Rapid7 CVE NIST This particular vulnerability became of interest to me because it seems to affect current NGINX and some Apache setups as well...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Este artículo proporciona un análisis en profundidad de dos vulnerabilidades del kernel en la GPU Mali, alcanzables desde el sandbox de aplicaciones predeterminado, que identifiqué y reporté de forma independiente a Google. Incluye un exploit del kernel que logra capacidades...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE en Redis sin DEBUG privado Ejecución remota de código fiable desde un único RESTORE manipulado en Redis con jemalloc — sin comandoDEBUG, sin /proc, sin gdb, sin ROP, con ASLR activado. Ejecuta el comando del atacante como el proceso redis root en las imágenes predeterminadas....

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Divulgación de memoria de Citrix NetScaler CVSS 9.3 — Crítico — Explotación activa en la naturaleza CitrixBleed 2 es una vulnerabilidad de divulgación de memoria en Citrix NetScaler ADC y NetScaler Gateway. Una validación de entrada insuficiente en el endpoint de...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 Herramienta de detección para la fuga de información de Minio-CVE-2023-28432. Solo para fines de aprendizaje y pruebas autorizadas. Análisis personalhttps://lhxhl.github.io/2023/04/03/minio2023/ Uso Requiere el entorno de lenguaje Golang root@kitploit: go build main.go ./main...

AntD Admin - Sensitive Information Disclosure

AntD Admin has a security vulnerability that stems from Antd-admin 5.5.0 being affected by an incorrect access control vulnerability. Attackers can exploit this vulnerability to gain unauthorized access to some front-end interfaces, resulting in the leakage of sensitive information such as user...

vLLM <= 0.23.0 - Anthropic Router Heap Address Information Leak

vLLM = 0.23.0 incompletely fixes CVE-2026-22778. The original fix added sanitizemessage to the OpenAI router but the Anthropic-compatible router /v1/messages echoes strexc directly. id: CVE-2026-54236 info: name: vLLM = 0.23.0 - Anthropic Router Heap Address Information Leak author: kenlacroix...

LearnPress < 4.2.6.8.1 - Information Disclosure

LearnPress – WordPress LMS Plugin contains a sensitive information exposure caused by incorrect implementation of getitemspermissionscheck function in all versions up to 4.2.6.8, letting unauthenticated attackers extract user emails and basic information. id: CVE-2024-5483 info: name: LearnPress...

User Profile Picture < 2.5.0 - Sensitive Information Disclosure

The REST API endpoint getusers in the User Profile Picture WordPress plugin before 2.5.0 returned more information than was required for its functionality to users with the uploadfiles capability. This included password hashes, hashed user activation keys, usernames, emails, and other less...

TrakSYS 11.x.x - Sensitive Data Exposure

A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...