CVE-2025-31161

CVE-2025-31161 - Exploit de Omisión de Autenticación en CrushFTP PoC CVE-2025-31161 - Omisión de Autenticación en CrushFTP 📌 Detalles de CVE ID : CVE-2025-31161 Tipo : Omisión de Autenticación Proveedor : CrushFTP Impacto : Permite a atacantes no autenticados forjar un token CrushAuth válido y...

EUVD-2026-94976

Incorrect permission assignment in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to read or overwrite the inter-process communication handles used between the TightVNC service and its desktop server process. The named shared memory segment in the Global...

wpbf

wpbf! wpbf es una herramienta de fuerza bruta para probar remotamente la fortaleza de las contraseñas, la enumeración de usuarios y la detección de plugins en un sitio WordPress. Descripción ^^^^^^^^^^^ El script intentará iniciar sesión en el panel de WordPress a través del formulario de login...

sheepl

sheepl Sheepl: Creación de comportamiento de usuario realista para apoyar el desarrollo de tácticas de operaciones en entornos de laboratorio Introducción Hay muchos recursos disponibles en línea sobre cómo construir entornos de red de AD para el desarrollo de tácticas de operaciones de equipo az...

neko

n.eko Neko에 오신 것을 환영합니다. Neko는 Docker에서 실행되며 WebRTC 기술을 사용하는 자체 호스팅 가상 브라우저입니다. Neko는 완전한 기능의 브라우저를 가상 환경에서 실행 할 수 있게 해주는 강력한 도구로, 어디서나 안전하고 비공개로 인터넷에 접속 할 수 있는 능력을 제공합니다. Neko를 사용하면 웹을 탐색하고, 애플리케이션을 실행 하며, 일반 브라우저에서와 마찬가지로 다른 작업을 수행할 수 있습니다. 이 모든 것이 안전하고 격리된 환경 에서 이루어집니다. 웹 애플리케이션을 테스트하려는 개발자, 안...

CVE-2026-105893

Authorization Bypass Through User-Controlled Key vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Manipulating User-Controlled Variables.This issue affects Event Tickets: from n/a through 5.30.0.1...

CVE-2026-106603

Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...

CVE-2014-0472

CVE-2014-0472 Usa docker-compose up -d Accede a localhost:8083 Referencia: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Una o más vistas están presentes que construyen una URL basada en la entrada del usuario comúnmente, un parámetro "next" en una cadena de consulta que indica a...

CVE-2023-46404

CVE-2023-46404 PCRS es una aplicación web para ejercicios de programación en línea desarrollada en la Universidad de Toronto. Ver repositorio de Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Resumen La página “Questions” de PCRS, con envío de código, y la página “Code editor” son...

wp-user-registration-vuln-checker

Comprobador de User Registration de WordPress para CVE-2026-1492 Comprobador de solo lectura para sitios de WordPress propios que pueden estar afectados por CVE-2026-1492 en el plugin User Registration & Membership. Ayuda al propietario del sitio a confirmar la exposición del plugin y a buscar...

CVE-2024-48427

CVE-2024-48427 Descripción Una vulnerabilidad de inyección SQL en Sourcecodester Packers and Movers Management System v1.0 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro id en /mpms/admin/?page=services/manageservice&id Tipo de Vulnerabilidad...

CVE-2026-105893

The Liquid Web / StellarWP Event Tickets plugin (version 5.30.0.1 and earlier) is vulnerable to an Authorization Bypass caused by a User-Controlled Key vulnerability. This flaw allows for the manipulation of User-Controlled Variables , potentially leading to unauthorized access. The CVSS 3.1 scor...

CVE-2026-105893 WordPress Event Tickets plugin <= 5.30.0.1 - Broken Access Control vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Manipulating User-Controlled Variables.This issue affects Event Tickets: from n/a through 5.30.0.1...

EUVD-2026-94954

Authorization Bypass Through User-Controlled Key vulnerability in Liquid Web / StellarWP Event Tickets event-tickets allows Manipulating User-Controlled Variables.This issue affects Event Tickets: from n/a through 5.30.0.1...

CVE-2020-24028

CVE-2020-24028 Descripción ForLogic Qualiex v1 y v3 permite a cualquier cliente autenticado lograr una escalada de privilegios mediante la creación de usuarios, cambios de contraseña o actualizaciones de permisos de usuario. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación...

CVE-2025-2563

CVE-2025-2563 User Registration & Membership = 4.1.1 - Escalada de privilegios no autenticada ¡Aviso legal! La información presentada en este informe de CVE Common Vulnerabilities and Exposures tiene fines exclusivamente educativos e informativos. Los detalles proporcionados se basan en recursos...

CVE-2022-3546

CVE-2022-3546 https://vulners.com/cve/CVE-2022-3546 Se encontró una vulnerabilidad en SourceCodester Simple Cold Storage Management System 1.0 y fue clasificada como problemática. Esta cuestión afecta a una funcionalidad desconocida del archivo /csms/admin/?page=user/list del componente Create Us...

CVE-2025-65264

CVE-2025-65264 Descripción En CPU‑Z 2.17 y anteriores y otros productos que usan el controlador CPU-Z con versión 1.0.6.1 y anteriores, el controlador ej. cpuz161.sys desreferenció un valor desde una dirección proporcionada por el usuario y lo escribió en el búfer del sistema suministrado por la...

CVE-2024-3183-POC

CVE-2024-3183-POC POC para CVE-2024-3183 FreeIPA Rosting Impacto: Un usuario con pocos privilegios puede obtener un hash de las contraseñas de todos los usuarios del dominio y realizar fuerza bruta offline kerberoasting. Parche para impacket-getTGT: 1. Añade decoder.decode.defaultErrorState =...

LinEnum

LinEnum Para más información visita www.rebootuser.com Nota: La funcionalidad de exportación está actualmente en etapa experimental. Uso general: versión 0.982 Ejemplo: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t OPCIONES: -k Ingresar palabra clave -e Ingresar ubicación de exportación -t...