llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

Wordpress-DOS

针对WordPress网站的CVE-2018-6389漏洞利用 一个小型DOS脚本，针对WordPress网站中未修补的漏洞。 使用 /wp-admin/load-scripts.php 向托管服务器请求额外的脚本。 包含大量脚本列表作为请求载荷。 此实现仅用于测试目的。 用法 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t 指定请求应在多少线程上运行。 -g 指定GET请求类型。 依赖 此脚本需要 requests 包。建议使用 pip 安装。 致谢 此脚本由来自 @m3ssap0、@WazeHell...

CVE-2020-7200

CVE-2020-7200 下载 HPE SIM 7.6：https://support.hpe.com/hpesc/public/docDisplay?docId=emrna-c05350303N10011 详情：https://support.hpe.com/hpesc/public/docDisplay?docLocale=enUS&docId=hpesbgn04068enus 🎞 视频：https://www.youtube.com/watch?v=QNhcNJtjKyw HPE 不提供补丁，仅提供一个临时修复方案：直接删除 C:\Program Files\HP\Systems...

blackvue-cve-2023

BlackVue DR750 CVEs + más Lo siguiente es solo con fines educativos, no lo intente en ningún dispositivo que no posea o para el que no tenga permiso de uso. A fecha de redacción, hay aproximadamente 300 dispositivos BlackVue vulnerables en línea, que pueden ser fácilmente descubiertos y explotado...

Cyber-Attack-Analysis

Caso de Estudio de Ciberseguridad: La Brecha de Virgin Mobile KSA en 2020 📌 Resumen Ejecutivo En 2020, un incidente de seguridad significativo comprometió a Virgin Mobile KSA, provocando el robo de datos sensibles, incluyendo comunicaciones de empleados e información personal de más de 1,000...

RP_RecordClip_DLL_Hijack

Vulnerabilidad de secuestro remoto de DLL en Real Player CVE-2022-32291 La aplicación Player que es vulnerable al iniciar Real Converter y el Recording Manager son propensos a un problema de secuestro remoto de DLL binary planting debido a la búsqueda no segura de DLL inexistentes. Para explotar ...

npm-cve-2026-26830-26833

Índice de CVE de npm, marzo de 2026 Este repositorio es solo una página de directorio para cuatro repositorios públicos de avisos que cubren vulnerabilidades de inyección de comandos en paquetes npm a los que MITRE asignó IDs de CVE el 2026-02-25. A partir del 2026-03-24, la última versión de npm...

HotelDruid-CVE-2021-42948

CVE-2021-42948 Se descubrió que HotelDruid Hotel Management Software v3.0.3 y versiones anteriores exponían tokens de sesión en múltiples enlaces mediante parámetros GET, lo que permite a los atacantes acceder a los ID de sesión de los usuarios. El token de sesión utilizado para acceder a las...

freePW_tc7200Eploit

Este repositorio contiene una aplicación de iPhone PoC para el exploit CVE : CVE-2014-1677. El error/agujero fue público durante suficiente tiempo y una corrección debería haberse enviado hace mucho tiempo. Con suerte, esta aplicación hará que alguien se moleste en enviar una corrección; mientras...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Control Inadecuado de la Generación de Código 'Inyección de Código' Resumen CVE-2024-0195 es una vulnerabilidad crítica de inyección de código en la aplicación web spider-flow 0.4.3, específicamente en la función FunctionService.saveFunction del archivo FunctionController.java. Un...

CVE-2026-48778-PoC

CVE-2026-48778 — PoC de Ejecución de Código Arbitrario en Notepad++ Gravedad: Alta CVSS 7.8 | Afectado: Notepad++ ≤ 8.9.6 | Parcheado: v8.9.6.1 Un script PoC para CVE-2026-48778, una vulnerabilidad de ejecución de código arbitrario en Notepad++ ≤ 8.9.6. Para detalles técnicos completos, consulte ...

quantum-zk-proof-poc

PoC para romper la prueba de conocimiento cero de criptoanálisis cuántico de Google Este repositorio contiene recursos para la publicación del blog de Trail of Bits que detalla cómo superamos la prueba de conocimiento cero de Google de que tienen un circuito cuántico de alta eficiencia para el...

CVE-2023-34233_Proof_OF_Concept

PoC del Conector Snowflake CVE-2025-24793 Este repositorio contiene código de prueba de concepto PoC para probar la vulnerabilidad CVE-2025-24793 en Snowflake Connector para Python. El proyecto incluye tanto versiones parcheadas como no parcheadas para demostrar la vulnerabilidad y su corrección...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...

hikihack

📚 Documentación e ilustraciones Para completar este análisis de la vulnerabilidad CVE-2017-7921 , se ponen a disposición varios recursos. Su objetivo es ayudar a comprender las posibles consecuencias de un equipo vulnerable, la importancia de las actualizaciones de seguridad y las buenas práctica...

zyxel-p870hn-hardware-hacking

De un PCB desnudo a root: hardware-hacking de un ZyXEL P-870HN por UART Dos fotos de móvil de una placa de router sin etiquetar → consola serie → bypass de autenticación → shell root — reproduciendo la cadena real, aún sin parchear, CVE-2025-0890 cuenta supervisor oculta + CVE-2024-40891 inyecció...

Linux Distros Unpatched Vulnerability : CVE-2026-92162

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Debian Linux - flatpak - None Ubuntu Linux - security update CVE-2026-92162 Note that Nessus relies on the presence of the package as reported by the vendor...

Linux Distros Unpatched Vulnerability : CVE-2026-94640

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in rpcbind. This vulnerability allows a remote, unauthenticated attacker to cause a Denial of Service DoS by sending a large number of unique...

CVE-2024-10448

Versión Afectada: BloodBank Management System : 1.0 Información de la Vulnerabilidad: Tipo de Vulnerabilidad: Cross Site Request Forgery CSRF Severidad: ALTA Estado: Sin Parchear Endpoint Vulnerable: Ruta: /file/delete.php?bid= Descripción de la Vulnerabilidad: Se descubrió una vulnerabilidad de...

CVE-2026-67206

CVE-2026-67206 - Wolf CMS = 0.8.3.1 - RCE mediante escritura arbitraria de archivos Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-67206 Aviso legal Este proyecto se proporciona únicamente con fines educativos y para pruebas de seguridad autorizadas. No lo utilice...