dangerzone

Dangerzone Toma documentos PDF, documentos de oficina o imágenes potencialmente peligrosos y conviértelos en un PDF seguro. | ---|--- Dangerzone funciona así: le das un documento del que no sabes si puedes confiar por ejemplo, un archivo adjunto de correo electrónico. Dentro de un sandbox,...

pdfresurrect

pdfresurrect PDFResurrect es una herramienta destinada a analizar documentos PDF. El formato PDF permite que los cambios anteriores de un documento se conserven en una versión más reciente del documento, creando así un historial continuo de cambios del documento. Esta herramienta intenta modifica...

pdfgrab

pdfgrab Versión 0.4.9 ¿Qué es? Esta es una herramienta renacida, utilizada en la época en que los dinosaurios deambulaban por la tierra. Básicamente analiza archivos PDF en busca de metadatos. Puedes dirigirla a un archivo o directorio con pdfs. Puedes darle la url de un pdf o usar la búsqueda de...

CVE-2026-63630

BentoPDF , a self-hostable client-side PDF toolkit, is vulnerable in versions 2.8.6 and earlier due to a lack of validation in the deserializeWorkflow() function. The application accepts an unvalidated tsaUrl control from imported JSON files. When a user processes a crafted workflow against a PDF...

CVE-2025-55853

CVE-2025-55853 - Inclusión de Archivos Local mediante Server Side Request Forgery SoftVision webPDF anterior a 10.0.2 es vulnerable a Server-Side Request Forgery SSRF. Acerca de Este PoC para CVE-2025-55853 demuestra Server Side Request Forgery en la herramienta webPDF webPDF. utilizada para...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDF Clickable Link RCE Informe de Ciberseguridad de Estilo Consultor Evaluación profesional de vulnerabilidad para el riesgo del manejador de enlaces en visores de documentos, incluyendo análisis de impacto, remediación y estrategia de mitigación. 📍 Resumen d...

CVE-2025-64512

CVE-2025-64512 — Deserialización insegura Pickle en pdfminer.six mediante un PDF manipulado ⚠️ Aviso legal: Esta herramienta está destinada únicamente a fines educativos y pruebas de penetración autorizadas. Úsala solo contra sistemas que poseas o para los que tengas permiso escrito explícito para...

CVE-2024-4367-hands-on

!IMPORTANT Este repositorio está destinado al aprendizaje de vulnerabilidades. Este taller práctico debe realizarse exclusivamente en un ordenador bajo su control. No realice ninguna actividad ilegal. Además, el autor no se hace responsable de ningún daño o responsabilidad derivados de este...

CVE-2021-23639

Descripción general md-to-pdf es una herramienta CLI para convertir archivos Markdown a PDF. Las versiones afectadas de este paquete son vulnerables a la ejecución remota de código RCE debido a que utilizan la librería gray-matter para analizar el contenido de front matter, sin deshabilitar el...

cve-testing

Linux kernel There are several guides for kernel developers and users. These guides can be rendered in a number of formats, like HTML and PDF. Please read Documentation/admin-guide/README.rst first. In order to build the documentation, use make htmldocs or make pdfdocs. The formatted documentatio...

cve-2019-17497

CVE-2019-17497 Detalles de CVE PDF-XChange Editor anterior a 8.0.330.0 tiene una vulnerabilidad de robo de hash NTLM SSO mediante archivos FDF o XFDF manipulados un problema relacionado con CVE-2018-4993. Por ejemplo, se envía un hash NTLM para un enlace a \attacker.loca\C$\eee.pdf sin interacció...

Kotaemon-CVE-2025-56526-56527-disclosure

Divulgación pública de Kotaemon CVE-2025-56526 y CVE-2025-56527 El Cross-Site Scripting almacenado en el Panel de Información de Kotaemon se combina con el almacenamiento de credenciales en texto plano en localStorage, lo que permite el compromiso total de la sesión a partir de una única carga de...

BugHub

BugHub este es mi CVEhub Puedes obtener información sobre estos CVE viendo el pdf y las imágenes del proyecto...

Blackash-CVE-2025-66516

🚨 CVE-2025-66516 — Vulnerabilidad Crítica de Apache Tika CVSS: 10.0 | Tipo de Exploit: Inyección XXE | Nivel de Riesgo: MÁXIMO 🎯 Resumen Ejecutivo CVE-2025-66516 es una vulnerabilidad crítica de Entidad Externa XML XXE en el motor central de procesamiento de Apache Tika. Un solo PDF malicioso con...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

CVE-2025-66837

CVE-2025-66837 Carga de archivos maliciosos Descripción Una vulnerabilidad de carga de archivos en ARIS permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PDF/Malware manipulado Puntuación CVSS: 6.8 Media Tipo de ataque Remoto Autenticado Versiones afectadas...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

PS-2017-13---CVE-2018-9950

Vulnerabilidad de divulgación de información por lectura fuera de los límites en el análisis de PDF de Foxit Reader Vulnerabilidad Vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria Descripción de la vulnerabilidad Esta vulnerabilidad permite a...

xpdf-docker

Imágenes Docker de Xpdf Este repositorio contiene imágenes Docker para Xpdf versión 4.04, que es vulnerable a CVE-2022-30524. Construyendo las Imágenes 📦 Este repositorio contiene la imagen en 3 sabores: bullseye/gcc : Debian "bullseye", compilado con gcc bullseye/afl : Debian "bullseye", compila...

CVE-2015-3073

CVE-2015-3073 Esta vulnerabilidad permite a atacantes remotos omitir las restricciones de la API en instalaciones vulnerables de Adobe Reader. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que la víctima debe visitar una página maliciosa o abrir un archivo malicioso...