CVE-2026-79899

Fortra BoKS Manager contains an insecure temporary file vulnerability in the bccgethostcert utility. The root cause is the creation of predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master with read access to files under BOKS_tmp may obtain CA secr...

EUVD-2026-90871

Fortra BoKS Manager contains an insecure temporary file vulnerability in bccgethostcert. The utility creates predictable temporary files without first setting a restrictive umask. A local user on the BoKS Master who can read files under BOKStmp may be able to obtain CA secret or host private-key...

EUVD-2026-90839

Subscriber Broken Access Control in WP Project Manager = 4.0.7 versions...

CVE-2026-97281

The WP Project Manager plugin for WordPress (versions

CVE-2026-97281 WordPress WP Project Manager plugin <= 4.0.7 - Broken Access Control vulnerability

Subscriber Broken Access Control in WP Project Manager = 4.0.7 versions...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interactivo en Python para la vulnerabilidad de WP File Manager. El plugin File Manager wp-file-manager anterior a la versión 6.9 de WordPress permite a atacantes remotos subir y ejecutar código PHP arbitrario porque renombra un archivo de conector de ejemplo de...

CVE-2017-11610

LAB 3- CVE-2017-11610 I. ANÁLISIS DEL SISTEMA Identificación de la superficie de ataque desde el entorno Docker Comenzando con lo que se está ejecutando en el entorno. Listo todos los contenedores activos: docker ps-a La víctima expone un único puerto: 9001. El puerto 9001 no es una aplicación we...

SEPM-EoP

Resumen Nombre del producto : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - las versiones anteriores también pueden verse afectadas Impacto : Alto. Un usuario estándar de Windows no administrador puede escalar a NT SERVICE\semwebsrv . Con este rol de usuari...

Metasploit-Exploits-CVE-2023-6710

CVE-2023-6710 Exploit POC Explora las profundidades de CVE-2023-6710 con metasploit y nuestra completa Prueba de Concepto PoC. Este CVE, identificado como una posible vulnerabilidad de seguridad, ha sido examinado meticulosamente para demostrar su impacto y proporcionar una comprensión práctica d...

nmap-scripts

nmap-scripts scripts de nmap para las vulnerabilidades cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Existe una vulnerabilidad de ejecución remota de código en la forma en que el protocolo Microsoft Server Message Block 3.1.1 SMBv3 maneja ciertas solicitudes, también...

CVE-2020-10199_POC-EXP

Versiones afectadas + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version...

CVE-2026-79901

Affected versions of boks_keytabmd in BoKS Manager deployments using BoKS keytab management contain a vulnerability where Active Directory service-account passwords are generated from a predictable pseudo-random sequence. The sequence is seeded with the current Unix timestamp , allowing an attack...

CVE-2026-79901 Predictable Active Directory service-account passwords in BoKS Manager

In deployments using BoKS keytab management, affected versions of bokskeytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change tim...

CVE-2026-79901 Predictable Active Directory service-account passwords in BoKS Manager

In deployments using BoKS keytab management, affected versions of bokskeytabmd generate Active Directory service-account passwords from a predictable pseudo-random sequence seeded with the current Unix timestamp. An attacker who knows the service principal and can estimate the password-change tim...

CVE-2019-6447

CVE-2019-6447 Este documento trata sobre la explotación manual de la vulnerabilidad de puerto abierto de Android encontrada en ES File Manager. Este puerto TCP abierto permite al atacante instalar una puerta trasera y recopilar todos los datos del usuario. Más adelante en este documento se...

CVE-2026-62063

Missing Authorization vulnerability in Magepeople inc. WpTravelly tour-booking-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WpTravelly: from n/a through 2.3.1...

The Vault by Focused Hunts

The Vault Tus secretos. Tu control. La mayoría de los gestores de contraseñas quieren que confíes tus datos sensibles a una empresa que no conoces. Controlan los servidores y las claves, y solo te queda esperar que nada salga mal. The Vault hace las cosas de otra manera. Tus archivos de bóveda...

CVE-2024-0399

CVE-2024-0399 - WooCommerce Customers Manager 29.4 - Inyección SQL Post-Autenticación Título del Exploit: WooCommerce Customers Manager 29.4 - Inyección SQL Post-Autenticación Fecha: 2024-03-25 Autor del Exploit: Ivan Spiridonov - xbz0n Enlace del Software:...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon Este README documenta una vulnerabilidad divulgada únicamente con fines educativos y defensivos.No ejecutes pruebas contra sistemas de producción o sistemas que no poseas o para los que no tengas permiso explícito de prueba. Descubierto por: deokhunKim Estado:...

CVE-2025-65345

CVE-2025-65345 – Recorrido de ruta autenticado desde la función Zip que lleva a la divulgación del sistema de archivos en laravel-file-manager v3.3.1 🧭 Resumen Una vulnerabilidad de Recorrido de Directorio autenticado en laravel-file-manager v3.3.1 y anteriores permite a atacantes con acceso a la...