CVE-2023-4279

CVE ID : CVE-2023-4279 Tipo de vulnerabilidad : Suplantación de dirección IP Descripción : Este complemento recupera direcciones IP de clientes a partir de encabezados potencialmente no confiables, lo que permite a un atacante manipular su valor. Esto puede usarse para ocultar el origen del tráfi...

dangerzone

Dangerzone Toma documentos PDF, documentos de oficina o imágenes potencialmente peligrosos y conviértelos en un PDF seguro. | ---|--- Dangerzone funciona así: le das un documento del que no sabes si puedes confiar por ejemplo, un archivo adjunto de correo electrónico. Dentro de un sandbox,...

CVE-2024-11393

CVE-2024-11393 Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en el modelo MaskFormer de Hugging Face Transformers Resumen general y efectos de la vulnerabilidad: La vulnerabilidad permite a un atacante ejecutar código arbitrario en la máquina anfitriona a...

CVE-2026-7861

A deserialization of untrusted data vulnerability in Next4Biz Information Technologies Inc. CSM (Customer Service Management) allows remote attackers to achieve code injection . The affected versions are up to and including 07092026 . The vulnerability is rated CVSS 9.8 (Critical) with a network ...

EUVD-2026-72462

Deserialization of untrusted data vulnerability in Next4Biz Information Technologies Inc. CSM Customer Service Management allows Code Injection. This issue affects CSM Customer Service Management: through 07092026. NOTE: The vendor was contacted early about this disclosure but did not respond in...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Versiones Afectadas = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Prueba de Concepto CVE-2024-32019 — escalada local de privilegios de ndsudo mediante ruta de búsqueda no confiable. 🔧 Compilar el Exploit root@kitploit: x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 Desplegar en...

CVE-2024-24590

CVE-2024-24590 La deserialización de datos no confiables puede ocurrir en las versiones 0.17.0 a 1.14.2 del SDK de cliente de la plataforma ClearML de Allegro AI, lo que permite que un artefacto cargado maliciosamente ejecute código arbitrario en el sistema de un usuario final cuando se interactú...

CVE-2026-14382

CVE-2026-14382 Disparador binario Corrección de error root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 La causa raíz de esta vulnerabilidad parece ser similar a la de CVE-2025-6558. Según mi análisis...

CVE-2025-32463

CVE-2025-32463 Detection Framework A comprehensive security monitoring and detection framework designed to identify exploitation attempts targeting the sudo chroot privilege escalation vulnerability CVE-2025-32463. This project demonstrates advanced threat detection methodologies, incident respon...

codejail

CodeJail CodeJail manages execution of untrusted code in secure sandboxes. It is designed primarily for Python execution, but can be used for other languages as well. Security is enforced with AppArmor. If your operating system doesn't support AppArmor, or if the AppArmor profile is not defined a...

CVE-2025-24893

PoC para CVE-2025-24893 — Ejecución Remota de Código en XWiki PoC Seguro PoC para CVE-2025-24893: Exploit de Ejecución Remota de Código en XWiki para versiones anteriores a 15.10.11 , 16.4.1 y 16.5.0RC1. ⚠️ IMPORTANTE — SOLO PRUEBAS AUTORIZADAS Este repositorio contiene un proyecto de prueba de...

make-trust-irrelevant

Make Trust Irrelevant The wall doesn't ask what's knocking. TLDR: I built a kernel-level wall for untrusted agents, scripts, and compromised userland processes. The point is to make whole classes of unauthorized privileged effects fail closed under a stated threat model, especially the ones that...

CVE-2021-25641-Proof-of-Concept

The 0xDABB of Doom - CVE-2021-25641-Prueba-de-Concepto Apache/Alibaba Dubbo = 2.7.3 Código PoC para CVE-2021-25641 RCE mediante Deserialización de Datos no Confiables; Afecta versiones = 2.7.6 con diferentes Gadgets Cubierto en profundidad en el artículo "The 0xDABB of Doom", publicado en el blog...

feroxbuster

!ADVERTENCIA Aviso de seguridad – Suplantación de dominio El dominio feroxbuster.com NO está afiliado con este proyecto, sus mantenedores ni ninguna versión oficial de feroxbuster. Las descargas oficiales de feroxbuster se distribuyen SOLAMENTE a través de: https://github.com/epi052/feroxbuster...

CVE-2021-23369

CVE-2021-23369 Vulnerabilidad Handlebars CVE-2021-23369 pip install requests Ingrese la URL : Descripción de la Vulnerabilidad El paquete handlebars anterior a la versión 4.7.7 es vulnerable a la Ejecución Remota de Código RCE al seleccionar ciertas opciones de compilación para compilar plantilla...

sandboxec

sandboxec Un sandbox ligero para comandos en Linux, construido sobre Landlock. Sin demonio. Sin root. Sin paso de construcción de imagen. Úsalo para ejecutar comandos riesgosos con un radio de explosión más controlado: CLIs de terceros, scripts no confiables, código generado y herramientas de uso...

tetsuo-pulse

Socket Library Aviso de Madurez : Esta biblioteca es funcional y está bien probada, pero recién publicada. Es apropiada para desarrollo, herramientas internas y entornos controlados. El despliegue en producción con entrada de red no confiable debe esperar hasta que la base de código haya acumulad...

CVE-2021-30005-POC

CVE-2021-30005-POC PoC para CVE-2021-30005. Detalles La vulnerabilidad reside en el hecho de que PyCharm activaba automáticamente un entorno virtual encontrado en el proyecto cuando se abría por primera vez. Esto permitía a un atacante crear un repositorio que contuviera un entorno virtual...

CVE-2024-11394

CVE-2024-11394 Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en el modelo Trax de Hugging Face Transformers Descripción general y efectos de la vulnerabilidad: La vulnerabilidad permite a un atacante ejecutar código arbitrario en la máquina anfitriona al...

CVE-2024-50986

CVE-2024-50986: Exploit de secuestro de DLL para Clementine Descripción: Un problema en Clementine v.1.3.1 permite a un atacante local ejecutar código arbitrario mediante un archivo DLL manipulado. Versión afectada: Clementine v.1.3.1 Investigador: Utkarsh r1971d3 LinkedIn Enlace NIST CVE:...