CVE-2026-34040-PoC

CVE-2026-34040 — Bypass del plugin AuthZ de Docker/Moby PoC de laboratorio KO: Es un proyecto de reproducción de laboratorio de una vulnerabilidad que bypasea el plugin de autorización AuthZ de Docker Moby utilizando un cuerpo de solicitud de más de 1MB. EN: Una reproducción de laboratorio de una...

Debian dla-4823 : roundcube - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4823 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4823-1 [email protected]...

PT-2026-104814

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

UBUNTU-CVE-2026-103878

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...

PT-2026-105993

CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information...

Linux Distros Unpatched Vulnerability : CVE-2026-63267

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded,...

CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer

CVE-2023-27163 - Prueba de concepto de SSRF en Request-Baskets Este es un exploit de prueba de concepto PoC y un bruteforcer de puertos de localhost para CVE-2023-27163 , una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF en Request-Baskets. El PoC abusa del parámetro...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 Informe de referencia: GHSA-pgpj-v85q-h5fm Este repositorio contiene una configuración de docker compose que configura tanto un servidor pyLoad como un servidor atacante que solo proporciona un csrf.html. Para probarlo usted mismo, simplemente ejecute docker composer up necesita...

CVE-2024-29973

CVE-2024-29973 - Vulnerabilidad de Inyección Remota de Comandos Descripción CVE-2024-29973 es una vulnerabilidad crítica encontrada en ciertos dispositivos de red Zyxel. Esta vulnerabilidad permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo objetivo explotando...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgación del código fuente de la función de servidor Next.js RSC Una vulnerabilidad de divulgación de código fuente en los Componentes del Servidor React RSC de Next.js. Una solicitud HTTP maliciosa enviada a una Función de Servidor vulnerable puede devolver de forma insegura ...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "N.º DE MODELO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2"; y "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" La vulnerabilidad encontrada en el "OPTILINK OP-XT71000N Versión de Hardware: V2.2, Versión de Firmware: OPV3.3.1-191028" permite que un atacante remoto no...

CVE-2024-29895.py

Cacti RCE - CVE-2024-29895 Uso: python3 cve-2024-29895.py -u https://target.com/ -c id Afecta a las versiones de Cacti 1.3.X en compilaciones DEV donde cmdrealtime.php está presente y POLLERID está habilitado. La inyección de comandos es posible a través de este endpoint, mediante una solicitud G...

CVE-2024-42008-9-exploit

CVE-2024-42008-9-exploit Los scripts en este repositorio están diseñados para explotar CVE-2024-42008 y CVE-2024-42009. Ambas son vulnerabilidades encontradas en Roundcube 1.6.7. Lea más sobre estas CVEs y cómo pueden ser explotadas en el siguiente enlace:...

htb-sau-exploit-chain

HTB Sau Exploit Chain — CVE-2023-27163 SSRF + Maltrail RCE Automatización Un script de exploit en Python que encadena CVE-2023-27163 Server-Side Request Forgery en Request Baskets ≤ 1.2.1 con una vulnerabilidad de Ejecución Remota de Código no autenticada en Maltrail 0.53, entregando una reverse...

CVE-2024-25180

CVE-2024-25180 Resumen pdfmake es un paquete de impresión PDF puro de JavaScript del lado del cliente/servidor. La versión afectada de este paquete es vulnerable a la inyección de código arbitrario, permitiendo a un atacante ejecutar código arbitrario enviando una solicitud POST diseñada a la rut...

CVE-2024-4577

La herramienta de explotación más rápida para CVE-2024-4577 Descripción: Ejecución remota de código en PHP CGI La herramienta de explotación CVE-2024-4577 exploit.py es un script de Python diseñado para explotar una vulnerabilidad específica de los servidores web CVE-2024-4577. Basándose en el...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - falsificación de solicitudes del lado del servidor SSRF Se descubrió que request-baskets hasta v1.2.1 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF a través del componente /api/baskets/name. Esta vulnerabilidad permi...

CVE-2021-40346

CVE-2021-40346: Contrabando de Solicitudes HTTP en HAProxy - Bypass de ACL Resumen Este proyecto demuestra CVE-2021-40346 , una vulnerabilidad crítica de desbordamiento de enteros en HAProxy que permite ataques de contrabando de solicitudes HTTP para eludir los controles de seguridad. Puntaje...

geoserver-CVE-2023-25157

geoserver CVE-2023-25157 White Hat 3rd 30th group Kim Jeongwoo Enlace de GitHub - https://github.com/custiya/geoserver-CVE-2023-25157 Resumen de la vulnerabilidad CVE-2023-25157 es una vulnerabilidad SQLi que afecta a GeoServer, una aplicación web de servicio de datos cartográficos de código...

SAPGateBreaker-Exploit

CVE-2022-22536: Contrabando HTTP a través de la puerta de entrada de SAP SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 y SAP Web Dispatcher son vulnerables a contrabando de solicitudes y concatenación de solicitudes. Un atacan...