CVE-2025-60349

CVE-2025-60349: Terminación Arbitraria de Procesos en Pxscan Se descubrió un problema en Prevx v3.0.5.220 que permite a los atacantes provocar una denegación de servicio enviando el código IOCTL 0x22E044 al controlador pxscan.sys. Cualquier proceso listado bajo la clave de registro...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Subida Arbitraria de Archivos No Autenticada a RCE Resumen Campo| Valor ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — Subida Sin Restricciones de Archivos con Tipo Peligroso Plugin| Breeze Cache de...

CVE-2026-23744-POC

CVE-2026-23744 — RCE no autenticado en servidores MCP Prueba de concepto PoC pord3vn0mi Resumen CVE-2026-23744 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en servidores compatibles con MCP expuestos en el puerto 6274. El endpoint /api/mcp/connect acepta un objeto...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Fuga de archivos arbitrarios en Jenkins Compilación g++ CVE-2024-23897.cpp -o exploit Uso /exploit -u http://10.10.10.10 -f /etc/passwd...

Ni8mare

🔒 Escáner Ni8mare Escáner de Seguridad Ético para CVE-2026-21858 Vulnerabilidad Ni8mare "El conocimiento es poder, pero solo si se comparte de forma responsable." Herramienta integral de detección de vulnerabilidades para instancias de automatización de flujos de trabajo n8n. Detecta la...

CVE-2021-4034

CVE-2021-4034 Versión compatible con CentOS 8 de CVE-2021-4034 Basado en una modificación de https://github.com/berdav/CVE-2021-4034/tree/main/dry-run Método de uso Modifica la función system en pwnkit-dry-run.c para ejecutar comandos personalizados por defecto añade el usuario r00t, con la...

CVE-2026-34036

CVE-2026-34036 Script de prueba de concepto para CVE-2026-34036 , una inclusión local de archivos LFI autenticada en Dolibarr. El problema es accesible a través de core/ajax/selectobject.php. Un usuario autenticado puede abusar del parámetro objectdesc para hacer que la aplicación lea archivos...

CVE-2021-41277

CVE-2021-41277 Lectura arbitraria de archivos en MetaBase Pequeño script escrito por mí, no está muy bien hecho, agradezco cualquier corrección Declaración : La tecnología proporcionada es solo para referencia y pruebas de aprendizaje. Las pérdidas directas o indirectas causadas por el uso de la...

CVE-2026-23947-PoC

Walkthrough: CVE-2026-23947 - Ejecución de Código Arbitrario en Orval Este walkthrough demuestra cómo una especificación OpenAPI no confiable puede explotar Orval para inyectar código arbitrario en los clientes generados mediante los campos x-enumDescriptions y x-enumNames. Requisitos previos...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 es vulnerable a la ejecución arbitraria de código. Esta es la referencia pública que se utilizará en el sitio de CVE. ¡Ejecución arbitraria de código en el producto propiedad de SPH Engineering. UGCS 5.13.0! Ardupilot/mavparse.py, líneas directas 230 "24...

Weblate-CVE-2026-24126

Weblate — Lectura Arbitraria de Archivos mediante Inyección de Argumentos en el Host SSH Descubierto por: Alejandro Baño · Enero 2026 Reconocido por: Notas de la versión 5.16 de Weblate Resumen El endpoint de gestión de claves de host SSH de Weblate pasa el parámetro host proporcionado por un...

CVE-2021-26084

CVE-2021-26084 Descripción - POC de CVE-2021-26084, que es una vulnerabilidad de inyección RCE Pre-Auth OGNL Object-Graph Navigation Language en Atlassian Confluence Server. - creado por antx el 13-01-2022. Detalle - En las versiones afectadas de Confluence Server y Data Center, existe una...

qq-tim-elevation

Elevación de privilegios locales en Tencent QQ/TIM Productos afectados: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Componentes afectados: QQProtect.exe 4.5.0.9424 en TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 en QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 en TIM 3.4.5.22071...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Demostración de prueba de concepto para CVE-2026-39816, una omisión del permiso EXECUTECODE en Apache NiFi 2.8.0 que permite a un diseñador de flujos al que se le han denegado deliberadamente los privilegios de ejecución de código ejecutar Groovy arbitrario en la JV...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 es una vulnerabilidad de alto riesgo en el motor JavaScript V8 del navegador Google Chrome. Esta vulnerabilidad se origina por una implementación incorrecta del motor V8 al procesar código JavaScript específico, lo que provoca daños en la memoria del montículo. Un...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 CASO DE REPRODUCCIÓN Utilice los archivos mostrados arriba o navegue a http://188.68.220.248/js.svg...

CVE-2026-96659

A flaw was found in Foreman. This vulnerability allows an authenticated user with low-level Viewer permissions to cause unauthorized information disclosure by submitting requests to template preview endpoints. By exploiting this issue, the user can access sensitive data, such as host root...

CVE-2026-63045

Improper validation of FTP PASV reply address in modproxyftp in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows, in forward proxy configurations, an untrusted FTP server to cause the proxy to open a data connection to an arbitrary third-party host via a crafte...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-12540

A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...