CVE-2026-104843

uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...

b374k

b374k shell 3.2 Este PHP Shell es una herramienta útil para administradores de sistemas o web para realizar gestión remota sin usar cpanel, conectarse mediante ssh, ftp, etc. Todas las acciones se realizan dentro de un navegador web. Características: Gestor de archivos ver, editar, renombrar,...

CVE-2025-4603

eMagicOne Store Manager para WooCommerce = 1.2.5 - Eliminación Arbitraria de Archivos sin Autenticación El plugin eMagicOne Store Manager para WooCommerce expone un endpoint de protocolo de gestión remota ?connector=bridge que permite operaciones de eliminación de archivos en el servidor. El...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324/b...

CVE-2022-29464

CVE-2022-29464 WSO2 es un conjunto líder de soluciones SOA que incluye infraestructura relacionada con SOA, marcos técnicos y herramientas asociadas, servidores de procesos, servidores de aplicaciones, etc. Versiones afectadas 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0...

CVE-2025-22710

CVE-2025-22710 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Versión vulnerable ⚠️ Debe existir al menos una entrada para observar la diferencia en los...

WordPress WDS MCP Content Manager plugin <= 3.10.4 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WDS MCP Content Manager versions = 3.10.4...

CVE-2023-36723

CVE-2023-36723 Este es un PoC para el bug de creación arbitraria de directorios en el servicio Container Manager. Este PoC no se ha probado a fondo, por lo que es posible que no funcione la mayor parte del tiempo fue suficiente para que msrc confirmara la vulnerabilidad. Para explotar esta...

abdal-lockbox

🔐 Abdal LockBox 🌐 Leer en tu idioma: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी Seguridad. Almacenamiento. Autocompletado. — Un gestor de contraseñas para Android centrado en la privacidad, de Abdal Security Group. Abdal...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 Título del exploit: TORQUE Resource Manager 2.5.x-2.5.13 desbordamiento de búfer basado en pila Fecha: 10 Nov 2014 Autor del exploit: @inso - Moussajee Thomas, @socks - Laurenceau Gary Vulnerabilid...

BetterRAT

Información BetterRAT es un RAT de próxima generación basado en InfinityRAT DiamondRAT Todas las responsabilidades son bajo su propio riesgo. Por favor, úselo solo con fines de investigación. Características Escritorio remoto Controlador de conexión remota Keylogger remoto Administrador de archiv...

permission-manager

Gestor de permisos ¡Bienvenido al Permission Manager! 🎉 🎉 Permission Manager es una aplicación desarrollada por SIGHUP que permite una gestión RBAC para Kubernetes súper fácil e intuitiva. Si buscas una forma sencilla e intuitiva de gestionar tus usuarios dentro de un clúster de Kubernetes, este ...

CentralizedFirewall

Proyecto API de Firewall Manager Instalación Sigue estos pasos para configurar y ejecutar el proyecto de la API: 1. Clonar el repositorio git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. Editar el archivo .env Actualiza las variables de entorno en .env...

CVE-2022-36537

CVE-2022-36537 Resumen R1Soft Server Backup Manager utiliza el framework ZK como framework principal. Su seguridad requiere que todas las partes de los proyectos Web3 presten más atención a las vulnerabilidades de seguridad de las diversas infraestructuras Web3 y las parcheen a tiempo para evitar...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner Descripción de la vulnerabilidad VMware Workspace ONE Access anteriormente conocido como VMware Identity Manager está diseñado para permitir que sus empleados accedan más rápidamente a aplicaciones SaaS, web y nativas móviles mediante autenticación multifactor, acceso...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 Recorrido de Ruta No Autenticado...

CVE-2020-14321-modified-exploit

CVE-2020-14321-modified-exploit original: https://github.com/HoangKien1020/CVE-2020-14321 Exploit de Moodle modificado para escalada de privilegios Dorvack ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url https://formacion.dorvack.corp...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit Introducción Este exploit fue desarrollado durante una actividad de pruebas de penetración contra Oracle OAM 11.1.2.3.0. Se desarrolló basándose en la descripción técnica de sec-consult...

CVE-2020-10199

Vulnerabilidad de Nexus Repository Manager 3 Versiones afectadas: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199: Ejecución remota de comandos PoC con respuesta PoC sin respuesta $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh Ejecución Remota de Código RCE - PoC 📌 Resumen de la Vulnerabilidad Se ha identificado una vulnerabilidad crítica de RCE en el servidor de Wazuh debido a una deserialización insegura en el paquete wazuh-manager. Este error afecta a las versiones de Wazuh ≥ 4.4.0 y se ha corregido en la...