CVE-2026-11834

CVE-2026-11834 PoC RCE no autenticado en la opción 66 de DHCP de TP-Link CVE-2026-11834 Resumen Una vulnerabilidad de inyección de comandos CWE-78 en el manejo de la opción 66 de DHCP "TFTP Server Name" del firmware de los routers TP-Link permite a un atacante no autenticado en el mismo segmento ...

CVE-2023-26039

CVE-2023-26039 Descripción ZoneMinder es una aplicación de software de televisión de circuito cerrado gratuita y de código abierto para Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a 1.36.33 y 1.37.33 contienen una inyección de comandos del sistema operativo a través de...

CVE-2026-10520

🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry Ejecución remota de código sin autenticación previa + Bypass de autenticación Autor: Ashraf Zaryouh "0xBlackash" 📌 Resumen Dos vulnerabilidades críticas que afectan a Ivanti Sentry anteriormente MobileIron Sentry: CVE-2026-10520 → CVSS 10.0 -...

CVE-2026-46420

CVE-2026-46420 PoC Inyección de comandos en shivammathur/setup-php cuando la versión de PHP se carga desde archivos controlados por el repositorio. Afecta: = 2.25.0, = 2.37.1 PoC El repositorio objetivo ya tiene un flujo de trabajo vulnerable que descarga el contenido de la solicitud de extracció...

CVE-2026-57546

Transient DOS when processing a continuous receive command with a zero-sized global configuration override...

CVE-2026-57545

Memory corruption when processing draw objects of incorrect type during graphics command list execution...

CVE-2026-25270

Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver...

CVE-2026-25263

Memory corruption while processing IOCTL command called from user space to the kernel with invalid parameters...

EUVD-2026-92981

Transient DOS when processing a continuous receive command with a zero-sized global configuration override...

CVE-2026-57546 Buffer Over-read in WLAN HAL

Transient DOS when processing a continuous receive command with a zero-sized global configuration override...

CVE-2026-57546

A Buffer Over-read vulnerability exists in the WLAN HAL component. The flaw occurs during the processing of a continuous receive command when a zero-sized global configuration override is present, leading to a transient Denial of Service (DoS) . No specific software versions or remediation steps ...

EUVD-2026-92980

Memory corruption when processing draw objects of incorrect type during graphics command list execution...

CVE-2026-25270 Out-of-bounds Write in Camera Driver

Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver...

CVE-2026-25270

The Android Camera driver is vulnerable to a memory corruption issue caused by an out-of-bounds write . This occurs when the driver processes command buffer requests that contain invalid length parameters . While the specific affected versions are not provided in the documents, the vulnerability ...

EUVD-2026-92973

Memory corruption when processing command buffer requests with invalid length parameters in the Android Camera driver...

CVE-2026-25263 Out of Bounds write in Linux Camera

Memory corruption while processing IOCTL command called from user space to the kernel with invalid parameters...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http Reproductor de inyección de cabeceras CVE-2026-47323 Este proyecto demuestra una inyección de cabeceras de mensaje en las estrategias de filtrado de cabeceras HTTP de CXF y Knative de Apache Camel, registrada como CVE-2026-47323...

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771

watchTowr-vs-Citrix-Netscaler-CVE-2026-88771 Detection Artifact Generator for Citrix NetScaler CVE-2026-88771 See our blog post for technical details. Detection in Action ./watchTowr-vs-Citrix-Netscaler-CVE-2026-88771.py --target https://netscaler.local/ --command 'id/var/tmp/watchTowr' / | | |\ ...

HIKRAVEN

HIKRAVEN 🛡️ Plataforma Avanzada de Evaluación de Seguridad para Hikvision - Edición Profesional Características • Inicio Rápido • Instalación • Uso • Documentación • Aviso Legal ⚠️ AVISO LEGAL IMPORTANTE ! ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ! El acceso no autorizado a...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 Ejecución de comandos mediante el filtro de meta-comandos Resumen El filtro de meta-comandos de restauración PLAIN introducido en pgAdmin como parte de la corrección del Issue 9320 no detecta meta-comandos cuando un archivo SQL comienza con una Marca de Orden de Bytes UTF-8 EF BB BF...