asf__cxf_CVE-2019-17573_3-2-11

¡Bienvenido a Apache CXF! Apache CXF es un marco de trabajo de servicios de código abierto. CXF te ayuda a construir y desarrollar servicios mediante API de programación frontend, como JAX-WS y JAX-RS. Estos servicios pueden hablar una variedad de protocolos como SOAP, XML/HTTP, RESTful HTTP o...

SNORDIAN-s-H5PxAPIkatchu-CVE-Report

Informe de CVE de SNORDIAN's-H5PxAPIkatchu Divulgación para CVE-2025-12904 CVE-2025-12904 - Vulnerabilidad en SNORDIAN's H5PxAPIkatchu Este repositorio divulga una vulnerabilidad descubierta en SNORDIAN's H5PxAPIkatchu " ' ※Si el id dentro del objeto no existe, fallará. Impacto : Los scripts...

react2shell-checker

React2Shell Checker Un escáner de vulnerabilidades de seguridad para detectar la vulnerabilidad React2Shell CVE-2025-55182 en aplicaciones Next.js y React. Descripción general React2Shell Checker te permite escanear sitios web para detectar si están ejecutando versiones vulnerables de Next.js o...

Grafana_POC-CVE-2021-43798

Grafana-Poc No utilice esta herramienta para fines ilegales. 1. Método de uso: python3 grafanahole.py Introduce ip:port en domain.txt 2. Alcance de la vulnerabilidad Versiones afectadas: Grafana 8.0.0 - 8.3.0 Versiones seguras: Grafana 8.3.1, 8.2.7, 8.1.8, 8.0.7...

CVE-2021-31760

..| CVE-2021-31760 |.. Descripción : Explotando un ataque de falsificación de solicitudes entre sitios CSRF para obtener una ejecución remota de comandos RCE a través de la función de procesos en ejecución de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque...

jstachio__jstachio_CVE-2023-33962_1-0-0

Un motor de plantillas Mustache para Java con seguridad de tipos. Las plantillas se compilan en código fuente Java legible y los enlaces de valores se verifican estáticamente. Documentación Última documentación SNAPSHOT de JStachio Documentación actual publicada de JStachio La documentación tambi...

PagSeguro-Connect-Para-WooCommerce-CVE-Report

PagSeguro-Connect-Para-WooCommerce-CVE-Report Divulgación para CVE-2025-10142 CVE-2025-10142 - Vulnerabilidad en PagSeguro-Connect-para-WooCommerce Este repositorio divulga una vulnerabilidad descubierta en PagSeguro-Connect-para-WooCommerce = 4.44.3, plugin de WordPress desarrollado por Ricardo...

jmrozanec__cron-utils_CVE-2021-41269_9-1-5

cron-utils Definimos cron y los soportamos. cron-utils es una librería Java para definir, analizar, validar, migrar cron y obtener descripciones legibles por humanos. El proyecto sigue la Convención de Versionado Semántico, proporciona metadatos OSGi y utiliza la licencia Apache 2.0. Descarga...

apache__camel_CVE-2018-8041_2-20-3

Apache Camel Apache Camel es un framework de integración de código abierto que te permite integrar rápida y fácilmente diversos sistemas que consumen o producen datos. Introducción Camel te permite definir reglas de enrutamiento y mediación en una variedad de lenguajes específicos de dominio DSL,...

codehaus-plexus__plexus-archiver_CVE-2023-37460_4-7-1

Plexus-archiver El master actual está ahora en https://github.com/codehaus-plexus/plexus-archiver Aviso Importante Basándose en una sugerencia del equipo de seguridad de snyk.io, han encontrado un posible problema de seguridad. Además, han ofrecido un parche para prevenir el posible problema de...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Cliente Java de Kubernetes Cliente Java para la API de kubernetes. Versionado del cliente El cliente Java utiliza Versionado Semántico. Incrementamos el número de versión principal cada vez que regeneramos el cliente para una nueva versión de Kubernetes consulta la tabla a continuación. Cada vez...

vulnerability-assessment

evaluación-de-vulnerabilidades-openssh 🛡️ Evaluación de Vulnerabilidades de OpenSSH 6.6.1p1 Una evaluación profesional de vulnerabilidades de seguridad que demuestra identificación, análisis y remediación de un servicio OpenSSH desactualizado. 📋 Resumen de la Evaluación Fecha de Evaluación: 28 de...

EUVD-2026-91988

In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...

openssl_g2.5_CVE-2014-3566

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Todos los derechos reservados. DESCRIPCIÓN El Proyecto OpenSSL es un esfuerzo colaborativo para desarrollar un kit de herramientas robusto, de calidad comercial, completo y de...

CVE-2021-41773

CVE-2021-41773 solo Apache httpd 2.4.49 Solo con fines educativos. Consulta la Referencia para obtener los detalles. Ejecución $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 Explotación...

React2Shell-CVE-2025-55182-Detector

Prerrequisitos Acceso al directorio raíz del proyecto que contenga package.json Uno de los siguientes entornos de ejecución, según el script utilizado: Python Javascript PowerShell Bash con jq instalado Uso Todos los scripts deben ejecutarse desde el directorio raíz del proyecto objetivo donde se...

asf__cxf_CVE-2016-6812_3-0-11

¡Bienvenido a Apache CXF! Apache CXF es un framework de servicios de código abierto. CXF te ayuda a construir y desarrollar servicios utilizando APIs de programación frontend, como JAX-WS y JAX-RS. Estos servicios pueden hablar una variedad de protocolos como SOAP, XML/HTTP, HTTP RESTful o CORBA ...

CVE-2021-41773-Analysis

CVE-2021-41773-Analysis Análisis técnico y laboratorio de reproducción para la vulnerabilidad de Path Traversal y RCE en Apache HTTP Server 2.4.49...

Endurance-Wiper

Endurance-Wiper Beta - Open Source Un pequeño malware wiper escrito en C utilizando el framework .NET. Si vienes de Twitter o de cualquier otra fuente, puedes ver claramente que esto está en desarrollo activo. Eres libre de consultar las actualizaciones aquí...

CVE-2022-4174_CVE-2022-41742

CVE-2022-4174CVE-2022-41742 PoC para CVE-2022-4174CVE-2022-41742 determinar si es vulnerable Nginx 1.22.1 [email protected] Este PoC permite determinar si un servidor Nginx en su versión 1.22.1 es vulnerable a ciertas vulnerabilidades conocidas, incluyendo: CVE-2022-41741 : Corrupción de...