CVE-2026-85625

A flaw was found in sift sift.js. The component's handling of query keys allows for prototype pollution, where an attacker can modify the Object.prototype.$where property. This manipulation can lead to arbitrary code execution when benign filter calls are made or when an untrusted query object...

CVE-2026-91922 Steedos Platform through 3.0.15-beta.47 Reflected XSS via page render

Steedos Platform through 3.0.15-beta.47 contains a reflected cross-site scripting vulnerability in the anonymous /api/page/render endpoint that fails to properly escape query parameters in inline script elements. Attackers can craft malicious links with script-terminating sequences in the schemaA...

grafana: Grafana: Denial of Service due to excessive memory allocation via large JSON payloads

A flaw was found in Grafana. An unauthenticated attacker can exploit the public dashboard query endpoint by sending arbitrarily large JSON payloads. This vulnerability, caused by a lack of request body size limits, triggers excessive memory allocation, leading to a denial of service through memor...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE en 1 clic ★ CVE-2026-25253 PoC de OpenClaw RCE en 1 clic ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Descripción CVE-2026-25253 : Vulnerabilidad de Exfiltración del Token de Autenticación de OpenClaw descripción: OpenClaw también...

CVE-2019-11043

CVE-2019-11043 Ejecución remota de código en PHP-FPM Videotutorial: https://youtu.be/d6benC5FVZM Resumen Este exploit de día cero en configuraciones comunes de PHP-FPM fue descubierto durante la competencia Realworld CTF en 2019. Se utiliza una expresión regular para analizar la URI solicitada,...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — Cámara IP / DVR / NVR de Hikvision Autenticación incorrecta — Escalada de privilegios mediante un parámetro de consulta manipulado | ---|--- ID de CVE| CVE-2017-7921 Clase de vulnerabilidad| CWE-287: Autenticación incorrecta Puntuación base CVSS v3.0| 10.0 Crítico —...

CVE-2026-74251

Inyección SQL no autenticada a través del filtro de atributos en Phoca Cart Phoca Cart ≤ 6.1.6 — Un atacante no autenticado extrae la base de datos completa mediante inyección ciega basada en tiempo RESUMEN Los parámetros de matriz GET a atributo y s especificación en la página pública de artícul...

CVE-2026-88617

SmartAdmin v3.30.0 contains an authorization flaw in the configuration query endpoint , allowing a remote, unauthenticated attacker to escalate privileges. The vulnerability is rated CVSS 9.8 (CRITICAL) with high impact on confidentiality, integrity, and availability. CISA's SSVC assessment indic...

codeql-workshop

Encontrando vulnerabilidades con CodeQL Taller original de Sylwia Budzynska Requisitos previos • Recursos • Taller ¿Para quién es? : Ingenieros de seguridad, investigadores de seguridad y desarrolladores. Lo que aprenderás : Aprende a usar CodeQL para explorar código y para encontrar problemas de...

CVE-2025-30208-PoC

CVE-2025-30208 - PoC de Lectura Arbitraria de Archivos en Vite Este es un script de Prueba de Concepto PoC para explotar CVE-2025-30208, permitiendo lecturas arbitrarias de archivos en servidores de desarrollo de Vite. Detalles de la Vulnerabilidad Vite, un proveedor de herramientas de desarrollo...

Security Bulletin: IBM i is Affected By A Race Condition Vulnerability in SQL Query Engine [CVE-2026-18069]

Summary IBM i is vulnerable to obtaining ownership of a file due to a time-of-check to time-of-use race condition CVE-2026-18069 in SQL Query Engine SQE as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-18069 DESCRIPTION: IBM i could allow a local attacker to...

CVE-2026-18069 IBM i is Affected By A Race Condition Vulnerability in SQL Query Engine []

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to obtain ownership of arbitrary file system objects due to a time-of-check to time-of-use TOCTOU race condition...

CVE-2026-18069

CVE-2026-18069 is a time-of-check to time-of-use (TOCTOU) race condition in the SQL Query Engine (SQE) of IBM i (versions 7.3, 7.4, 7.5, and 7.6). A local attacker with low privileges can obtain ownership of arbitrary file system objects , resulting in a changed scope with low impact on confident...

CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Inyección de operadores NoSQL no autenticada en Budibase Inyección de operadores JSON/NoSQL no autenticada en Budibase. Cualquier visitante anónimo de una aplicación Budibase publicada que exponga una consulta PÚBLICA respaldada por una fuente de datos de documentos MongoDB,...

CVE-2026-46591

camel-neo4j Reproducción de Inyección Cypher CVE-2026-46591 Este proyecto demuestra una inyección Cypher en el componente camel-neo4j de Apache Camel, registrada como CVE-2026-46591. El productor construye la cláusula WHERE de Cypher para sus operaciones de coincidencia/recuperación y eliminación...

CVE-2026-55253

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

CVE-2026-54180

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, the Update, Delete, and Reorder operations resolve records from the unscoped model query inste...

CVE-2026-50157

Auth0 Symfony is a Symfony SDK for Auth0 Authentication and Management APIs. From 5.0.0-BETA0 until 5.9.0, the Authorizer::authenticate and Authorizer::supports paths in the Authorizer security authenticator may accept OAuth 2.0 bearer access tokens from the token URL query parameter as well as t...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - PoC de Inyección SQL PostgreSQL en Drupal Core Resumen Este repositorio proporciona una Prueba de Concepto PoC ética para CVE-2026-9082 , una vulnerabilidad de inyección SQL Altamente Crítica en Drupal Core que afecta a todos los sitios basados en PostgreSQL que ejecutan Drupal 8....

PoC_CVE-2017-3164_CVE-2017-1262

Apache Solr Poc CVE-2017-3164 CVE-2017-12629 Esta carpeta contiene ejemplos de exploits para Apache Solr CVE-2017-3164 CVE-2017-12629. Para ser utilizados únicamente con fines educativos y con el permiso total del propietario del servidor Apache Solr. Necesitarás conocer la IP o el nombre DNS del...