CVE-2026-95332: Use of Uninitialized Variable

Use of uninitialized variable in Tint in Google Chrome on on Android prior to 154.0.8037.57 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. Chromium security severity: Medium...

SUSE CVE-2026-59980

hpack is an HTTP/2 Header Encoding for Python. Prior to version 4.2.0, unbounded variable integer decoding can cause run-away computation on malformed input leading to On^2 runtime, effectively blocking further processing with large enough unsanitized input. A fix is available in python-hyper/hpa...

CVE-2026-97552

A flaw was found in the Linux kernel's XFS file system. An uninitialized variable in the deferred operation handling routine can cause the kernel to return an indeterminate value when processing empty work items during online repair. A local user initiating or interacting with file system repair...

CVE-2026-24061-POC

CVE-2026-24061 - telnetd Authentication Bypass PoC Critical authentication bypass in telnetd leading to RCE as root Affects systems with telnetd versions containing the vulnerability from 2015 onwards About This PoC demonstrates CVE-2026-24061 , a critical authentication bypass vulnerability in...

-CVE-2014-6271

/ || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Remote Code Execution via Bash Environment Variable Injection "A flaw hidden in Bash for decades that shook the foundations of the...

CVE-2023-4911

CVE-2023-4911 Esto es un PoC Prueba de Concepto para la vulnerabilidad de escalada de privilegios Looney Tunables en Linux. Esto está basado en este PoC. Muchas gracias a leesh3288. Aquí puedes encontrar un informe muy detallado, y aquí puedes ver un video muy interesante de IppSec. Uso Comprueba...

cve-2021-43226PoC

Reproducción de CVE-2021-43226 Entorno Sistema operativo: Win10 20H2 en Hyper-V, versión 19042.508. Se encontró un sitio web https://os.click/en, con imágenes de Windows bastante completas y, por ahora, sin puertas traseras detectadas. Como el PoC encontrado está compilado con Visual Studio 2013,...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC Summary CVSS 10.0. Bash improperly parses trailing commands after a function definition stored in an environment variable, executing them during shell initialization. Root cause Bash environment variables can encode function definitions: x=' :; ' When bash imports...

PoC-for-CVE-2021-38540-

Prueba de Concepto de CVE-2021-38540 Falta de Autenticación en Componente Crítico Conocido como CVE-2021-38540 Acerca de este error: El endpoint de importación de variables no estaba protegido por autenticación en Airflow =2.0.0, =2.0.0, variables Listar Variables Fuente del PoC: POST...

envocabulary

envocabulary Para cada variable en tu shell actual, encuentra el archivo y la línea que la estableció, o qué subsistema direnv, launchd, terminal, SSH, sistema la inyectó. Además, algunos comandos para archivos estáticos para el momento en que tu configuración de shell se ha dispersado en N...

CVE-2022-22909

CVE-2022-22909 Descripción Se ha encontrado una vulnerabilidad de inyección de código en la aplicación Hotel Druid v3.0.3, que un atacante podría explotar para ejecutar código remoto en el servidor. Para una explotación exitosa, un atacante debe tener el privilegio de agregar una nueva habitación...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd Argument Injection Authentication Bypass GNU InetUtils versions 1.9.3 through 2.7 are vulnerable to a remote authentication bypass vulnerability in the telnetd server. The telnetd daemon fails to properly sanitize the USER environment variable before passing...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock Vulnerability System This project is a mock system that reproduces the core operating principles of CVE-2021-4034 Out-of-Bounds Read/Write vulnerability in the Linux pkexec daemon. Without actual SUID privilege escalation, it safely simulates the mechanism of environment...

Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM

Overview This is a Datto RMM component to mitigate CVE-2021-36934, aka Serious SAM. It follows the mitigation measures outlined at: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 USE AT YOUR OWN RISK. EXPECT THIS TO BREAK SOME BACKUPS...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock xpl0ited por infrar3d Este repositorio contiene un exploit de prueba de concepto para CVE-2014-6271 Shellshock. Shellshock es una vulnerabilidad crítica en GNU Bash donde variables de entorno especialmente diseñadas permiten la ejecución arbitraria de comandos. Cuando un...

CVE-2026-101043

The pnpm package manager (versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 ) is vulnerable to environment variable exfiltration. The root cause is that pnpm-workspace.yaml files expand ${VAR} placeholders in httpProxy, httpsProxy, and noProxy settings without sufficient restrictions. An a...

CVE-2026-101043 pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settings

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...

CVE-2026-101043 pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settings

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE Análisis de la causa de la vulnerabilidad 1. Falta de revisión de seguridad del código Problema: El sistema no realiza ninguna revisión de seguridad sobre el código fuente proporcionado por el usuario. Evidencia: generateexecutionscript El método inserta directamente el...

Shocker-TJNULL-OSCP-

HackTheBox: Writeup de Shocker Un recorrido estructurado y profesional que muestra la identificación y explotación manual de la crítica vulnerabilidad Shellshock , seguida de una escalada de privilegios local mediante permisos sudo mal configurados en un objetivo Linux. Resumen Técnico Sistema...