check-cve-2026-23111

Script de Validación Defensiva CVE-2026-23111 Descripción general CVE-2026-23111 es una vulnerabilidad del kernel de Linux en nftables que puede ser explotada para la escalada local de privilegios por un usuario sin privilegios en sistemas donde los espacios de nombres de usuario user namespaces ...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

printDemon2system

printDemon2system CVE-2020-1048 Escalada de privilegios de PrintDemon a SYSTEM PrintDemon era una vulnerabilidad lógica en el servicio Windows Print Spooler spoolsv.exe. La vulnerabilidad residía en la forma en que el spooler manejaba los trabajos de impresión a archivos y, al ser explotada,...

ETQ Reliance - Authentication Bypass via Trailing Space

An authentication bypass vulnerability exists in ETQ Reliance on the CG legacy platform. The application allowed login as the privileged internal SYSTEM user by manipulating the username field. The SYSTEM account does not require a password, enabling attackers with network access to the login pag...

F-logic DataCube3 - SQL Injection

SQL injection vulnerability in f-logic datacube3 v.1.0 allows a remote attacker to obtain sensitive information via the reqid parameter. id: CVE-2024-31750 info: name: F-logic DataCube3 - SQL Injection author: DhiyaneshDK severity: high description: | SQL injection vulnerability in f-logic...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 es un error lógico en el demonio ADB de Android adbd que permite a un atacante eludir la autenticación mutua TLS y abrir un shell remoto en un dispositivo que tenga la depuración inalámbrica habilitada y que se haya emparejado con cualquier ordenador al menos una vez. La causa raíz ...

next-CVE-2025-29927

CVE-2025-29927: Bypass de autorización en el middleware de Next.js Una vulnerabilidad crítica en Next.js CVE-2025-29927 permite el acceso no autorizado a rutas protegidas al omitir la lógica del middleware. El problema afecta a las versiones 11.1.4 a 13.5.6 de Next.js, y a las versiones 14.x...

CVE-2019-11043

CVE-2019-11043 Descripción de la vulnerabilidad En Nginx, al procesar peticiones con %0a en fastcgisplitpathinfo, el salto de línea \n provoca que PATHINFO quede vacío. Por otro lado, php-fpm tiene un defecto lógico al manejar PATHINFO vacío. Un atacante puede lograr ejecución remota de código...

CVE-2025-63587

rittalvuln La vulnerabilidad es definitivamente relevante en Rittal CMC III 7030.000 con 3.15.704, pero posiblemente también en otros productos. la esencia de la vulnerabilidad: con inicio de sesión correcto, la respuesta devuelve inicio de sesión fallido, pero con inicio de sesión incorrecto -...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

CVE-2024-20674

CVE-2024-20674 Esta es mi versión de un exploit del CVE público CVE-2024-20674 para lograr una omisión de la autenticación mutua Kerberos mediante un bug lógico en el manejo del lado del cliente de Kerberos U2U TGT-REP. Esto puede utilizarse, por ejemplo, para servir GPOs arbitrarios al suplantar...

fixing-google-secops-detections

Google SecOps Chronicle Curated Detections: Flaw Analysis & Tuning This repository documents architectural design flaws, logic discrepancies, and tuning strategies for native Google SecOps Chronicle Curated Detections. While Google Threat Intelligence GTIG provides exceptional conceptual threat...

CVE-2023-42829

CVE-2023-42829; 'Una aplicación podría acceder a las frases de contraseña SSH' Este documento presenta tanto un análisis de una vulnerabilidad lógica identificada en el binario ssh de macOS ¡mi primera vulnerabilidad de software!, como un análisis del parche que demuestra cómo Apple corrigió la...

CVE-2024-30896

CVE-2024-30896 Summary A business logic flaw in influxdb allows users who own a valid allAccess token to escalate their privileges at operator level by listing current authorization tokens. Scenario Attacker might be a user which was gained access by an administrator via an allAccess token only...

CVE-2024-50968

CVE-2024-50968 Descripción Existe una vulnerabilidad de lógica de negocio en la función Añadir al Carrito de itsourcecode Agri-Trading Online Shopping System 1.0, que permite a atacantes remotos manipular el parámetro quant al agregar un producto al carrito. Al establecer el valor de cantidad en...

CVE-2024-57241

CVE-2024-57241CNNVD-2024-34500830 Para aplicaciones web que utilizan DEDECMS 5.71SP1 y anteriores, se producen redirecciones de URL debido a que el error de lógica en el código fuente del CMS no valida la solicitud GET de entrada. En aplicaciones web que usan DEDECMS 5.71SP1 y versiones inferiore...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Explotación de Dirty Pipe en el Kernel de Linux Error Lógico por: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 es una de las vulnerabilidades de seguridad más significativas en el Kernel de Linux 5.8 – 5.15.24, descubierta por Max...

physmem

physmem physmem es una herramienta de inspección de memoria física y de escalada de privilegios local dirigida a macOS hasta 10.12.1 inclusive. Explota CVE-2016-1825 o CVE-2016-7617 según el objetivo de despliegue. Estas dos vulnerabilidades son casi idénticas y su explotación se puede realizar...

CVE-2026-78904-Digital-Dinar-Drain

CVE-2026-78904 — Drenaje de Dinar Digital API de Emisión de CBDC — Fallo de Lógica Acuñación Infinita...

RingBufferDetonator

环形缓冲区引爆器 这是一个概念验证程序，用于触发并证明 rbpercpuempty 中的逻辑错误。触发该错误的程序将会在内核空间的 tracingreadpipe 中陷入忙等待死循环，并且无法通过任何 UNIX 信号（包括 SIGKILL）挂起或终止。 尽管该程序的行为（死循环和 CPU 燃烧）与 linux 4.5 中修复 的 seqbufused 计算错误类似，但本程序旨在证明另一个具有完全不同原因的错误的存在，据信该错误存在于 3.10 至 5.14-rc1 版本的内核中（另请参见 PoC 执行结果）。 免责声明：此概念验证程序可能会导致您的 Linux...