16751 matches found
EUVD-2025-26346
A vulnerability was determined in TOTOLINK A702R 4.0.0-B20211108.1423. This issue affects the function sub418030 of the file /boafrm/formParentControl. Executing manipulation of the argument submit-url can lead to buffer overflow. The attack may be launched remotely. The exploit has been publicly...
EUVD-2025-26344
A vulnerability was found in TOTOLINK A702R 4.0.0-B20211108.1423. This vulnerability affects the function sub4466F8 of the file /boafrm/formOneKeyAccessButton. Performing manipulation of the argument submit-url results in buffer overflow. The attack may be initiated remotely. The exploit has been...
EUVD-2025-26343
A vulnerability was detected in TOTOLINK A702R 4.0.0-B20211108.1423. Affected by this vulnerability is the function sub4162DC of the file /boafrm/formFilter. The manipulation of the argument ip6addr results in buffer overflow. It is possible to launch the attack remotely. The exploit is now publi...
CVE-2024-7029-EXPLOIT
CVE-2024-7029-EXPLOIT...
CVE-2023-22855
CVE-2023-22855 Esta vulnerabilidad fue descubierta y divulgada por Nico Viakowski y por mí. Este repositorio contendrá el aviso y el exploit. Este repositorio es solo con fines educativos. Enlaces Sitio web del fabricante: https://www.kardex.com/en/mlog-control-center Exploit en Exploit-DB:...
CVE-2022-0847-DirtyPipe-Exploit
Se encontró una vulnerabilidad en el Kernel de Linux hasta las versiones 5.10.101/5.15.24/5.16.10 Sistema Operativo y se clasificó como crítica. Este problema afecta a algún procesamiento desconocido del componente Pipe Handler. El impacto afecta a la confidencialidad, integridad y disponibilidad...
CVE-2017-16088
CVE-2017-16088 Exploit para CVE-2017-16088 https://www.wispwisp.com/?p=559...
2023-2245
Se encontró una vulnerabilidad en hansunCMS 1.4.3. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /ueditor/net/controller.ashx?action=catchimage. La manipulación conduce a una subida sin restricciones. El ataque puede iniciarse de forma remota. El...
CVE-2024-47062
CVE-2024-47062 POC Blog detallado aquí...
CVE-2025-54068-livewire
CVE-2025-54068 - Livewire v3.6.3 Vulnerable Lab This folder builds a minimal Laravel + Livewire v3 application pinned to Livewire 3.6.3 vulnerable for reproducing CVE-2025-54068. The mounted component is intentionally written to be compatible with the public exploit chain it allows the stage-1...
BUK_TS_KILLER
BUKTSKILLER Exploit RCE de BUK-TS Bypass de autenticación - CVE-2026-12183: 1. escribe cualquier contraseña 2. intercepta la respuesta 3. escribe "userid=" 4. bypass realizado con éxito Exploit público para BDU:2025-13914 y CVE-2026-3843...
CVE-2026-31431
CVE-2026-31431 Copy Fail Escalada de Privilegios Local Copy Fail es un nuevo zero-day del kernel de Linux que permite a cualquier usuario autenticado obtener privilegios de root Escalada de Privilegios Local, o LPE en casi todas las distribuciones de Linux desde 2017. Ya hay un exploit fácil de...
CVE-2019-9053
CVE-2019-9053 --- Python3 Fuente original del exploit: https://www.exploit-db.com/exploits/46635 Video POC -- https://attackdefense.com/challengedetailsnoauth?cid=1326 attackdefense...
CVE-2026-94149 Omega Solution HRM OS Role Permission Retrieval Endpoint permission resource injection
A vulnerability was identified in Omega Solution HRM OS up to 20260717. The affected element is an unknown function of the file /role-permission/permission of the component Role Permission Retrieval Endpoint. Such manipulation of the argument roleId leads to improper control of resource...
EUVD-2026-83859
A vulnerability was identified in Omega Solution HRM OS up to 20260717. The affected element is an unknown function of the file /role-permission/permission of the component Role Permission Retrieval Endpoint. Such manipulation of the argument roleId leads to improper control of resource...
CVE-2022-1040
CVE-2022-1040 Aquí está el exploit de Sophos encontrado el 2022-08-04 funcionando en la versión 17.0.10 MR-10...
CVE-2023-23396
CVE-2023-23396 Aquí puedes descargar el exploit. Aquí puedes leer mi reporte. Aquí puedes invitarme a un unicornio 🦄 PD Al momento de escribir esto 2023-04-07, la versión de cliente de Microsoft Excel sigue siendo vulnerable aquí hay más información. ¡Comparte el Conocimiento!...
CVE-2021-26086
CVE-2021-26084 root@kitploit: este es un script escrito en golang para explotar la inyección OGNL de Confluence CVE-2021-26084. root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...