CVE-2026-41940

La reciente vulnerabilidad CVE-2026-41940 ha generado gran preocupación entre los administradores de servidores que utilizan cPanel/WHM. Se trata de una falla crítica que puede permitir el bypass de autenticación, posibilitando el acceso indebido al panel administrativo sin credenciales válidas...

cve-2026-21509-mitigation

CVE-2026-21509 Mitigation Script Traditional Chinese version: READMEzh-TW.md Overview This script applies a registry-based mitigation to protect against CVE-2026-21509 Microsoft Office security feature bypass vulnerability, which has been exploited in the wild. CVE ID: CVE-2026-21509 Severity:...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Una falla del Administrador de Ventanas de Escritorio DWM de Windows que provoca divulgación de información local. Requiere privilegios bajos, sin interacción del usuario. Clasificada con CVSS 5.5 Media. Explotada...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Herramienta de Evaluación de Vulnerabilidad Zero-Day y Compromiso para SAP Lanzamiento conjunto de Onapsis y Mandiant Onapsis y Mandiant han colaborado para publicar una herramienta de código abierto que ayuda a los clientes de SAP a identificar posibles compromisos relacionados co...

CVE-2025-4322-Exploit

CVE-2025-4322 - Cambio de contraseña no verificado CWE-620 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-4322 Publicado : 05/20/2025 Impacto : Crítico CVSS : 9.8 Parche disponible: Aún no hay parche oficial Impacto Vulnerabilidad de gravedad crítica que permite a los atacantes...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib 压缩内存泄露 — 分析、检测与修复 概述 CVE-2025-14847，通常被称为 MongoBleed ，是一个影响 MongoDB 服务器的高危信息泄露漏洞。 该漏洞允许远程、未授权攻击者 通过利用对 zlib 压缩网络消息处理不当，泄露服务器内存中的敏感数据。 该问题已在野外被积极利用，并影响使用默认压缩配置的 MongoDB 部署。 CVE 编号： CVE-2025-14847 严重等级： 高危（CVSS 8.7） 攻击向量： 网络 是否需要认证： 否 用户交互： 无 利用状态： 已确认活跃利用 技术摘...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune Proactive Remediation – Adobe Acrobat/Reader Version Enforcement CVE-2026-34621 This repository contains Microsoft Intune Proactive Remediation scripts to reduce exposure to Adobe Acrobat/Reader vulnerabilities by: 1. Enforcing a minimum patched version detect outdated builds and remove...

CVE-2022-31199

CVE-2022-31199 - POCs de Exploit RCE para Netwrix Auditor 🔍 Resumen de la Vulnerabilidad CVE-2022-31199 es una vulnerabilidad crítica de deserialización insegura de objetos en Netwrix Auditor versiones anteriores a la 10.5. La vulnerabilidad existe en un servicio .NET Remoting no seguro que escuc...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN Pre-Authentication Remote Code Execution Overview This repository contains a proof-of-concept PoC exploit for CVE-2026-20127 , a critical pre-authentication remote code execution RCE vulnerability affecting Cisco Catalyst SD-WAN Controller formerly vSmart and Cisco...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Vulnerabilidad crítica en Cisco AsyncOS 🔍 Descripción general CVE‑2025‑20393 es una vulnerabilidad crítica de ejecución remota de código RCE en el software Cisco AsyncOS , que afecta a: Cisco Secure Email Gateway físico y virtual Cisco Secure Email and Web Manager físico y...

CVE-2022-26134

CVE-2022-26134 links root@kitploit: https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ fetched IP list from root@kitploit:...

CVE-2025-0994

CVE-2025-0994 ¿Cómo funciona este método de detección? Esta plantilla de Nuclei extrae la versión almacenada en el cuerpo del HTML y, en función de la versión, podemos determinar si la instancia es vulnerable a CVE-2025-0994 o no. Versión parcheada: 15.8.9 ¿Cómo ejecuto este script? 1. Descarga...

