path-traversal-CVE-2026-14628

Demostración de Path Traversal - Caso de estudio: CVE-2026-14628 Una demostración mínima y ejecutable de la clase de vulnerabilidad Path Traversal CWE-22 , utilizando el recientemente divulgado CVE-2026-14628 como punto de referencia del mundo real. La vulnerabilidad real CVE-2026-14628 afecta a...

poc_monitor

pocmonitor Un pequeño scraper que busca un PoC de CVE-2024-49112 Configurar un cron job para ejecutar el script cada 4 horas mantendrá las actualizaciones al día. La alerta se puede personalizar, pero se usó un webhook de Discord para alertar a un canal de Discord. 0 /4 cd /root/monitorscript &&...

CVE-2026-48976 HomeBox: Cross-Tenant IDOR in Notifier Update Leaks Shoutrrr Credentials and Allows Webhook Hijack

HomeBox is a home inventory and organization system. Prior to 0.26.0, NotifierRepository.Update in backend/internal/data/repo/reponotifier.go updates a notifier through UpdateOneIDid without requiring the record's user ID to match the authenticated user. An authenticated user who supplies another...

CVE-2026-48976 HomeBox: Cross-Tenant IDOR in Notifier Update Leaks Shoutrrr Credentials and Allows Webhook Hijack

HomeBox is a home inventory and organization system. Prior to 0.26.0, NotifierRepository.Update in backend/internal/data/repo/reponotifier.go updates a notifier through UpdateOneIDid without requiring the record's user ID to match the authenticated user. An authenticated user who supplies another...

CVE-2026-48976 HomeBox: Cross-Tenant IDOR in Notifier Update Leaks Shoutrrr Credentials and Allows Webhook Hijack

HomeBox is a home inventory and organization system. Prior to 0.26.0, NotifierRepository.Update in backend/internal/data/repo/reponotifier.go updates a notifier through UpdateOneIDid without requiring the record's user ID to match the authenticated user. An authenticated user who supplies another...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvisado Descripción Explota una vulnerabilidad de inyección NoSQL sin autenticación en Rocket.Chat 3.12.1 para filtrar el secreto TOTP del administrador y el token de restablecimiento de contraseña, tomar el control de la cuenta de administrador y logra...

WordPress Simple Membership plugin < 4.7.5 - Unauthenticated Stored XSS via Stripe Webhook API Version vulnerability

Unauthenticated Stored XSS via Stripe Webhook API Version vulnerability discovered by Duy Tran in WordPress Plugin Simple Membership versions 4.7.5...

MAL-2026-16346 Malicious code in rrs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 78c488c5d20c788e88c2d4f0a0cb1eb03317bc71edb05964adad62241fd1295e On launch of the rrs CLI, a background thread captures a full-screen screenshot via mss and POSTs the image together with hostname, username,...

Malicious code in rrs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 78c488c5d20c788e88c2d4f0a0cb1eb03317bc71edb05964adad62241fd1295e On launch of the rrs CLI, a background thread captures a full-screen screenshot via mss and POSTs the image together with hostname, username,...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller Vulnerability Analysis and PoC Environment Setup Test Environment MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Local Test Environment Setup M2 MacOS Install minikube for local testing minikube start...

CVE

Control Tower Notification Enabler Este paquete cdk instala una función Lambda, con un rol IAM asociado, y suscribe la función Lambda a las notificaciones de seguridad agregadas de Control Tower. En caso de una violación de una regla de Control Tower por ejemplo, un bucket S3 de acceso público, l...

exploit-cve

CVE-2024-39713: Rocket.Chat SSRF PoC Descripción Una vulnerabilidad de falsificación de solicitudes del lado del servidor Server-Side Request Forgery, SSRF afecta al endpoint del webhook de Twilio de Rocket.Chat en versiones anteriores a la 6.10.1. Enlaces:...

ThreatIntelligenceDiscordBot

Bot de Discord para inteligencia de amenazas El Bot de Discord de inteligencia de amenazas de vx-underground obtiene actualizaciones de varios dominios de clearnet, dominios de actores de ransomware y canales de Telegram. Este bot comprobará si hay actualizaciones en intervalos de 1800 segundos...

CVE-2025-30208

CVE-2025-30208 Este repositorio contiene un script Bash que automatiza el proceso de detección y escaneo de CVE-2025-30208 a partir de una lista de URLs. El script integra notificaciones de Discord para realizar un seguimiento del estado de ejecución. Características Ejecuta detectvite.py para...

CVE-2026-64849-poc-lab

Laboratorio de Seguridad — Explotación de SSRF en MLflow Webhooks CVE-2026-64849 · MLflow Uso restringido: material de laboratorio, únicamente para redes y entornos autorizados. Ver Aviso legal. 1. Resumen ejecutivo...

Review.CVE-2023-5612

CVE-2023-5612 – SSRF en GitLab mediante URL de Webhook PoC y análisis 📌 Resumen del CVE CVE-ID: CVE-2023-5612 Severidad: Alta CVSS: 8.1, puntuación base Tipo: Server-Side Request Forgery SSRF Componente: Webhooks de GitLab CE/EE Versiones afectadas: GitLab CE/EE " \ --data-urlencode...

Exploit for CVE-2026-18937

abraxaslabs.tech · github.com/abraxas ·&...

CVE-2026-31816

CVE-2026-31816 - Bypass de autenticación a RCE en Budibase CVE-2026-31816 es una vulnerabilidad crítica de bypass de autenticación y autorización que afecta a Budibase. La vulnerabilidad se encuentra en el middleware de autorización del lado del servidor responsable de proteger los endpoints de l...

CVE-2026-93985

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

CVE-2026-93985 OpenPanel js-runtime JavaScript Template Sandbox Escape RCE

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...