108325 matches found
CVE-2021-24499
CVE-2021-24499 Explotación masiva de CVE-2021-24499: carga no autenticada que conduce a la ejecución remota de código en el tema Workreap. Las acciones AJAX workreapawardtempfileuploader y workreaptempfileuploader no realizaban comprobaciones de nonce, ni validaban de ningún otro modo que la...
CVE-2024-9707
CVE-2024-9707 Hunk Companion = 1.8.4 - Falta de autorización que permite a atacantes no autenticados instalar/activar plugins arbitrarios Descripción El plugin Hunk Companion para WordPress es vulnerable a la instalación/activación no autorizada de plugins debido a una falta de comprobación de...
CVE-2025-30772
🚨 CVE-2025-30772 - Escalada de Privilegios en WPC Smart Upsell Funnel for WooCommerce 📅 Publicado: 27 de marzo de 2025 🔐 Puntuación CVSS: 8.8 Alta 🔥 CWE-862: Autorización faltante 🐞 Resumen de la vulnerabilidad Una vulnerabilidad de Autorización faltante en el plugin WPC Smart Upsell Funnel for...
CVE-2025-31324
🔴 CVE-2025-31324 — SAP NetWeaver Visual Composer Subida de Archivos No Autenticada Tipo: Prueba de Concepto — Investigación de Vulnerabilidades CVE: CVE-2025-31324 CVSS: 10.0 Crítico AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Estado: Parcheado — Nota de Seguridad SAP 3594142 + 3604119 Añadido al KEV de...
meetup-2-curveball
Este repositorio no tiene un README...
CVE-2018-7602
Este repositorio no tiene un README...
CVE-2021-38647-noimages
CVE-2021-38647 también conocido como "OMIGOD" Un paquete de Zeek que detecta intentos de explotación de CVE-2021-38647, también conocido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...
CVE-2024-38080
Este repositorio no tiene un README...
pac4j-check
pac4j-check 离线排查 CVE-2026-29000CVSS 10.0—— 包括官方 advisory 没有列出的那些包。 English | 中文 单个 jar,约 24KB,零运行时依赖,Java 8 起可用,完全离线,不外传任何数据。 这个漏洞是什么 org.pac4j:pac4j-jwt 的 JwtAuthenticator 在处理加密 JWTJWE 时未强制校验签名。 攻击者只要拿到服务器的 RSA 公钥公钥本来就是公开的, 就能构造一个 JWE 包裹的 PlainJWT,把 subject 和 role 写成任意值, 以任意用户身份登录,包括管理员 。无需任何凭据。...
CVE-2006-3392
Este repositorio no tiene un README...
CVE-2025-3605
🚀 Guía de Explotación de CVE-2025-3605 🛡️ Resumen de la Vulnerabilidad El plugin Frontend Login and Registration Blocks para WordPress versiones = 1.0.7 es vulnerable a escalada de privilegios mediante apropiación de cuentas. El problema surge porque el plugin no valida la identidad del usuario al...
CVE-2022-34155
Este repositorio no tiene un README...
FalsePositives
Este repositorio no tiene un README...
rcs-db
This repository does not have a README...
CVE-2025-5815-Nuclei-Template
📄 Plantilla de Nuclei para CVE-2025-5815 🚀 Descripción general Este repositorio contiene una plantilla de Nuclei específicamente diseñada para detectar una Vulnerabilidad de Deshabilitación de Registro de Bots sin Autenticación CVE-2025-5815 en el plugin Traffic Monitor de WordPress. Este problem...
cve-2026-61511
Este repositorio no tiene un README...
CVE-2024-0624
Este repositorio no tiene un README...
CVE-2021-43617
Este repositorio no tiene un README...