CVE-2026-36960

CVE-2026-36960: Cross-Site Request Forgery CSRF en la Interfaz de Administración Web ID CVE: CVE-2026-36960 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Fabricante: U-SPEED Producto: Router U-SPEED Versión de Firmware: V1.0.0 CWE: CWE-352 - Cross-Site Request Forgery CSRF Descripción El firmwar...

CVE-2026-4802

CVE-2026-4802 - Ejecución Remota de Código mediante Inyección de Comandos en Cockpit Un exploit de prueba de concepto para CVE-2026-4802, una Ejecución Remota de Código mediante Inyección de Comandos en la interfaz de registros del sistema de Cockpit loadServiceFilters Configuración Compila y...

cve-2026-24858

Asistente PoC CVE-2026-24858 CVE-2026-24858 - Omisión de autenticación administrativa SSO de FortiCloud Este repositorio contiene un asistente Python conservador para escanear indicadores de gestión web de Fortinet y un remitente de payload opcional explícito. El remitente de exploit/payload está...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

cve-2026-31431-mitigation

Script de Mitigación CVE-2026-31431 Este repositorio proporciona un script temporal de mitigación y reversión para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el kernel de Linux. Aviso Legal Esto es una solución temporal, no una corrección permanente. Úselo bajo su prop...

cpanel-control-plane-exposure-check

Verificación de Exposición del Plano de Control de cPanel Utilidad ligera de validación de seguridad para identificar interfaces administrativas de cPanel, WHM y webmail expuestas a internet en superficies de ataque externas. La utilidad realiza validación de servicios, clasificación de exposició...

BerriAI litellm has Security Feature Bypass in BannedKeywords and AzureContentSafety Guardrails via call_type Mismatch on Async Endpoints

A security flaw has been discovered in BerriAI litellm up to 1.82.5. Affected is the function asyncprecallhook of the file enterprise/enterprisehooks/bannedkeywords.py of the component Completions Interface. The manipulation of the argument prompt results in incorrect authorization. The attack ma...

go-zeek-broker-ws

Biblioteca de interfaz websocket de Zeek Broker para Golang Esta biblioteca implementa la interfaz websocket de Zeek Broker. Se proporcionan funciones auxiliares con asignaciones razonables entre los tipos de Zeek y Go. Uso La biblioteca contiene dos paquetes: encoding encoding modela la estructu...

cve-2024-23113-test-env

CVE-2024-23113 Entorno de Prueba para FortiOS Un entorno de prueba basado en Docker para validar plantillas Nuclei de CVE-2024-23113 contra instancias simuladas vulnerables de FortiOS. 🔍 Descripción general Este entorno simula interfaces HTTP vulnerables de FortiOS para probar las capacidades de...

cve-2019-1663

🚀 Explotación de CVE-2019-1663 🧩 Introducción Este repositorio documenta la explotación de CVE-2019-1663, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a los routers VPN Wireless-N Cisco RV110W, RV130W y RV215W. Debido a una validación de entrada insuficiente en la...

CVE-2025-492026

Aviso de seguridad: CVE-2025-492026 Resumen Se ha identificado una vulnerabilidad en Copilot AI que hace que se incluya un hipervínculo no deseado en la sección "fuente del enlace" cada vez que Copilot recupera una consulta web. Este problema ha provocado que los usuarios hagan clic en enlaces a...

CVE-2010-4669

rauok Esta herramienta explota CVE-2010-4669 https://vulners.com/cve/CVE-2010-4669 Ten cuidado al probarla, especialmente en redes antiguas. Uso uso: ./main.py interface thread-count packet-count Dependencias -python2 -scapy -root...

CVE-2025-56311

CVE-2025-56311: Security Advisory – CSRF Vulnerability in FD602GW-DX-R410 Router Reboot Function Proof of Concept and Security Advisory for a Cross-Site Request Forgery CSRF vulnerability in the FD602GW-DX-R410 fiber router’s admin interface Firmware V2.2.14. The advisory outlines the impact,...

CVE-2025-45619

Detalles del problema El modelo de cámara PTC310UV2 ejecuta la versión de firmware 0.1.0000.59. La vulnerabilidad se encuentra en la interfaz web que se utiliza para acceder a la cámara. La vulnerabilidad se encontró durante una prueba de penetración; por lo tanto, cierta información de las...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G backend remote code execution vulnerability CVE-2023-3306 2. CVE-2023-4169 unauthorized arbitrary password modification CVE-2023-4169 3. Ruijie RG-EW1200G login bypass CVE-2023-4415 Attention I developed a tool for local...

CVE-2026-31431

CVE-2026-31431 漏洞简介 CVE ID：CVE-2026-31431 绰号：Copy Fail 危害等级：高危（CVSS v3 评分 7.8） 漏洞类型：本地权限提升（LPE） 影响组件：Linux 内核的 algifaead模块（AFALG 加密接口） 利用前提：攻击者只需在目标系统上拥有一个普通用户的执行权限（甚至是在受限容器中），无需任何特殊 Capabilities 或用户交互。 影响范围 红帽系：Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux 等 Debian 系：Ubuntu...

apache_kylin

Apache Kylin Codacy Badge Motor OLAP extremo para Big Data Apache Kylin es un motor de análisis distribuido de código abierto, contribuido por eBay Inc., que proporciona interfaz SQL y análisis multidimensional OLAP en Hadoop, admitiendo conjuntos de datos extremadamente grandes. Para más detalle...

CVE-2024-57378

CVE-2024-57378 ¿Cómo funciona este método de detección? Esta plantilla HTTP de Nuclei verifica una URL objetivo y su página /app/login para la interfaz web de Wazuh, extrae el valor de wazuhVersion con una expresión regular y confirma que la página es accesible estado 200 y que realmente es una...

CVE-2026-78249

A path traversal vulnerability exists in the web management interface of multiple Multifunction Devices and Printers, including Apeos C4571 1.1.3 and earlier, Apeos C3567 1.1.3, or other products listed, specifically in the handling of externally supplied parameters. If the device receives a...

CVE-2026-78249

A path traversal vulnerability exists in the web management interface of multiple Multifunction Devices and Printers, including Apeos C4571 1.1.3 and earlier, Apeos C3567 1.1.3, or other products listed, specifically in the handling of externally supplied parameters. If the device receives a...