CVE-2026-104965: Authorization Bypass Through User-Controlled Key

Plane is an open-source project management tool. Prior to 1.4.0, the issue-relation endpoint accepts issue UUIDs in the request body without validating that they belong to the caller's workspace. An authenticated user can create relations linking their own issues to issues in any other workspace ...

MAL-2026-17516 Malicious code in oleh-modal (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cf2aebc282014a7dfa6ef1726083d23bcc9cc3eca76c814d4e775b7b10021545 Package [email protected] is a credential-harvesting phishing kit disguised as a wallet-connect modal component. It renders fake...

Malicious code in postcss-gap-fallback-util (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5b54d5bd893bc377a77503059998e01ae3e338fd4d8ddac6fe2d7c71a3157cb5 The package is published as a PostCSS gap fallback utility but ships thunderboltRegistry.js, which executes an IIFE on module load. The IIFE runs...

MAL-2026-17518 Malicious code in postcss-gap-fallback-util (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5b54d5bd893bc377a77503059998e01ae3e338fd4d8ddac6fe2d7c71a3157cb5 The package is published as a PostCSS gap fallback utility but ships thunderboltRegistry.js, which executes an IIFE on module load. The IIFE runs...

Malicious code in @kibt/www-nuxt-i18n (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5ab1895c73507311b9efd31e40015529d9d7735c87e50cf3b714e6e520205ec4 The package is a stub whose index.js exports a Proxy returning no-op functions for every property access, allowing bundlers that import any member of...

MAL-2026-17498 Malicious code in @kibt/www-nuxt-i18n (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5ab1895c73507311b9efd31e40015529d9d7735c87e50cf3b714e6e520205ec4 The package is a stub whose index.js exports a Proxy returning no-op functions for every property access, allowing bundlers that import any member of...

CVE-2025-31324

🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer Subida de Archivos No Autenticada Tipo: Prueba de Concepto — Investigación de Vulnerabilidades CVE: CVE-2025-31324 CVSS: 10.0 Crítico AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Estado: Parcheado — Nota de Seguridad SAP 3594142 + 3604119 Añadido al KEV de...

CVE-2026-9147-uproot-rce

CVE-2026-9147: inyección de código en uproot mediante metadatos TStreamerInfo Gravedad: Alta, CVSS 4.0 8.5 , CVSS 3.1 7.8 asignada por VulnCheck, la CNA Vector v4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Afectados...

CVE-2023-7231

CVE-2023-7231 – Cadena crítica de SSRF → Memcached/Docker RCE a través de fetchResource de Audible 🔥 Resumen Esta vulnerabilidad permite Server-Side Request Forgery SSRF en la API fetchResource de Audible en .audible.com, permitiendo a atacantes no autenticados pivotar hacia la infraestructura...

CVE-2024-53677-Analysis

Análisis de CVE-2024-53677 Este repositorio contiene documentación y artefactos de laboratorio preparados para analizar CVE-2024-53677 en Apache Struts. Descripción general CVE-2024-53677 es una vulnerabilidad en el manejo de carga de archivos de Apache Struts. El problema ocurre cuando los...

CVE-2026-105214

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2025-31324

CVE-2025-31324 A proof of concept developed to exploit CVE-2025-31324. Usage usage: python CVE-2025-31324.py --help SAP NetWeaver Visual Composer Metadata Uploader = 7.50 CVE-2025-31324 PoC positional arguments: FILE local file to upload optional arguments: -h, --help show this help message and...

steg-tools

steg-tools Esta es una lista de herramientas y recursos para aprender y experimentar con esteganografía y ocultamiento de información. Herramientas Exiftool es una librería Perl y una aplicación de línea de comandos para la manipulación de metadatos de diferentes archivos, incluyendo EXIF, GPS, X...

WP_CROP_RCE

Informe de análisis de WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE Este documento trata sobre las vulnerabilidades CVE-2019-8942 y CVE-2019-8943, conocidas como WordPress Image CROP RCE, encontradas en versiones de WordPress anteriores a 4.9.9 y 5.0.1. Número d...

Pixel-Flood-Attack

Pixel Flood DoS - CVE-2024-22393 PoC Bug de Pixel Flood para Servidores Web Una Prueba de Concepto ligera para probar la vulnerabilidad de agotamiento de memoria Pixel Flood en aplicaciones web que ejecutan versiones vulnerables de Apache Answer. Tabla de Contenidos Descripción Detalles Técnicos...

Burp_CVE-2025-31324

CVE-2025-31324 Extensión de Burp Suite Resumen Esta extensión de Burp Suite basada en Python está diseñada para detectar la presencia de CVE-2025-31324 , una vulnerabilidad crítica en el componente Metadata Uploader de SAP NetWeaver Visual Composer. La vulnerabilidad permite la ejecución remota d...

StegoLab

🕵️ StegoLab – Kit de esteganografía de imágenes todo-en-uno StegoLab es una suite de análisis de esteganografía de imágenes ligera y todo-en-uno, creada para CTFs, retos de ciberseguridad y análisis forense digital. Automatiza el uso de herramientas populares como binwalk, steghide, stegseek,...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - Cross Site Scripting Almacenado XSS Versión afectada: InstantCMS 2.16.3 Pasos para reproducir: 1. Inicia sesión en https://demo.instantcms.io como un usuario demo. 2. Visita https://demo.instantcms.io/photos/upload. 3. Carga la imagen con el payload incrustado de prue...

Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalada local de privilegios del kernel de Linux LPE 📖 Descripción general CVE-2026-64600 «RefluxFS» es una vulnerabilidad del kernel de Linux que afecta a la implementación del sistema de archivos RefluxFS. El fallo se origina en una validación incorrecta de los...