CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 How does this detection method work? Version detection template - anything running 2025.3.1.9 or older is considered vulnerable to CVE-2025-8875 & CVE-2025-8876 How do I run this script? 1. Download Nuclei from here 2. Copy the template to your local system 3. Run th...

CVE-2025-0994

CVE-2025-0994 How does this detection method work? This Nuclei template extracts the version stored in the HTML body and based on the version we can determine whether the instance is vulnerable to CVE-2025-0994 or not. Patched version: 15.8.9 How do I run this script? 1. Download Nuclei from here...

CVE-2025-24990

CVE-2025-24990 — Windows Untrusted Pointer Dereference EoP Research writeup by Sentinel AI Defense. Defensive analysis only — no working exploit or PoC is published here. A privileged Windows component dereferences a pointer it receives from an untrusted context without validating it — giving a...

CVE-2025-10035

CVE-2025-10035 — Fortra GoAnywhere MFT License Servlet Deserialization RCE Research writeup by Sentinel AI Defense. Defensive analysis only — no working exploit or PoC is published here. A perfect-10 deserialization chain in Fortra GoAnywhere MFT: a forged license response signature lets an...

React-2-Shell

Esta es una herramienta de explotación de seguridad dirigida a CVE-2025-55182. Explota una vulnerabilidad de ejecución remota de código RCE en React Server Components. 🔥 Antecedentes de CVE-2025-55182 CVE-2025-55182 también conocido ampliamente como “React2Shell” es una vulnerabilidad crítica de...

fleet-cve-scanner

fleet-cve-scanner Un escáner de CVE de código abierto y script único para flotas gestionadas por RMM. PowerShell 7 puro, sin agentes, sin dispositivos, sin tarifas de licencia. Responde una pregunta por cada pieza de software en cada endpoint que gestionas: ¿la versión instalada se sabe vulnerabl...

Cisa-KEV-Threat-Intel-Orchestrator

Orquestador de Inteligencia de Amenazas CISA KEV Pipeline sin intervención que convierte los CVE recién armados del catálogo de Vulnerabilidades Explotadas Conocidas KEV de CISA en reglas de detección Sigma listas para producción, automáticamente, cada semana. El problema Convertir manualmente un...

rxerium-templates

A curated collection of 144+ Nuclei templates focusing on zero-day and actively exploited vulnerabilities in the wild with a few miscellaneous templates. Templates use passive detection techniques version/date matching and are organized by year for easy navigation. ⚠️ Note: Date matching may be...

CISA-KEV

CISA-KEV Resumen ejecutivo Este repositorio proporciona seguimiento y análisis automatizados de los catálogos CISA KEV y VulnCheck KEV , cruzados con plantillas de seguridad Nuclei y exploits públicos de prueba de concepto. Al integrar VulnCheck KEV, la cobertura se expande de 1,557 a 4,720 CVEs...

SploitScan

SploitScan 📜 Descripción SploitScan es una herramienta potente y fácil de usar diseñada para agilizar el proceso de identificación de exploits para vulnerabilidades conocidas y su respectiva probabilidad de explotación. Capacita a los profesionales de ciberseguridad con la capacidad de identifica...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Framework-Toolkit de Explotación de Omisión de Autenticación SAML de Oracle WebLogic Oracle WebLogic Server — Omisión de Autenticación SAML → Toma de Control de Administrador Framework de Explotación y Escáner Masivo Solo para pruebas de seguridad autorizadas. ⚖️ Aviso Legal y Uso...

CVE-Vulnerability-Information-Downloader

Descargador de Información de Vulnerabilidades CVE Common Vulnerability Scoring System CVSS es un estándar industrial gratuito y abierto para evaluar la gravedad de las vulnerabilidades de seguridad en sistemas informáticos. Exploit Prediction Scoring System EPSS estima la probabilidad de que una...

cset

¿Qué es CSET? La Agencia de Seguridad de Infraestructura y Ciberseguridad CISA y el Laboratorio Nacional de Idaho INL desarrollan la Herramienta de Evaluación de Seguridad Cibernética CSET® para los propietarios de activos, con el objetivo principal de reducir el riesgo en la infraestructura...

Vulnerability-scanner

With the increasing reliance of organizations on digital technologies to carry out communication, data storage, and business operations, the threats to cybersecurity have significantly increased. Given the critical role that endpoint security software plays in securing networks and systems, such...

CVE-2026-16232

CVE-2026-16232 — Check Point SmartConsole Authentication Bypass An authentication bypass PoC from unauthenticated network access to full administrator privileges. Single file, pure Python 3 standard library, zero dependencies. Vulnerability Summary The Management Server Java login service...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer es una herramienta potente que te ayuda a priorizar la aplicación de parches de vulnerabilidades combinando CVSS, EPSS, las Vulnerabilidades Explotadas Conocidas de CISA y los recursos comunitarios de VulnCheck NVD++, KEV. Proporciona información valiosa sobre la...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → Erlang RCE → Root Privesc Exploit Framework & Safe Detection Tool For authorized security testing only. ⚖️ Legal Disclaimer & Responsible Use This tool is provided for educational and authorized penetration testing purposes only. The...

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit Script de Nmap para explotar CVE-2023-35078 - Mobile Iron Core Guarda el script en un archivo llamado nmap-CVE-2023-35078-Exploit.nse. Para ejecutar el script, puedes usar la opción --script-args de Nmap para proporcionar la ruta del archivo de salida: nmap -p --script...

CVE-2020-13671

CVE-2020-13671 RCE via File Upload — Drupal Core Software: Drupal Core 8.7.5 Affected: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 High CWE: CWE-434 — Unrestricted Upload of File with Dangerous Type CISA KEV: Yes — Known Exploited Vulnerability Advisory: SA-CORE-2020-012 What is Drup...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...