CVE-2025-24813

CVE-2025-24813 — Apache Tomcat Partial PUT Deserialization RCE Severity: Critical CVSS 9.8 Auth required: None Affected: Apache Tomcat 9.0.0.M1 – 9.0.98 / 10.1.0-M1 – 10.1.34 / 11.0.0-M1 – 11.0.2 Patched in: Tomcat 9.0.99 / 10.1.35 / 11.0.3 How It Works Apache Tomcat supports partial PUT chunked...

CVE-2022-20818

CVE-2022-20818: Escalada de privilegios local mediante lectura parcial de archivos en Cisco SD-WAN La función “config - load” del shell SSH de Viptela utiliza “wget” para obtener archivos “command” remotos a través de FTP. Al alojar un servidor FTP malicioso y reemplazar los archivos locales...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit corrupción de caché de página parcial-COW culpable 899ee91156e5, presente v5.18 .. corregido v7.1-rc7. packeteditmeme.c lo convierte en root local sin privilegios: un hijo userns CAPNETADMIN sobrescribe los metadatos ELF almacenados en caché de u...

cve-2026-46331-audit

cve-2026-46331-audit -7.8%20HIGH-orange?style=flat-square Read-only audit script for CVE-2026-46331 a.k.a. pedit COW — a partial copy-on-write bug in the Linux kernel's net/sched actpedit action that lets a local unprivileged user corrupt page cache memory and escalate to root. | | | \ | | / / \ ...

CVE-2024-22275

CVE-2024-22275: Lectura Parcial de Archivos en VMware vCenter Server El vCenter Server contiene una vulnerabilidad de lectura parcial de archivos. Un actor malintencionado con privilegios administrativos en el shell del appliance de vCenter podría explotar este problema para leer parcialmente...

Security Bulletin: IBM Event Endpoint Management is affected by a vulnerability in the uuid package

Summary IBM Event Endpoint Management is affected by a vulnerability in the uuid package that may allow out-of-range writes to caller-provided buffers when generating certain UUID versions. Vulnerability Details CVEID:CVE-2026-41907 DESCRIPTION: uuid is for the creation of RFC9562 formerly RFC412...

CVE-2026-36848

CVE-2026-36848 Se identificó una vulnerabilidad crítica de path traversal en el motor de gestión basado en web en el puerto 8089 de los dispositivos Gigamon-VUE OS GVOS. Esta falla existe en el subsistema H-VUE heredado dentro del demonio persistd y permite que un atacante remoto no autenticado c...

packet_edit_meme

PACKETEDITMEME - también conocido como CVE-2026-46331 net/sched actpedit corrupción parcial de la caché de páginas por COW culpable 899ee91156e5, presente v5.18 .. corregido v7.1-rc7. packeteditmeme.c lo convierte en root local sin privilegios: un hijo con userns CAPNETADMIN sobrescribe la entrad...

CVE-2023-32784

keepass-dump-masterkey Uso python3 poc.py Vista previa Como recordatorio, el primer carácter no se puede encontrar en el volcado, y para el segundo, el script solo te dará algunas posibilidades. En cualquier caso, te recomendamos ejecutar la fuerza bruta en 2 caracteres con el siguiente script:...

CVE-2025-31258-PoC

CVE-2025-31258-PoC Práctica 1day - Escape de sandbox parcial usando RemoteViewServices...

CVE-2024-32004

Crear el repositorio tmp, establecer uploadpack.allowfilter como true git init tmp git -C tmp config uploadpack.allowfilter 1 Clonar evil desde el repositorio tmp git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Configurar el script de filtro remoto git -C evil config...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC para un entorno CTF/laboratorio autorizado. Explota CVE-2025-24813 mediante la escritura PUT parcial de un archivo de sesión de Tomcat, y luego desencadena la deserialización con JSESSIONID. Requisitos previos Python 3 Módulo Python requests Java JDK java y javac El...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...

cve-2013-1300

Esto no funciona, pero está casi completo para ser un exploit funcional... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

WordPress Deposits and Partial Payments for WooCommerce plugin <= 4.0.1 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by sungbyeongchan in WordPress Plugin Deposits and Partial Payments for WooCommerce versions = 4.0.1...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat PUT Parcial + Deserialización RCE 📋 Resumen CVE-2025-24813 es una vulnerabilidad de alta gravedad en Apache Tomcat que permite ejecución remota de código no autenticada cuando se cumplen tres condiciones: 1. El servlet predeterminado tiene habilitado el acceso de...

CVE-2026-66730-Infinite-Loop-DoS-in-facil.io-MIME-Parser

Aviso de seguridad: DoS por bucle infinito en el analizador MIME de facil.io delimitador parcial ID de CVE asignado : CVE-2026-66730 Producto: facil.io Versiones afectadas: facil.io = 0.6.0 todas las 0.6.x, todas las 0.7.x, master; introducido junto con el analizador MIME en 0.6.0 Componente:...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Explicación Tomcat es vulnerable debido a dos vulnerabilidades separadas; la primera es una debilidad en el DefaultServlet que permite PUTs parciales para escribir en un directorio temporal. Ver:...

ml-kem-key-recovery

Full key recovery from a partial Fujisaki-Okamoto comparison in wolfSSL ML-KEM CVE-2026-6330 NEON and CVE-2026-10097 AVX2. Fixed in wolfSSL 5.9.2. The full technical write-up is published as Cryptology ePrint Archive, Paper 2026/1682 local copy in paper/. See Citation below. Introduction ML-KEM...

vbSparkle

¿Qué es vbSparkle? vbSparkle es un desofuscador de Visual Basic multiplataforma, de fuente a fuente, basado en evaluación parcial y dedicado principalmente al análisis de código malicioso escrito en VBScript y VBA Macro de Office. Está escrito en C nativo y proporciona una biblioteca .Net Standar...