CVE-2026-42533-nginx

CVE-2026-42533 nginx Este repositorio contiene un escáner basado en Go para identificar patrones de configuración de nginx asociados con el problema de captura-sobrescritura de dos pasos de complexvalue descrito en CVE-2026-42533. Descripción general La herramienta analiza archivos y directorios ...

CVE-2026-76907 LaSuite Doc: Public Documents Enumeration

LaSuite Doc is a collaborative note taking, wiki and documentation platform. From 4.8.2 until 5.4.0, GET /api/v1.0/documents/search/ accepts sequential seven-digit document paths to scope descendant searches without requiring the caller to possess the public document UUID. An unauthenticated call...

CVE-2026-93222 signal: avoid shared siginfo namespace rewrites

In the Linux kernel, the following vulnerability has been resolved: signal: avoid shared siginfo namespace rewrites sendsignallocked rewrites sender ids for the target namespace. Group sends reuse the same siginfo, so one recipient can affect the next. Copy the siginfo before changing it...

CVE-2026-63203 Logto: Account API can disclose stored third-party provider tokens without the identities scope

Logto is the modern, open-source auth infrastructure for SaaS and AI apps. From 1.31.0 until 1.42.0, the Account API handlers in packages/core/src/routes/account/third-party-tokens.ts allow a caller holding a same-user access token with only the openid scope to retrieve stored social or enterpris...

CVE-2026-63203 Logto: Account API can disclose stored third-party provider tokens without the identities scope

Logto is the modern, open-source auth infrastructure for SaaS and AI apps. From 1.31.0 until 1.42.0, the Account API handlers in packages/core/src/routes/account/third-party-tokens.ts allow a caller holding a same-user access token with only the openid scope to retrieve stored social or enterpris...

CVE-2026-81549

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to improper validation of the X-Forwarded-Proto header...

CVE-2026-51995

An issue in geelen mcp-remote 0.1.32 through 0.1.38 allows a remote attacker to obtain sensitive information via the src/lib/authorization-server-metadata.ts, src/lib/utils.ts components...

CVE-2026-52001

An issue in geelen mcp-remote 0.1.18 through 0.1.38 allows a remote attacker to obtain sensitive information via the SSE transport eventSourceInit fetch wrapper " src/lib/utils.ts...

CVE-2026-18870

IBM PowerVM Hypervisor FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 could allow a remote attacker to obtain sensitive information due to an out-of-bounds read...

git-scan

git-scan Esta herramienta está diseñada para escanear e identificar si un sitio web tiene un directorio ".git" expuesto, que puede contener información sensible como código fuente o archivos de configuración de Git. Características Escanea masivamente URLs para averiguar si el directorio...

CVE-2025-67160

CVE-2025-67160 — Cámaras IP basadas en Vatilon Resumen El firmware de las cámaras IP basadas en Vatilon expone múltiples directorios web internos sin requerir autenticación. Cuando la indexación de directorios está habilitada en el servidor web integrado, los atacantes no autenticados pueden...

CVE-2024-9821

CVE-2024-9821 Bot for Telegram en WooCommerce = 1.2.4 - Divulgación autenticada Suscriptor+ del Token del Bot de Telegram que conduce a la Omisión de Autenticación Descripción El plugin Bot for Telegram en WooCommerce para WordPress es vulnerable a la divulgación de información sensible debido a ...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - Inyección SQL no autenticada Descripción El plugin File Provider para WordPress es vulnerable a Inyección SQL a través del parámetro 'fileId' en todas las versiones hasta la 1.2.3 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el...

CVE-2024-11396

CVE-2024-11396 Event monster = 1.4.3 - Exposición de información mediante la exportación de la lista de visitantes Descripción El plugin Event Monster – Gestión de eventos, reserva de entradas, próximos eventos para WordPress es vulnerable a la exposición de información en todas las versiones has...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - Exposición de Información Sensible mediante Archivo de Registro root@kitploit: Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and...

cve-2024-12085

CVE-2024-12085 Exploit de fuga de información Nota, ¡este exploit no es versátil! El módulo objetivo y las sumas de verificación están hardcodeados. El cálculo automático de sumas de verificación aún no se ha implementado. Archivos varios port-forwarding.py está modificado de...

CVE-2025-9209

🍔 RestroPress – Sistema de Pedidos de Comida en Línea 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — Explotación Automática Masiva y Herramienta de Extracción ⚠️ Resumen de la Vulnerabilidad RestroPress – Sistema de Pedidos de Comida en Línea versiones 3.0.0 hasta 3.1.9.2 están afectadas por una Exposición...

CVE-2024-12542-PoC

CVE-2024-12542-PoC Falta de autorización que permite la exposición de información sensible sin autenticación Descripción de la vulnerabilidad El plugin linkID para WordPress es vulnerable al acceso no autorizado a datos debido a la ausencia de una comprobación de capacidades al incluir la función...

CVE-2023-47668

CVE-2023-47668 Descripción Vulnerabilidad de exposición de información sensible a un actor no autorizado en el plugin StellarWP Membership Plugin – Restrict Content en versiones Ejemplo del resultado root@kitploit: Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311...

CVE-2022-46484

CVE-2022-46484 Divulgación de información en encuestas protegidas por contraseña en Data Illusion Survey Software Solutions NGSurvey v2.4.28 y anteriores permite a los atacantes ver la contraseña para acceder y enviar encuestas de forma arbitraria...