cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 es una vulnerabilidad de alto riesgo en el motor JavaScript V8 del navegador Google Chrome. Esta vulnerabilidad se origina por una implementación incorrecta del motor V8 al procesar código JavaScript específico, lo que provoca daños en la memoria del montículo. Un...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 CASO DE REPRODUCCIÓN Utilice los archivos mostrados arriba o navegue a http://188.68.220.248/js.svg...

CVE-2026-96659

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-63045

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-12540

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...

voidmap

voidmap Un mapeador de controladores manual muy simple que explota CVE-2021-40449 para ejecutar una función arbitraria en una dirección determinada con un único argumento dado. Se basa en un PoC del exploit CallbackHell. Probado en Windows 10 Pro For Workstations 1809 17763.379 64 bits, pero, de...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit por Chirag Artani https://3rag.com para CVE-2024-11613 en WordPress File Upload Aquí está la información - El plugin WordPress File Upload para WordPress es vulnerable a Ejecución Remota de Código, Lectura Arbitraria de Archivos y Eliminación Arbitraria de...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — Escritura Arbitraria de Archivos en ZimaOS De una Configuración Incorrecta de API → Escritura Arbitraria de Archivos → Posible Compromiso del Sistema ⚡ Resumen Rápido Endpoint: /v21/files/file Problema: Sin validación de rutas Impacto: Escritura arbitraria de archivos fuera del...

CVE-2026-34070

Encontré un Bug de Path Traversal en LangChain Que Podría Filtrar Tus Credenciales en la Nube Cómo una API heredada olvidada en uno de los frameworks de IA más populares expuso silenciosamente millones de aplicaciones a lecturas arbitrarias de archivos. Hay una sensación particular que sientes...

CVE-2023-22527

CVE-2023-22527 Una herramienta de explotación para explotar el servidor de Confluence que es vulnerable a CVE-2023-22527, lo que conduce a RCE, probada y con POC verificado en instancias vulnerables de Confluence Data Center y servidores. Con esto, un atacante puede ejecutar código arbitrario en ...

CVE-2026-30952-PoC

CVE-2026-30952: PoC de Path Traversal en LiquidJS Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-30952 , una vulnerabilidad de path traversal de alta severidad descubierta en la librería liquidjs versiones console.logo.slice0,500; !imagehttps://assets.kitploit.com/product...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Una reproducción de exploit de prueba de concepto de la vulnerabilidad del kernel de Linux CVE-2026-31431 , también conocida como Copy Fail. Créditos a: Copy Fail Sistemas Afectados Versiones del kernel de Linux 4.14 y posteriores La mayoría de las distribuciones...

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnerabilidad de Lectura Arbitraria de Archivos en Elementor Una vulnerabilidad crítica de lectura arbitraria de archivos en el plugin de WordPress Elementor que permite a administradores autenticados leer cualquier archivo accesible por el servidor web, incluidos archivos de...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 Este documento explora una vulnerabilidad que permite escrituras arbitrarias de archivos, lo que conduce a una escalada de privilegios en un sistema Windows que tenga instalado Hasleo Backup Suite Free = 4.9.4. Demuestra cómo las operaciones d...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Descubierto por: Lucas Montes NiRoX Vulnerabilidad: Subida de archivos arbitraria sin autenticación que conduce a Ejecución Remota de Código RCE ID CVE: CVE-2026-1357 CVSS: Crítico 9.8 Estado: Parcheado en la versión 0.9.124 Resumen Este repositori...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune Proactive Remediation – Aplicación de versión de Adobe Acrobat/Reader CVE-2026-34621 Este repositorio contiene scripts de Proactive Remediation de Microsoft Intune para reducir la exposición a vulnerabilidades de Adobe Acrobat/Reader mediante: 1. Aplicar una versión mínima parcheada detect...

CVE-2026-23745

CVE-2026-23745: Sobrescritura Arbitraria de Archivos en node-tar Investigación: Joshua van Rijswijk Descripción PoC para CVE-2026-23745 , una vulnerabilidad de traversal de rutas de alta severidad en node-tar 7.5.2. La librería no sanitiza rutas absolutas en el campo linkpath para Hardlinks y...

CVE-2026-23907

Vulnerabilidad de Path Traversal en Apache PDFBox Resumen de la Vulnerabilidad Descripción El código de ejemplo ExtractEmbeddedFiles de Apache PDFBox no sanitiza los nombres de archivo al extraer archivos incrustados de PDFs. Un atacante puede incrustar archivos con secuencias de path traversal ....

CVE-2026-2256-PoC

PoC de CVE-2026–2256 Resumen Ejecutivo Se identificó una vulnerabilidad crítica de inyección de comandos CVE-2026–2256, CVSS X.X en el componente de herramienta Shell del framework MS-Agent versión 1.5.2. La vulnerabilidad surge de una sanitización inadecuada de la entrada influenciada por el...