CVE-2026-4800-POC

CVE-2026-4800-POC Aviso de Seguridad https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; Flujo Usar una vulnerabilida...

CVE-2026-35678

Informe de Investigación de Vulnerabilidad: Referencia Directa a Objetos Insegura IDOR en Todo Eduplus Student ERP Investigador: Vinay Sharma 1. Resumen Ejecutivo Este informe detalla una vulnerabilidad de seguridad de alta severidad identificada en la plataforma Eduplus Student ERP,...

CVE-2026-33154

Informe de Vulnerabilidad de SSTI en Dynaconf Resumen Dynaconf es vulnerable a Inyección de Plantillas del Lado del Servidor SSTI debido a la evaluación insegura de plantillas en el resolutor @Jinja. Cuando el paquete jinja2 está instalado, Dynaconf evalúa expresiones de plantilla incrustadas en...

detect_CVE-2026-21509

Detecciones para la vulnerabilidad CVE-2026-21509 en MS Office Este repositorio contiene una regla YARA para detectar documentos RTF con una posible explotación de CVE-2026-21509, y un script de Python para comprobar si los archivos de MS Office contienen objetos OLE Shell.Explorer.1, que están...

CVE-2021-4034

CVE-2021-4034 Compilaciones precompiladas para CVE-2021-4034. Por supuesto, no deberías confiar en compilaciones precompiladas : Esta versión funciona de forma ligeramente diferente: primero se crea un objeto compartido mínimo. Este objeto se empaqueta en el binario principal y se suelta al...

CVE-2026-33229

CVE-2026-33229 — RCE en XWiki mediante omisión del sandbox de Apache Velocity Una vulnerabilidad de ejecución remota de código en XWiki Platform que permite a un usuario autenticado con permisos de scripting omitir por completo el sandbox de Apache Velocity — sin necesidad de Reflection en Java —...

jsPDF-Object-Injection

CVE-2026-25755 Bypass de Sandbox en jsPDF por Inyección de Objetos Resumen Se descubrió una vulnerabilidad crítica de Inyección de Objetos PDF CVE-2026-25755 en jsPDF, una biblioteca JavaScript ampliamente utilizada para generar documentos PDF en aplicaciones de cliente. La vulnerabilidad existe ...

CVE-2026-35045-PoC

CVE-2026-35045 — Autorización Rota a Nivel de Objeto en Tandoor Recipes Resumen El endpoint PUT /api/recipe/batchupdate/ en Tandoor Recipes v2.6.1 permite que cualquier usuario autenticado dentro de un Espacio modifique cualquier receta de ese Espacio, incluidas las recetas privadas propiedad de...

djust has broken object-level access control (IDOR)

Impactdjust's per-object authorization getobject + hasobjectpermission, ADR-017 was enforced on the WebSocket mount and event paths but not on three other render entry points: a the initial HTTP GET render, b SPA urlchange navigation, and c % liverender % embedded child views. An authenticated us...

Open WebUI: Any authenticated user can suppress calendar alerts instance-wide via a non-numeric alert value

Any authenticated user can suppress calendar alerts instance-wide via a non-numeric alert value SummaryCalendar events carry a free-form meta object that is stored exactly as submitted, with no validation of the values inside it. The scheduler reads the per-event alert offset out of that object i...

CVE-2026-24134-PoC

CVE-2026-24134-PoC Overview This repository contains the Proof of Concept PoC for CVE-2026-24134 , a Broken Object Level Authorization BOLA vulnerability in StudioCMS. Contents cve202624134poc.py - Python exploitation script Prerequisites StudioCMS=0.1.1 pip install requests colorama Quick Start...

CVE-2025-32463

CVE-2025-32463 - PoC de Escalada de Privilegios en Sudo /////// Aviso ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Este proyecto se proporciona únicamente con fines educativos. Al utilizar cualquier parte de este repositorio,...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Plantilla de Nuclei Plantilla de detección no destructiva de Nuclei para CVE-2026-19478 , una vulnerabilidad crítica CVSS 9.4 de invocación arbitraria de métodos sin autenticación en la API GraphQL de GitLab, corregida por GitLab el 17 de agosto de 2026...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Envenenamiento de punteros de Git LFS Cadena de suministro Código del programa Bash + Python createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...

CVE-2026-54121-CertiGhost

CVE-2026-54121-CertiGhost Este POC es el código POC original de https://github.com/aniqfakhrul/CVE-2026-54121/blob/main/certighost.py pero con ligeros cambios para usar un objeto de equipo que ya controlamos en lugar de depender de la creación de un nuevo equipo que generalmente está limitado a...

same_type_object_reuse_exploits

Exploits PoC de Reutilización de Objetos del Mismo Tipo/Misma Dirección Exploits PoC desarrollados por Mathias Krause asociados con el blog en https://grsecurity.net/exploitinganddefendingagainstsametypeobjectreuse...

Cooper-ndss-2022

Cooper: Pruebas del código de enlace de lenguajes de script mediante mutación cooperativa Cooper utiliza mutación cooperativa para probar el código de enlace de los lenguajes de script y encontrar problemas de seguridad de memoria. La mutación cooperativa modifica simultáneamente el código de los...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php tiene tres opciones GET: cmd, outpath y sopath. Las opciones son muy sencillas: cmd es tu comando malicioso, outpath es la ruta del archivo de salida del comando legible y escribible, sopath es la ruta absoluta de nuestro objeto compartido bypassdisablefuncx64.so. Por ejempl...

CVE-2024-36039_PoC

CVE-2024-36039：PyMySQL对象注入导致SQL注入的PoC 一个完整、可复现的CVE-2024-36039 概念验证（PoC）实验室，演示了PyMySQL（版本 = 1.1.0）中的对象注入漏洞如何通过MariaDB的ODBC转义序列升级为完整的SQL注入。 ⚠️ 法律与道德声明（仅供道德使用） 本仓库仅供学术和研究目的 使用。 所提供的代码和技术不得 用于干扰任何您不拥有或未获得明确书面许可进行测试的系统。 作者/贡献者不对 因滥用此信息而导致的任何后果或损害负责。 使用本仓库即表示您同意遵守这些条款。 📖 1. 漏洞概述 CVE-2024-36039 是 PyMySQL...

ODPure

ODPure: Purificación de puertas traseras para detección de objetos mediante consenso de corrupción por ensamble La primera defensa de purificación de caja negra en la etapa de entrada diseñada específicamente para detectores de objetos contra ataques de puerta trasera. 📖 Descripción general ODPur...