CVE-2026-92605 IRIS through 2.4.29 Unauthorized Comment Access via Object ID

IRIS through 2.4.29 fails to properly validate case authorization in comment listing endpoints for notes, tasks, IOCs, assets, and evidence items. Attackers with access to any single case can enumerate sequential object identifiers and read comment threads from cases they have no authorization to...

CVE-2026-92605

IRIS (iris-web) through 2.4.29 fails to properly validate case authorization in comment listing endpoints for notes, tasks, IOCs, assets, and evidence items. An attacker with access to any single case can enumerate sequential object identifiers and read comment threads from cases they are not aut...

GO-2026-6457 rclone: source object names can escape the configured root on upload in github.com/rclone/rclone

rclone: source object names can escape the configured root on upload in github.com/rclone/rclone...

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Object Group Access Control List Bypass Vulnerabilities

Multiple vulnerabilities in the access control list ACL Object Group Search OGS implementation of Cisco Secure Firewall Adaptive Security Appliance ASA Software and Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to bypass configured access...

f_hid-4.14-backports

fhid backports for Linux 4.14.190 SM-A525F Three fixes to drivers/usb/gadget/function/fhid.c, carried by hand to a 4.14.190 Android vendor kernel and verified on the device they run on. 4.14 is end-of-life. No stable backport exists for any of these, and none is coming. That is the whole reason...

laravel_cookie_killer

Laravel cookie killer Una herramienta utilizada para cifrar/descifrar cookies de Laravel basada en python3 Requisitos previos Para usar la herramienta, necesitas extraer el valor base64 de APPKEY contenido en el archivo .env que se encuentra en la raíz del proyecto Laravel. La sesión también debe...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 未认证的PHP对象注入 描述 WordPress的Partners插件在版本0.2.0及以下版本中，由于通过反序列化不可信输入，存在PHP对象注入漏洞。这使得未经认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了额外的插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 : plugin 插件标识 : partners 受影响版本 : 0.2.0 CVSS评分 : 9.8 CVSS评级 : 严重 CVSS向量 :...

CVE-2023-46615

CVE-2023-46615 KD Coming Soon = 1.7 - Inyección de Objetos PHP no autenticada a través de cetitle Descripción: El plugin KD Coming Soon para WordPress es vulnerable a la Inyección de Objetos PHP en todas las versiones hasta la 1.7 inclusive, mediante la deserialización de la entrada no confiable...

Follina_MSDT_CVE-2022-30190

Microsoft explica que “existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT utilizando el protocolo URL desde una aplicación que realiza la llamada, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los privilegios de l...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost Este POC es el código POC original de https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py pero con ligeros cambios para usar un objeto de equipo que ya controlamos en lugar de depender de la creación de un nuevo equipo que generalmente está limitado a...

CVE-2025-32463-POC

CVE-2025-32463 – Escalada de Privilegios en Sudo chroot PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en sudo versiones 1.9.14 a 1.9.17. La vulnerabilidad permite que un usuario local no privilegiado...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Esto es un exploit de CVE-2022-30190 en PowerPoint. Modifica el sufijo del archivo a 'zip' y descomprime el archivo; puedes editar \ppt\slides\rels\slide1.xml.rels y reemplazarlo con la ip:puerto de tu vps de la siguiente manera, luego comprímelos de la misma forma y...

CVE-2018-15982

CVE-2018-15982 Fuentes de Flash para CVE-2018-15982 utilizadas por NK esto es un volcado de un objeto ActiveX completamente armado utilizado por NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Los payloads están en las Clases 6 y 7...

CVE-2022-21661

🛡️ CVE-2022-21661 Un exploit Proof-of-Concept PoC basado en Python para CVE-2022-21661, que es una vulnerabilidad crítica en WordPress que permite a un atacante no autorizado realizar un ataque de inyección de objetos , que bajo ciertas condiciones puede provocar Remote Code Execution RCE. Esta...

postgresql: PostgreSQL: Arbitrary code execution via type confusion in 'refint' module

A flaw was found in PostgreSQL. A type confusion vulnerability in the 'refint' module allows an object creator to execute arbitrary code as the operating system user running the database. This could lead to a complete compromise of the database server...

cve-2019-5420-POC

Rails ActiveSupport Exploit cve-2019-5420 POC consider this to chain CVE-2019-5418! Pairs lovely with CVE-2019-5418! POC Screenshot 🚨 Warning This repository contains a proof-of-concept PoC exploit demonstrating remote code execution RCE in Ruby on Rails applications via...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 Security Advisory: Critical Remote Code Execution Vulnerability in n8n CVE-2025-68613 A critical vulnerability has been identified in the n8n workflow automation tool that allows for arbitrary code execution. Authenticated users with permissions to create or edit workflows...

jsPDF-Object-Injection

CVE-2026-25755 Bypass de Sandbox en jsPDF por Inyección de Objetos Resumen Se descubrió una vulnerabilidad crítica de Inyección de Objetos PDF CVE-2026-25755 en jsPDF, una biblioteca JavaScript ampliamente utilizada para generar documentos PDF en aplicaciones de cliente. La vulnerabilidad existe ...

CVE-2026-33229

CVE-2026-33229 — RCE en XWiki mediante omisión del sandbox de Apache Velocity Una vulnerabilidad de ejecución remota de código en XWiki Platform que permite a un usuario autenticado con permisos de scripting omitir por completo el sandbox de Apache Velocity — sin necesidad de Reflection en Java —...

CVE-2026-33154

Informe de Vulnerabilidad de SSTI en Dynaconf Resumen Dynaconf es vulnerable a Inyección de Plantillas del Lado del Servidor SSTI debido a la evaluación insegura de plantillas en el resolutor @Jinja. Cuando el paquete jinja2 está instalado, Dynaconf evalúa expresiones de plantilla incrustadas en...