481180 matches found
CVE-2026-63720-datamodel-code-generator
CVE-2026-63720: Code Injection in datamodel-code-generator via Unvalidated customBasePath Severity: High, CVSS 3.1 7.5 / CVSS 4.0 7.5 assigned by VulnCheck, the CNA Environmental ceiling network-service deployment: up to 9.8 Vector v4.0:...
CVE-2025-4427-CVE-2025-4428
CVE-2025-4428 y CVE-2025-4427 CVE-2025-4428 es una vulnerabilidad de ejecución remota de código posterior a la autenticación en el validador DeviceFeatureUsageReportQueryRequestValidator de EPMM. Surge del manejo inseguro de la entrada proporcionada por el usuario dentro de los mensajes de error...
cve-2020-24616-poc
cve-2020-24616-poc cve-2020-24616 poc El primer poc escrito por un novato en Java Referenciado muchos PoCs de inyección JNDI...
cve-2024-32002-poc
💥 CVE-2024-32002 – Git Submodule Path Injection PoC Motivación Durante la resolución de la máquina Compiled de la plataforma Hack The Box, me encontré con un comportamiento curioso relacionado con Git y los submódulos. Al investigar más a fondo, encontré este excelente post del investigador Amal...
CVE-2019-9053-working-
CVE-2019-9053-script funcional- CMS Made Simple 2.2.10 - Inyección SQL . Versión funcional actual Script actualizado para funcionar con las últimas versiones de python Se añadió manejo de excepciones para cada función También puedes calibrar time.sleep dentro de los bloques de manejo de excepcion...
CVE-2023-25157
CVE-2023-25157 Este es un script simple de Python para encontrar la última vulnerabilidad de inyección SQL de GeoServer. Puedes usar los scripts en hosts para verificar rutas infectadas. Instalación: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x...
WordPress Shopping Cart & eCommerce Store plugin <= 5.9.2 - Authenticated (Administrator+) SQL Injection via 'product_order' Parameter vulnerability
Authenticated Administrator+ SQL Injection via 'productorder' Parameter vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin WP EasyCart versions = 5.9.2...
WordPress Photo Gallery by Ays plugin <= 6.8.2 - Authenticated (Administrator+) SQL Injection via 's' Parameter vulnerability
Authenticated Administrator+ SQL Injection via 's' Parameter vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin Photo Gallery by Ays versions = 6.8.2...
CVE-2024-12877-Exploit
GO-TO CVE – CVE-2024-12877-Exploit Week 66 | Author: Ali Soltani soltanali0 Welcome to Week 66 of the GO-TO CVE series , where we dissect vulnerabilities, analyze root causes, and demonstrate practical exploitation techniques in a safe, educational context. 🚨 Overview CVE-2024-12877 is a PHP Obje...
WordPress LearnPress plugin <= 4.4.4 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter vulnerability
Authenticated Administrator+ SQL Injection via 'orderby' Parameter vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin LearnPress versions = 4.4.4...
TP-Link-ArcherC5-RCE
TP-Link Archer C5 RCE Autenticado a Través de Carga de Archivo de Configuración Malicioso CVE-2018-19537 Descripción Existe una vulnerabilidad de ejecución remota de código RCE autenticada en todas las versiones de firmware publicadas para el router TP-Link Archer C5. Al cargar un archivo de...
cve-2026-63030-lab
CVE-2026-63030 — wp2shell Lab Pre-Authentication RCE in WordPress Core via REST API Batch Route Confusion + SQL Injection...
CVE-2025-68055-poc
CVE-2025-68055 Injection SQL authentifiée dans le plugin Hydra Booking get, Hydra Booking intègre directement l'entrée utilisateur dans la requête SQL brute au lieu d'utiliser prepare pour désinfecter l'entrée, ce qui conduit à une injection SQL aveugle basée sur le temps. Exploit Une simple...
viber-desktop-html-injection
Viber Desktop — Inyección HTML CVE-2025-55996 CVE: CVE-2025-55996 Descubridor: Thaw Khant Cycbake Producto: Viber Desktop Afectado: Viber Desktop 25.6.0 y posiblemente versiones anteriores Resumen El manejador de enlaces profundos de Viber Desktop viber://forward?text= puede renderizar HTML sin...
CVE-2023-36250
CVE-2023-36250 Vulnerabilidad de inyección CSV en el rastreador de tiempo de GNOME versión 3.0.2, que permite a atacantes locales ejecutar código arbitrario a través de un archivo .tsv manipulado al crear un nuevo registro. Tipo de Vulnerabilidad Inyección CSV Descubridor Bruno Teixeira Referenci...
CVE-2026-52616
CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...
xwiki-15.10.8-reverse-shell-cve-2025-24893
Exploit de Reverse Shell CVE-2025-24893 para XWiki Descargo de responsabilidad: Este script está destinado solo con fines educativos y pruebas de seguridad autorizadas. No lo utilice en sistemas que no posea o para los que no tenga permiso explícito para realizar pruebas. El mal uso puede ser...
CVE-2025-23061
CVE-2025-23061 - Inyección de comandos en Mongoose Una prueba de concepto para la vulnerabilidad de inyección de comandos en Mongoose = 7.0.0 = 8.0.0 8.9.5 Cronología de CVE-2024-53900 y CVE-2025-23061 7 de noviembre de 2024: Dat Phung identificó una vulnerabilidad crítica en Mongoose y envió un...
XWiki-Platform-RCE-CVE-2025-24893
Exploit de RCE no autenticado en XWiki Platform Descripción general Este script es una implementación renovada en Bash de un exploit que apunta a las versiones de XWiki Platform afectadas por CVE-2025-24893. Aprovecha una vulnerabilidad crítica de ejecución remota de código no autenticado que...