BIT-GITLAB-2026-92470 Missing Authorization in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.7 before 19.2.7, 19.3 before 19.3.3, and 19.4 before 19.4.1 that under certain conditions could have allowed an authenticated user to access sensitive CI/CD variable values from debug-mode job traces through the Duo AI...

PowerShellProfiler

PowerShellProfiler El código de este proyecto proviene de https://github.com/pan-unit42/publictools/tree/master/powershellprofiler Introducción PowerShellProfiler.py es un script para analizar estáticamente scripts de PowerShell mediante la desofuscación y normalización del contenido, que luego s...

CVE-2023-30212-POC

CVE-2023-30212-POC Creating a Vulnerable Docker Environment & Exploiting vulnerability in Ourphp version 7.2.0 CVE 2023 30212 Step 1. Download and install Docker in your system . I am using Docker because it’s quick and easy to install ubuntu Step 2. Setup Docker environment sudo apt-get install...

CVE-2022-2588

CVE-2022-2588 La corrección El error está corregido en Linux v5.19 mediante este commit. El bug El bug fue introducido en Linux v3.17 mediante este commit en 2014. Requiere User Namespaces para activarse. Este bug es muy similar a CVE-2021-3715, que fue causado por una operación inadecuada en la...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- DESCRIPCIÓN libexif es una biblioteca para analizar, editar y guardar datos EXIF. Está pensada para reemplazar muchas implementaciones redundantes en utilidades de línea de comandos y programas con interfaces gráficas. CARACTERÍSTICAS libexif admite el análisis, la edición y el...

CVE-2020-0796

CVE-2020-0796 Vulnerabilidad de desbordamiento de enteros Se inserta un valor mayor que el que puede almacenar el campo OriginalCompressedSegmentSize. Como la variable no puede manejar este valor, involuntariamente lo reconoce como un número muy pequeño o como un valor negativo. En ese momento, e...

cisco-CVE-2023-31488

Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Correo electrónico a RCE de cero clics como root - Ejecución remota de código/Corrupción de memoria/Cadena ROP CVE: CVE-2023-3148...

Security Bulletin: Vulnerabilities addressed in IBM Watson OpenScale

Summary Multiple vulnerabilities have been identified in IBM Watson OpenScale. The vulnerabilities affect the versions listed in the Affected Products and Versions section and have been addressed in the corresponding versions. Refer to the Vulnerability Details and Remediation/Fixes sections for...

CVE-2025-5961

CVE-2025-5961 Migration, Backup, Staging – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft...

Document-Linux-Privilege-Escalation

Linux Privilege Escalation via snapd Project Goal: Exploiting the vulnerability called "DirtySock" CVE-2019-7304 in the REST API for Canonical's snapd daemon a default service in Ubuntu Linux, to gain root access. Ramil Mustafayev's Guide:...

ghidra-mtk-loader

Cargador de md1img de MediaTek para Ghidra Cargador de Ghidra para el formato de imagen de firmware de módem md1img de MediaTek. Actualmente, solo se admite firmware basado en nanoMIPS, pero es posible que las funciones básicas sigan funcionando si eliges manualmente una arquitectura diferente p...

ctf-cve-2019-11043

Task Management APP CVE-2019-11043 Lab Minimal PHP app with intentionally vulnerable Nginx/PHP-FPM setup for reproducing CVE-2019-11043. Includes a tiny task manager, login/admin, and DB config UI. Build & Run Docker build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80...

obfuscation_analysis

Obfuscation Analysis v1.3 Authors: Tim Blazytko & Nicolò Altamura Analyze and simplify obfuscated code Description: Obfuscation Analysis is a Binary Ninja plugin that takes the pain out of working with heavily protected binaries. It bundles a handful of focused helpers that let you simplify...

CVE-2026-55579

CVE-2026-55579 — Pheditor Hardcoded Default Password RCE -critical TL;DR: Pheditor all versions ships with a hardcoded default administrator password admin embedded in its source code. There is no forced password change on first login, only a visual warning. Any unauthenticated attacker can log i...

CVE-2026-33712

CVE-2026-33712 - SSRF no autenticado en Typebot Descripción Typebot = 3.15.2 corregido en 3.16.0 contiene una vulnerabilidad de Server-Side Request Forgery SSRF no autenticada en el endpoint de chat de vista previa. Endpoint: POST /api/v1/typebots/typebotId/preview/startChat El endpoint de vista...

CVE-2024-3121

CVE-2024-3121 - Ejecución Remota de Código RCE en parisneo/lollms Descubierto por: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 Repositorio afectado: parisneo/lollms 🧨 Resumen de la vulnerabilidad Existe una vulnerabilidad de Ejecución Remota de Código RCE en la función...

CVE-2026-35029-PoC

CVE-2026-35029 — Vulnerabilidad de control de acceso roto en /config/update de LiteLLM Broken Access Control El endpoint /config/update de LiteLLM no comprueba los permisos de rol del solicitante. Cualquier usuario autenticado con una API Key válida sin necesidad de permisos de administrador pued...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile Omisión del Filtro de Datos mediante Desbordamiento de PATHMAX Autor: 0xDTC CVEs: CVE-2025-4517 / CVE-2025-4330 Aviso: GHSA-6r6c-684h-9j7p Corrección de CPython: PR 135037 Descripción general El método tarfile.extractallfilter="data" de Python está...

React2Shell-PoC-CVE-2025-55182

Simulación de explotación de React2Shell CVE-2025-55182 Nota: Este documento es solo para fines educativos y de investigación en seguridad. No lo utilices para atacar sistemas sin autorización. 1. Resumen CVE-2025-55182, también conocida como React2Shell, es una vulnerabilidad grave de ejecución...

Bad_Hoist-WriteUp

Sleirsgoevy's version of BadHoist Write-up | CVE-2018-4386 !Note Background information about the PS4: The PlayStation 4 Console features a custom AMD x86-64 CPU 8 cores, it's Orbis OS is based on FreeBSD v9.0 with parts of NetBSD as well. It also includes a wide variety of additional open source...