EUVD-2026-77308

Joomla Extension - regularlabs.com - Privileged stored XSS via rtla-alias option in Tabs & Accordions extension for Joomla 3.1.0 - Tabs & Accordions rewrites links matching an item alias into calls to its browser API. The affected renderer places the alias inside a quoted JavaScript argument in a...

CVE-2026-88852

CVE-2026-88852 is a privileged stored XSS in the Snippets Free (Joomla < 7.0.0) and Snippets Pro (Joomla

CVE-2026-85190

The Quick Index extension for Joomla (by regularlabs.com), versions prior to 5.0.5 , contains a privileged stored XSS vulnerability. The extension inserts configurable class values into generated HTML without escaping them for an HTML attribute context. A crafted value can close the intended clas...

CVE-2026-85191

Tabs & Accordions is a Joomla extension by regularlabs.com affected by a privileged stored XSS in versions prior to 3.1.0 . The vulnerability resides in the rtla-alias option: the renderer places the alias value inside a quoted JavaScript argument within an HTML onclick attribute without properly...

CVE-2024-38063

CVE-2024-38063 Resumen En agosto de 2024, Microsoft publicó un parche para una vulnerabilidad de ejecución remota de código RCE en TCP/IP de Windows. Algunos investigadores ya han publicado pruebas de concepto PoC para esta vulnerabilidad y, casi al mismo tiempo, los investigadores de PatchPoint...

CVE-2025-32463-PoC

CVE-2025-32463 – Escalada de privilegios mediante sudo chroot 📝 Resumen CVE-2025-32463 es una vulnerabilidad local de escalada de privilegios que afecta a la utilidad sudo. Permite a un usuario normal escalar privilegios a root explotando la opción -R que establece un directorio raíz de ejecución...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - Gestiona los privilegios de forma segura en Linux 📋 Resumen CVE-2025-32463chwoot te ayuda a comprender y gestionar una vulnerabilidad de seguridad específica relacionada con la escalada de privilegios en sistemas Linux. Esta herramienta permite a los usuarios explorar y...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Critical Remote Authentication Bypass in GNU Inetutils telnetd The ghost of 2015 just came back to own everything still running telnet. Zero authentication. One environment variable. Instant root shell. ⚠️ Overview CVE-2026-24061 is a critical remote privilege...

CVE-2024-38063

CVE-2024-38063 - Explotando el kernel de forma remota mediante IPv6 Desde que cayó el último parche de Windows el 13 de agosto, he estado metido de lleno en tcpip.sys el controlador del kernel responsable de manejar los paquetes TCP/IP. Una vulnerabilidad con una puntuación CVSS de 9.8 en la part...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 es una vulnerabilidad marcada como prioridad Alta CVSS 7.5 que permite la lectura arbitraria de archivos a través de complementos instalados en la aplicación Grafana. Esta vulnerabilidad afecta a las versiones 8.0.0-beta1, 8.0.0 hasta 8.3.0. Probado solo en 8.2.0. El...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2019-16784-POC

CVE-2019-16784 POC This is my POC for the Windows PyInstaller version 3.6 vulnerability that exists for the --onefile option. An attacker could achieve command execution and possible LPE by hijacking a DLL imported by the python interpreter DLL used by the pyinstaller binary. A short explanation ...

needrestart-privesc-cve-2024-48990

Escalada de Privilegios en needrestart CVE-2024-48990 Este repositorio contiene un exploit mínimo de escalada de privilegios local que apunta a una vulnerabilidad en needrestart CVE-2024-48990. La vulnerabilidad permite la ejecución arbitraria de código Perl como root al abusar de la opción de...

Sequelize-1day-CVE-2023-25813

es-define-property Object.defineProperty, but not IE 8's broken one...

CVE-2024-4577

CVE-2024-4577 Resumen CVE-2024-4577 es una vulnerabilidad de seguridad que afecta a servidores PHP en las siguientes versiones: PHP 8.3.x 8.3.8 y anteriores PHP 8.2.x 8.2.20 y anteriores PHP 8.1.x 8.1.29 y anteriores Todas las versiones anteriores a 8.0 Versiones no soportadas 7.x y 5.x Esta...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - Actualización de opciones arbitrarias sin autenticar Descripción El plugin no tiene comprobaciones de autorización ni CSRF al actualizar opciones a través de un endpoint REST, y no garantiza que la opción a actualizar pertenezca al plugin. Como resultado,...

CVE-2025-32463

CVE-2025-32463 Marco de Detección Un marco integral de monitoreo de seguridad y detección diseñado para identificar intentos de explotación de la vulnerabilidad de escalada de privilegios sudo chroot CVE-2025-32463. Este proyecto demuestra metodologías avanzadas de detección de amenazas,...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Escalación de Privilegios Local Crítica en el Administrador de Privilegios de Linux Más Utilizado Cualquier usuario local incluso sin permisos en sudoers podría convertirse en root en segundos usandosudo -R ⚠️ Descripción general CVE-2025-32463 también conocida como...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h PoC de Escalada de Privilegios 🚨 Exploit de escalada de privilegios local para sudo mediante el argumento -h/--host Afecta a sistemas con configuraciones incorrectas de sudo que permiten acceso root no deseado. 🧠 Acerca de Este PoC demuestra CVE-2025-32462 , un fallo lógi...

10Web Booster < 2.24.18 - Unauthenticated Arbitrary Option Deletion

The 10Web Booster WordPress plugin before 2.24.18 does not validate the option name given to some AJAX actions, allowing unauthenticated users to delete arbitrary options from the database, leading to denial of service. id: CVE-2023-5559 info: name: 10Web Booster 2.24.18 - Unauthenticated Arbitra...