30885 matches found
CVE-2020-24028
CVE-2020-24028 Descripción ForLogic Qualiex v1 y v3 permite a cualquier cliente autenticado lograr una escalada de privilegios mediante la creación de usuarios, cambios de contraseña o actualizaciones de permisos de usuario. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación...
CVE-2025-55184
React2Shell PoC This repository provides a minimal intentionally vulnerable environment to test security scanners against the recent critical RCE vulnerability React2Shell affecting React Server Components and Next.js. CVE-2025-55182 : A pre-authentication remote code execution vulnerability exis...
Node.js-CVE-2017-5941
Demostración de Vulnerabilidad de Deserialización Insegura en NodeJS Node.js es un entorno de ejecución de código abierto utilizado para implementar funcionalidad de servidor en JavaScript. Un paquete de software específico dentro de Node.js contiene una función vulnerable que maneja la...
CVE-2026-53939
OpenIDC/cjose is a C library implementing the Javascript Object Signing and Encryption JOSE. In versions 0.6.1 through 0.6.2.5, when cjose encrypts a JWE using an AES-CBC-HMAC content-encryption algorithm A128CBC-HS256, A192CBC-HS384, or A256CBC-HS512 together with any key-management algorithm th...
Linux Distros Unpatched Vulnerability : CVE-2026-87874
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in the memcached cache plugin of the community.general Ansible collection. Although its documentation states that records are stored in JSON...
PT-2026-89098
A flaw was found in the memcached cache plugin of the community.general Ansible collection. Although its documentation states that records are stored in JSON format, the plugin performs no explicit serialization and relies on python-memcached, which pickles values on write and unpickles them on...
cve-2017-9822
CVE-2017-9822 Información principal Configuración del entorno Configuración de depuración Análisis Depuración XmlSerializer Gadget de ataque ObjectDataProvider ResourceDictionary De deserialización XML insegura a RCE CVE-2017-9822 DNN también conocido como DotNetNuke anterior a la versión 9.1.1...
CVE-2022-44877-RCE
This repository does not have a README...
CVE-2023-46604
Resumen Técnico del Ataque: CVE-2023-46604 El script explota una vulnerabilidad de deserialización insegura en Apache ActiveMQ CVE-2023-46604 para lograr la ejecución remota de código en el servidor objetivo. Descripción del Proceso de Explotación root@kitploit: Objetivo de la Vulnerabilidad: La...
CVE-2020-14066
CVE-2020-14066 Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...
CVE-2026-86464
In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Identity Manager IdM deployment included insecure default configurations and credentials for security-sensitive services. The Helm chart exposed the Keycloak service and its PostgreSQL...
CVE-2026-86464
In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Identity Manager IdM deployment included insecure default configurations and credentials for security-sensitive services. The Helm chart exposed the Keycloak service and its PostgreSQL...
EUVD-2026-74075
In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Identity Manager IdM deployment included insecure default configurations and credentials for security-sensitive services. The Helm chart exposed the Keycloak service and its PostgreSQL...
CVE-2026-86464
In the current development version of Eclipse aeriOS, for which no official release has yet been published, the Identity Manager IdM deployment included insecure default configurations and credentials for security-sensitive services. The Helm chart exposed the Keycloak service and its PostgreSQL...
CVE-2026-86464
Eclipse aeriOS Identity Manager (IdM) — in its current development version (no official release published yet) — shipped insecure default configurations in both its Helm chart and Docker Compose deployments. Keycloak and its PostgreSQL backing database were exposed via Kubernetes NodePort service...
CVE-2025-66478-Exploit-Poc
PoC de CVE-2025-66478 de Next.js Inglés | 한국어 Este repositorio contiene una Prueba de Concepto PoC para reproducir e investigar la vulnerabilidad CVE-2025-66478 de Next.js. Consiste en una aplicación Next.js vulnerable y un script de explotación en Python para probar la vulnerabilidad. ¿Qué es...
CVE-2019-18935
CVE-2019-18935 Exploit de prueba de concepto para una vulnerabilidad de deserialización JSON en .NET en Telerik UI para ASP.NET AJAX que permite la ejecución remota de código. Descripción Telerik UI para ASP.NET AJAX es un conjunto ampliamente utilizado de componentes de interfaz de usuario para...
CVE-2021-39273-CVE-2021-39274
CVE-2021-39273 En XeroSecurity Sn1per 9.0 versión gratuita, se establecen permisos inseguros 0777 al ejecutar la aplicación, lo que permite a un usuario sin privilegios modificar la aplicación, los módulos y los archivos de configuración. Esto conduce a la ejecución arbitraria de código con...