CVE-2026-36956

CVE-2026-36956: Cross-Site Request Forgery CSRF en la Interfaz de Administración Web ID CVE: CVE-2026-36956 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Proveedor: Shenzhen Dibit Network Equipment Co., Ltd. Producto: Dbit Router Versión de Firmware: V1.0.0 CWE: CWE-352 - Cross-Site Request...

CVE-2026-20180

Cisco ISE RCE: Análisis Avanzado de Explotación y Remediación 📋 Tabla de Contenidos 1. Resumen Ejecutivo 2. Análisis de Superficie de Ataque 3. Vectores de Explotación 4. Técnicas de Evasión Avanzada 5. Impacto Sistémico en Arquitecturas Zero Trust 6. Estrategia de Remediación 7. Investigación...

CVE-2026-34197

CVE-2026-34197 — Ejecución Remota de Código en Apache ActiveMQ Classic a través de la API Jolokia TL;DR Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic que permite a un atacante ejecutar código arbitrario invocando la operación MBean addNetworkConnectorString a través ...

CVE-2026-1457

CVE-2026-1457: Ejecución Remota de Código Autenticada en TP-Link VIGI C385 Resumen CVE-2026-1457 es una vulnerabilidad de desbordamiento de búfer autenticada en la API web de TP-Link VIGI C385 V1. Esta vulnerabilidad permite a atacantes autenticados ejecutar código de forma remota RCE. Puntuación...

CVE-2026-35616-detector.py

CVE-2026-35616 - Detector de Vulnerabilidades en FortiClient EMS Descripción Esta herramienta detecta si un servidor FortiClient EMS es vulnerable a CVE-2026-35616 , una vulnerabilidad crítica de control de acceso inadecuado que afecta a las versiones 7.4.5 hasta 7.4.6. Puntuación CVSS: 9.1 Críti...

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

CVE-2026-30824 — Comprobador y Exploit de Omisión de Autenticación de NVIDIA NIM en Flowise Un comprobador y exploit de prueba de concepto para CVE-2026-30824 , una vulnerabilidad crítica de omisión de autenticación en Flowise que expone los endpoints de la API de NVIDIA NIM sin autenticación...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - Escalada de Privilegios No Autenticada Este es un script de Python que explota la vulnerabilidad CVE-2024-6624 en el plugin JSON API User = 3.9.3 para WordPress. Esta herramienta permite a atacantes no autenticados registrar nuevos usuarios y escalar sus...

cve-2018-7600-drupalgeddon2-lab

Laboratorio de Vulnerabilidad CVE-2018-7600 Drupalgeddon2 Laboratorio educativo que demuestra la explotación de CVE-2018-7600 Drupalgeddon2 utilizando un entorno vulnerable de Drupal 7.56 desplegado con Docker. Este proyecto simula un flujo de trabajo real de evaluación de vulnerabilidades,...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML Prueba de Concepto de Lectura Arbitraria de Archivos Este repositorio demuestra cómo reproducir CVE-2024-2083 , una vulnerabilidad de Lectura Arbitraria de Archivos en ZenML. El problema permite a un atacante leer archivos del sistema de archivos del servidor abusando del...

ghost-cve-2026-26980

CVE-2026-26980 — Laboratorio de Inyección SQL en la Content API de Ghost CMS Inyección SQL ciega no autenticada en Ghost CMS a través del mecanismo de ordenación del filtro de slug de la Content API, que permite lecturas arbitrarias de la base de datos desde cualquier instancia de Ghost sin...

CVE-2026-7020

CVE-2026-7020 Lectura arbitraria de archivos en Ollama mediante path traversal en el digest de tensores. Exfiltra claves de host SSH y cualquier otro archivo de un host Ollama accesible en tres llamadas API no autenticadas. Informe: Co-Investigador @gouldnicholas Uso python3 poc.py Prueba los tre...

CVE-2026-23520

CVE-2026-23520 PoC de Ejecución Remota de Comandos RCE en la API MCP 📌 Descripción general Este repositorio contiene un PoC Prueba de Concepto de explotación para una vulnerabilidad de Ejecución Remota de Comandos RCE que afecta a aplicaciones que exponen un endpoint vulnerable de la API MCP...

CVE-2026-26416

CVE-2026-26416 Vulnerabilidad de Omisión de Autorización que Conduce a Escalada de Privilegios Resumen de la Vulnerabilidad Se identificó una vulnerabilidad de escalada de privilegios en Tata Consultancy Services TCS – Cognix Recon Client v3.0. El problema permitía a usuarios autenticados elevar...

CVE-2026-26418

CVE-2026-26418 Autenticación y Autorización Faltantes en la API Web Resumen de la Vulnerabilidad Se identificó una vulnerabilidad de autenticación y autorización faltantes en la capa de API Web de Tata Consultancy Services TCS – Cognix Recon Client v3.0. Ciertos endpoints de API expuestos no...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Una herramienta para explotar la vulnerabilidad CVE-2024-56512 en Apache NiFi , que permite el acceso no autorizado a datos sensibles a través de APIs mal aseguradas...

threat-intel-brief-cve-2026-42208-litellm

Informe de Inteligencia de Amenazas - CVE-2026-42208: Inyección SQL en BerriAI LiteLLM CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc Puntuación CVSS: 9.3 Crítica Software afectado: BerriAI LiteLLM versiones = 1.81.16, 1.83.7 Versión corregida: 1.83.7-stable publicada el 19 de abril de 2026 Añadid...

CVE-2026-67171

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because an exposed API endpoint exposes sensitive internal database information. This information could enable an attacker to facilitate targeted database attacks...

CVE-2026-67172

HCL BigFix Service Management is affected by an Information Disclosure vulnerability the application returns sensitive information in error messages when invalid inputs are sent to certain API endpoints . This information could enable an attacker to facilitate further attacks...

CVE-2026-12405

A flaw was found in rubygem-foremanremoteexecution. A command injection vulnerability exists in the Red Hat Satellite API /api/v2/jobinvocations. When a job template has the effectiveuser property marked as overridable: true, the application fails to properly sanitize the effectiveuser input...