72622 matches found
CVE-2019-1388
CVE-2019-1388 CVE-2019-1388 Abuso del diálogo de certificados de UAC de Windows Descripción: Este exploit de CVE tiende a abusar del diálogo de certificados de UAC de Windows para ejecutar el enlace del emisor del certificado como un usuario de NT Authority y abrir un navegador que se ejecuta baj...
CVE-2021-4045
TP-Link Tapo c200 1.1.15 - 远程代码执行 RCE CVE-2021-4045 🔐 "PWNTAPO：揭示 TP-Link Tapo C200 摄像头（= v1.1.16 Build 211209）中的命令注入漏洞" 🔓 从 exploit db 阅读关于该利用的说明 这是一个命令注入漏洞，影响所有固件版本低于 1.1.16 Build 211209 Rel. 37726N 的 TP-Link Tapo c200 摄像头。要了解更多关于该利用的工作原理，请阅读 hacefresko 上的这篇文章。 安装 git clone...
D-Link
D-Link CVE-2017-12943 Explanation of D-Link modem hack vulnerability The vulnerability recently published for accessing the modem without needing its password, the method is very simple and relies only on directories that are simply placed. In this episode, I will help you how to work with the...
Astra Linux – Vulnerability in Firefox
The “Copy Image Link” context menu action would copy the final image URL after redirects. By embedding an image that triggered authentication flows—in conjunction with a Content Security Policy that stopped a redirection chain in the middle—the final image URL could contain an authentication toke...
Astra Linux – Vulnerability in Linux 6.1
In the Linux kernel, the following vulnerability has been resolved: ASoC: mediatek: sof-common: Added a NULL check for the normallink string. It is not guaranteed that all entries of struct sofconnstream declare a normallink a non-SOF, direct link string. This applies to SoCs that only support SO...
Astra Linux – Vulnerability in Linux 6.1
In the Linux kernel, the following vulnerability has been resolved: drm/amd: check num of link levels when update pcie param In the SR-IOV environment, the value of pcietable-numoflinklevels will be 0, and numoflevels - 1 will cause an array index out of bounds...
EUVD-2026-92414
Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...
Netbox-CVE-2023-37625
Netbox-CVE-2023-37625 描述 一个存储在Netbox alert1' 3. 添加一个新模型，在此示例中添加一个“制造商”模型。 4. 以任何经过身份验证的用户身份打开新创建的模型，并观察提示框已执行。...
CVE-2026-75616
CVE-2026-75616 Inyección autenticada de comandos del sistema operativo en la interfaz de administración web del TP-Link Archer C20 v6. Los valores de configuración BPA WAN se pasan a system sin una neutralización adecuada, lo que permite a un administrador autenticado en la red adyacente ejecutar...
CVE-2024-10914-Exploit
CVE-2024-10914-Exploit CVE-2024-10914 es una vulnerabilidad crítica que afecta a los dispositivos D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta la versión 20241028. La función cgiuseradd en el archivo /cgi-bin/accountmgr.cgi?cmd=cgiuseradd es la culpable, ya que permite a los atacantes...
CVE-2020-14965
CVE-2020-14965 ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║ ██╔══██║ ██║...
CVE-2025-31133
CVE-2025-31133 PoC Exploit Este documento explica la funcionalidad del script de Prueba de Concepto PoC proporcionado para la vulnerabilidad runc CVE-2025-31133. Resumen Vulnerabilidad: CVE-2025-31133 - Una condición de carrera de enlace simbólico en el manejo de maskedPaths de runc. Impacto: Un...
CVE-2023-36085_SISQUALWFM-Host-Header-Injection
CVE-2023-36085 Vulnerabilidad de Inyección de Cabecera Host en SISQUALWFM Este repositorio contiene información relacionada con una vulnerabilidad de inyección de cabecera Host descubierta en SISQUALWFM versión 7.1.319.103, que permite a un atacante manipular enlaces de páginas web o redirigir a...
CVE-2023-42426
CVE ID: CVE-2023-42426 Vulnerability Type: Cross-Site Scripting Description: Cross-site scripting XSS vulnerability in Froala Froala Editor v.4.1.1 allows remote attackers to execute arbitrary code via the 'Insert link' parameter in the 'Insert Image' component. Steps to reproduce: 1. Select the...
cve-2026-8697
CVE-2026-8697: Omisión del Límite de Tasa de Inicio de Sesión en TP-Link Archer C64 CVE-2026-8697 es un fallo lógico en el sistema operativo del TP-Link Archer C64 llamado TPOS en el mensaje de depuración. Permite a cualquier usuario no privilegiado conectado al router omitir el límite de tasa de...
CVE-2024-33111
CVE-2024-33111 Los routers D-Link DIR-845L con versión 1.01KRb03 e inferiores son vulnerables a Cross Site Scripting XSS a través de /htdocs/webinc/js/bscsmsinbox.php. Componente vulnerable /htdocs/webinc/js/bscsmsinbox.php Detalles técnicos La vulnerabilidad se debe a la falta de filtrado en el...
CVE-2023-33781
CVE-2023-33781 Descripción Se descubrió que D-Link DIR-842V2 v1.0.3 permite a un usuario ejecutar un binario arbitrario al conectarse a telnet. Esta vulnerabilidad se puede activar mediante la funcionalidad de copia de seguridad/restauración. Prueba de concepto...
D-Link NAS - Command Injection via Group Parameter
A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...