PT-2026-104733

YAML versions before 1.27 001 for Perl allow a loaded perl/glob document to replace any package variable, which can lead to arbitrary code execution. A perl/glob document names a package and a symbol, and supplies the value assigned to it. Nothing restricts the name, so the target can be @INC or...

Linux Distros Unpatched Vulnerability : CVE-2026-104056

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a...

CVE-2025-58434

Reemplaza example.com con tu objetivo...

PINKPANTHER

PINKPANTHER Resumen Shellcode artesanal en modo kernel para Windows x64 que reemplaza el token de acceso primario del proceso en ejecución con el token del proceso SYSTEM para Elevación de privilegios EoP. Versiones de sistema operativo compatibles Windows 7/Windows Server 2008 R2 Build 7601...

CVE-2024-10449-patch

Parche para CVE-2024-10449 https://nvd.nist.gov/vuln/detail/CVE-2024-10449 Pasos: Descarga el archivo loginAction.php parcheado de este repositorio https://raw.githubusercontent.com/g-u-i-d/CVE-2024-10449-patch/refs/heads/main/loginAction.php y reemplaza la versión vulnerable con este. Edita el...

Ghidrathon

Ghidrathon Ghidrathon es una extensión de Ghidra que añade capacidades de scripting en Python 3 a Ghidra. ¿Por qué? Ghidra admite scripting de forma nativa en Java y Jython. Desafortunadamente, muchas herramientas de análisis de código abierto, como capa, Unicorn Engine, angr, etc., están escrita...

fusionpbx_rce_vulnerability

Preludio Este simple código intenta completar la implementación de la vulnerabilidad encadenada presentada por Dustin Cobb en RCE mediante Caller ID – Múltiples vulnerabilidades en FusionPBX. RCE Pasos de reproducción 1. Abra la pantalla vulnerable del operador en un navegador web, ubicada en est...

Cookie-Swapper

Cookie Swapper Extensión de Burp Suite que reemplaza automáticamente cookies y encabezados en las solicitudes. Deja de perder tiempo copiando y pegando tokens de sesión en cada solicitud. ¿Por qué? Tienes una repetición de prueba, un error que necesita más información, o simplemente sesiones...

bigint-buffer-safe

bigint-buffer-safe Sustituto directo seguro y en JavaScript puro para bigint-buffer. Corrige CVE-2025-3194 CVSS 7.5, desbordamiento de búfer / DoS. Cero dependencias. Sin enlaces nativos. Funciona en Node.js y navegadores. ¿Por qué existe? El paquete original bigint-buffer tiene una vulnerabilida...

hiya

Hiya Autenticación por huella dactilar para Linux. Maneja sudo, su, polkit, desbloqueo de pantalla, claves SSH y passkeys del navegador con un único registro. Reemplaza a fprintd. Funciona con los entornos de escritorio existentes sin necesidad de parchearlos. Requisitos Sensor de huellas...

CVE-2025-46295-fix-fms

FileMaker Apache Commons JAR Replacer Resumen El FileMaker Apache Commons JAR Replacer es una solución de automatización que aborda CVE-2025-46295 mediante el reemplazo de los archivos JAR vulnerables de Apache Commons en las instalaciones de FileMaker Server. En lugar de actualizar todo FileMake...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 Resumen Este repositorio contiene una prueba de concepto PoC para CVE-2016-6914 , una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Ubiquiti UniFi Video 3.7.3. Un atacante con privilegios bajos puede reemplazar un binario de...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Escalada de Privilegios Local en XAMPP Windows 📌 Resumen CVE-2020-11107 es una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Apache Friends XAMPP en Windows. Un usuario sin privilegios puede modificar el archivo de configuración del Panel de Control de XAMPP...

Unwinder

Contenido SilentMoonWalk Descripción Créditos Uso Macro callfunction! Macro indirectsyscall! Paso de parámetros Ejemplos Llamando a kernel32.dll!Sleep Llamando a kernel32.dll!OpenProcess Llamando a NtDelayExecution como syscall indirecto Concatenar llamadas a macros Consideraciones Frame inicial...

CVE-2026-104183

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, Assembler materializes object properties with plain assignment, so an input key named proto invokes the inherited setter and causes parsed object prototype replacemen...

GO-2026-6616 OpenTelemetry-Go: UTF-8 replacement rune bypasses attribute length truncation in go.opentelemetry.io/otel/sdk

OpenTelemetry-Go: UTF-8 replacement rune bypasses attribute length truncation in go.opentelemetry.io/otel/sdk...

GO-2026-6588 podman quadlet install --replace does not fully replace the old file in github.com/containers/podman

podman quadlet install --replace does not fully replace the old file in github.com/containers/podman...

CVE-2026-104183 stream-json: Prototype pollution: Assembler writes this.current[this.key] on plain objects

stream-json is a micro-library of stream components for processing JSON and JSONC with a minimal memory footprint. Prior to 3.6.0, Assembler materializes object properties with plain assignment, so an input key named proto invokes the inherited setter and causes parsed object prototype replacemen...

DEBIAN-CVE-2026-104056

Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a poisoned discovery response to replace all endpoint values with attacker-controlled values rather than endpoint URLs that share the origin of...

CVE-2026-104056 CVE-2026-104056

Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a poisoned discovery response to replace all endpoint values with attacker-controlled values rather than endpoint URLs that share the origin of...