CVE-2026-24061

Bypass de Autenticación por Inyección de Argumentos en GNU InetUtils telnetd CVE-2026-24061 En enero de 2026, se descubrió que el servicio GNU telnetd de GNU InetUtils era vulnerable a un bypass de autenticación porKyu Neushwaistein alias Carlos Cortes Alvarez. Registrada como CVE-2026-24061, est...

CVE-2026-5724

Resumen El servicio frontend de Temporal no aplica autenticación en las RPC gRPC de streaming. La cadena de interceptores de streaming omite el interceptor de autorización, lo que permite que llamadores no autenticados accedan a AdminService/StreamWorkflowReplicationMessages, un endpoint...

CVE-2026-24061

Laboratorio de Auto-Login Telnet con Docker Un laboratorio Docker ligero para experimentar con la negociación del protocolo Telnet , explicado en el exploit CVE-2026-24061, que contiene inyección automática de nombre de usuario mediante la opción NEW-ENVIRON. Este proyecto crea un entorno...

CVE-2026-33439-OpenAM

CVE-2026-33439 es un problema de deserialización insegura sin autenticación previa en OpenAM 16.0.6 que afecta a los endpoints JATO ViewBean. Los avisos públicos mencionan los endpoints JATO pero no enumeran las rutas alcanzables. Esta investigación identifica /openam/ui/PWResetUserValidation com...

CVE-2026-34200

Servidor MCP de Nhost: Compromiso de Infraestructura con un Solo Clic Aviso oficial: Esta vulnerabilidad fue reconocida y publicada por Nhost: GHSA-6c5x-3h35-vvw2 Este repositorio documenta una vulnerabilidad en el Servidor MCP Local de Nhost. El servicio carece de autenticación de entrada e...

CVE-2025-56800

CVE-2025-56800 Vulnerabilidad de omisión de autenticación local en la aplicación de escritorio de Reolink 1. Resumen Nombre : Aplicación de escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-290: Omisión de autenticación mediante suplantación CVSS : 5.1 MEDIO Cadena de vector :...

CVE-2026-20127

CVE-2026-20127 Resumen Un exploit para la vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Controller, CVE-2026-20127. Este exploit ataca el manejador vbondprocchallengeackack. Envía un mensaje CHALLENGEACKACK falsificado msgtype=10 con un byte verifystatus=1 controlado por el...

CVE-2025-62168

CVE-2025-62168 Divulgación de información en Squid Proxy en el manejo de errores Escáner Detección y PoC "Debido a una falla en la redacción de las credenciales de autenticación HTTP, Squid es vulnerable a un ataque de divulgación de información. Gravedad: Este problema permite que un script evit...

CVE-2025-56221

CVE-2025-56221 Restricción inadecuada de intentos de autenticación excesivos Descripción Un atacante puede realizar intentos de autenticación ilimitados, aumentando el riesgo de comprometer cuentas de usuario específicas mediante la adivinación de contraseñas. Puntuación CVSS: 7.5 Alta Tipo de...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix Detección y remediación en un solo paso para servidores cPanel/WHM comprometidos mediante CVE-2026-41940 y la campaña del botnet nuclear.x86. Qué es esto El 28 de abril de 2026 , cPanel reveló una vulnerabilidad de omisión de autenticación pre-autenticación CVE-2026-4194...

CVE-2026-29145-Tester

Entorno de Pruebas CVE-2026-29145 📌 Descripción General Este repositorio contiene un entorno de prueba de concepto PoC diseñado para probar la CVE-2026-29145. La vulnerabilidad es una omisión de autenticación en la implementación de TLS mutuo CLIENTCERT de Apache Tomcat. Cuando OCSP Protocolo de...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC de inyección SQL por tiempo previa a la autenticación en LiteLLM Laboratorio Docker local y PoC de daño mínimo para CVE-2026-42208, una vulnerabilidad de inyección SQL previa a la autenticación en la ruta de verificación de claves API del proxy LiteLLM. Este repositorio...

CVE-2026-22812-exploit

Herramienta de Explotación CVE-2026-22812 Kit de explotación completo para CVE-2026-22812 - RCE no autenticado en OpenCode 🎯 Descripción general La Herramienta de Explotación CVE-2026-22812 es un framework de explotación integral para la vulnerabilidad de ejecución remota de código no autenticada...

Terrminus-CVE-2026-2406

Terminus - Escáner y Marco de Explotación CVE-2026-24061 Un motor de análisis de seguridad para la vulnerabilidad de omisión de autenticación y escalada de privilegios Telnet NEWENVIRON CVE-2026-24061. Resumen Terminus es una herramienta profesional de investigación de seguridad diseñada para...

CVE-2026-24061

CVE-2026-24061 Pasos de reproducción Construir la imagen docker build -t telnetd-bypass . Iniciar el contenedor docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Enviar el payload USER='-f root' telnet -a 127.0.0.1 23 Respuesta Trying 127.0.0.1... Connected to...

CVE-2026-29000

CVE-2026-29000: POC de Bypass de Autenticación en pac4j-jwt Este repositorio contiene una prueba de concepto POC para una vulnerabilidad de bypass de autenticación en pac4j-jwt CVE-2026-29000. La vulnerabilidad permite a un atacante omitir la verificación de firma anidando un PlainJWT usando alg:...

Tell-Me-Root

Tell Me Root（基于cve-2026-24061 telnet远程认证绕过漏洞的批量检测工具） 这是一个基于 Python 编写的超级超级超级轻量级工具！ 解放双手，批量扫描，坐等shell喂到嘴边！ 草履虫也能轻松挖到漏洞！！！ 🚀 功能特性 批量处理 ：支持从文本文件（默认 iplist.txt）批量导入目标 IP。 智能预检 ：在启动 Telnet 客户端前，先通过 Socket 进行端口存活检测，避免因 IP 不通导致的无效等待。 自动payload检查 ：内置 payloads，自动尝试登录目标服务器。直接在当前窗口拿到权限。 实时进度监控 ：清晰展示当前处理进度（例...

kafka-keycloak-oauth

Apache Kafka 4.1.0 con autenticación OAuth2 de Keycloak Apache Kafka 4.1.0 listo para producción modo KRaft con autenticación OAuth2/OIDC de Keycloak 26.1.1 utilizando la imagen de Kafka de Strimzi. Por qué este proyecto vs kafka-oauth-keycloak-tls-demo Esta es una evolución del POC anterior con...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow RCE sin autenticación / \ | | \ ^ / ||||| exec sin autenticación, sin sandbox, sin esperanza. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - el código...

demo-cve-2026-4821

Demo: Reparación de la vulnerabilidad CVE-2026-4821 Este repositorio demuestra cómo el sistema de procedencia de OpenExecution rastrea la reparación de vulnerabilidades por parte de agentes de IA con total auditabilidad criptográfica. Escenario Vulnerabilidad : Inyección SQL en el módulo de...