CVE-2023-38831-POC

描述 名称 : CVE-2023-38831 CVSS 评分 : 7.8 受影响版本 : Winrar 6.23 CVE-2023-38831 是一个零日漏洞，影响所有低于 6.23 版本的 WinRAR。 问题出在 ZIP 格式的处理上，攻击者可以利用受影响的压缩包来分发恶意软件。恶意行为者可以在 ZIP 压缩包内将恶意文件伪装成与合法文件相似的名字，诱骗用户打开似乎安全的文件，从而执行有害内容。此漏洞自 2023 年 4 月以来已被积极利用，尤其针对金融行业，给打开不受信任压缩文件的用户带来重大风险。升级到 WinRAR 6.23 或更高版本可通过改进提取过程中的文件名清理来缓解此漏...

follina-msdt-threat-investigation

Follina — CVE-2022-30190 Threat Analysis Microsoft MSDT Remote Code Execution zero-day — active exploitation investigation by MUHAMMAD ZAWAR KHATTAK 🔗 View Full Writeup → 🧪 Scenario On a Friday evening, the team was alerted with a new RCE vulnerability actively being exploited in the wild. I was...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – SharePoint 欺骗漏洞正遭到积极利用 作者：Aditya Bhatt – VAPT 专家 | 红队成员 📌 太长不看版 Microsoft SharePoint 正面临积极威胁。CVE‑2025‑49706，一个 SharePoint Server 中的欺骗漏洞，已从中等严重性演变为 现实世界武器化 ，其 变种 CVE‑2025‑53770 目前在野外被积极利用。如果你正在运行本地 SharePoint 2016、2019 或 Subscription Edition，请 立即修补 ，否则面临完全被攻陷的风险。 🧠 漏洞详情...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – ¿Qué sucedió? En agosto de 2025, la plataforma ERP insignia de SAP, S/4HANA , fue descubierta con una vulnerabilidad en uno de sus módulos de función habilitados para RFC. Los atacantes que solo poseen acceso de bajos privilegios pueden inyectar código...

CVE-2026-49049

CVE-2026-49049 Vulnerability Analysis: Unauthenticated Arbitrary File Write in JoomShaper Helix3 Joomla This repository contains materials, technical analysis, and a Proof of Concept PoC for the critical vulnerability CVE-2026-49049 found in the outdated template framework Helix3 by JoomShaper fo...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088：WinRAR 零日路径遍历——从零到攻破 🗿 介绍——这位“老朋友”刚刚被抓到疏忽 WinRAR——每个人都装着但没人更新的古老经典——刚刚被曝出一个高严重性零日漏洞 ：CVE-2025-8088 。 严重性： CVSS v3.1 → 8.8（高） 已在野外被利用 ，攻击者包括 RomCom Storm-0978 和 Paper Werewolf 。 修复版本： WinRAR 7.13 （2025年7月30日发布）。 如果你还在用 7.12 或更低版本——你就是待宰的羔羊。 CISA 甚至把它列入已知被利用漏洞目录 ，修复截止日期为 2025 年 9 月 2 ...

bluefire-sharepoint-cve-2025-53770

🔐 Bluefire Redteam – SharePoint CVE-2025-53770 检测与修复工具包 此开源工具包为安全团队提供了经过实战检验的脚本，用于检测、评估并修复关键的 SharePoint 零日漏洞 CVE-2025-53770（CVSS 9.8） ——该漏洞目前正在野外被利用。 由 Bluefire Redteam 维护，这是一家全球性进攻性安全公司。 ⚠️ 关于 CVE-2025-53770 漏洞类型 ：本地 SharePoint Server 中不可信数据的反序列化 影响 ：未经身份验证的远程代码执行 RCE、MachineKey 窃取、持久性入侵 影响版本...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585：你需要立即修补的 Chrome V8 零日漏洞 ⚔️🛡️ 谷歌本周发布了一个带外补丁，针对 CVE-2025-10585 ，这是 Chrome 的 V8 JavaScript / WebAssembly 引擎中一个严重的 类型混淆 漏洞。这个漏洞并非理论上的——谷歌威胁分析组确认了在野活跃利用 ，这使得所有使用 Chrome 或其他 Chromium 内核浏览器的用户都必须紧急更新。如果你的安装版本落后，请立即更新。 ⏳🔧 为什么这很重要 🌐 浏览器是大多数终端上暴露面最大的软件。它们解析来自网络各个角落的不可信内容——广告、iframe、脚本、用户上传——而...