LeakValue

Android 13 introduce muchas mejoras para endurecer el mecanismo de serialización Parcel Aquí está la presentación del equipo de Seguridad y Privacidad de Android sobre las mejoras realizadas Eso es genial, definitivamente elimina o vuelve inexplotables muchas vulnerabilidades. También describen...

ThisSeemsWrong

La corrección para este problema apareció como CVE-2024-49746: boletín, parche "Esto parece incorrecto" El título anterior es el comentario del método Parcel::continueWrite, que en realidad es el responsable de redimensionar los objetos Parcel, ya sea cuando el usuario lo solicita explícitamente...

BadParcel

BadParcel Consulta Bundle Fengshui para una inmersión profunda en esta clase de errores. Este repositorio contiene un PoC para CVE-2023-20963, que es una discrepancia en la lógica de parcel/unparcel de Android WorkSource. La vulnerabilidad está parcheada en el Security Bulletin de Android de marz...

Next.js-RSC-RCE-Scanner-Burp-Suite-Extension

Next.js RSC RCE Scanner Extensión de Burp Suite Una extensión de Burp Suite de alta fidelidad para detectar la vulnerabilidad Ejecución remota de código en Next.js / React Server Components RSC CVE-2025-55182 y CVE-2025-66478. Esta extensión implementa la lógica de detección descubierta por el...

CVE-2017-13286

CVE-2017-13286 CVE-2017-13286 Pocno se puede usar Todos los recursos provienen de este artículo https://bbs.kanxue.com/thread-268506.htm La causa principal de esta vulnerabilidad es la inconsistencia de lectura/escritura del objeto Parcel, que se remonta al siguiente código public void...

ReparcelBug

PoC del bug de desajuste de writeToParcel/createFromParcel en Android Consulta https://github.com/michalbednarski/IntentsLab/issues/2issuecomment-344365482 para la descripción del bug. Este repositorio contiene el PoC para CVE-2017-0806, que es un desajuste en la clase GateKeeperResponse...

CVE-2015-1474_poc

Este código pretende ser una prueba de concepto PoC para CVE-2015-1474. El código se basa en el código del comando screencap, pero genera un parcel malicioso que provoca un fallo en surfaceflinger cuando se deserializa. Más información en...

ResourcePoison

La corrección para este problema ha aparecido como CVE-2025-22441: boletín parche seguimiento Pasando ApplicationInfo ApplicationInfo es una estructura que define diversa información sobre una aplicación instalada, sobre todo la ruta al archivo apk desde el que se cargan los recursos y el código...

ReparcelBug2

CVE-2021-0928, discrepancia de serialización writeToParcel/createFromParcel en android.hardware.camera2.params.OutputConfiguration Este es un exploit que utiliza esa vulnerabilidad para escalar privilegios desde una app de Android instalada hacia la app de Configuración de Android o cualquier otr...

-CVE-2025-55182

🔍 GitHub CVE Scanner - Guía de uso Script para escanear repositorios de GitHub en busca de vulnerabilidades conocidas en proyectos React y Next.js. 📋 Vulnerabilidades detectadas El escáner verifica las siguientes CVEs: CVE-2025-55182 : Vulnerabilidad en React Server Components Afecta: React 19.0....

CVE-2026-93580

The InPost PL WordPress plugin before 1.9.8 does not verify the authenticity of incoming shipment webhook requests, relying only on a non-secret identifier and an IP check that is not enforced, allowing unauthenticated attackers who know a target order's parcel tracking number to forge its shipme...

CVE-2026-93580 InPost for WooCommerce 1.7.5 - 1.9.7 - Unauthenticated Order Status Forgery via Shipment Webhook

The InPost PL WordPress plugin before 1.9.8 does not verify the authenticity of incoming shipment webhook requests, relying only on a non-secret identifier and an IP check that is not enforced, allowing unauthenticated attackers who know a target order's parcel tracking number to forge its shipme...

WordPress InPost PL plugin < 1.9.1 - Unauthenticated WooCommerce Order Parcel-Locker Hijacking vulnerability

Unauthenticated WooCommerce Order Parcel-Locker Hijacking vulnerability discovered by Pedro Pinho in WordPress Plugin InPost PL versions 1.9.1...

Exploit for Integer Overflow or Wraparound in Google Android

CVE-2025-48595 — Android Framework Integer Overflow Vulnerabil...

EUVD-2026-46307

react-server-dom: Denial of Service in Server Functions...

CVE-2026-44907

A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...

CVE-2026-44907

A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...

CVE-2026-44907

The vulnerability CVE-2026-44907 is a Denial of Service affecting React server-side rendering components. An attacker can trigger high CPU usage by sending specially crafted HTTP requests to server function endpoints in affected packages: react-server-dom-webpack, react-server-dom-parcel, and rea...

CVE-2026-44907

A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...

CVE-2026-44907

A denial of service vulnerability could be triggered by sending specially crafted HTTP requests to server function endpoints, this could lead to excessive CPU usage; affecting the following packages: react-server-dom-webpack, react-server-dom-parcel, react-server-dom-turbopack versions 19.0.0...