CVE-2026-39292

Título: CVE-2026-39292 – Carga arbitraria de archivos que conduce a RCE en Falco Solutions PHPPageBuilder v0.31.0 Resumen: Una vulnerabilidad de carga de archivos en el módulo pagemanager/pagebuilder permite a atacantes autenticados/no autenticados cargar archivos arbitrarios, lo que resulta en...

POC-CVE-2025-1094

PoC CVE-2025-1094: Inyección SQL en psql de PostgreSQL Prueba de concepto para la vulnerabilidad crítica de inyección SQL en el cliente libpq de PostgreSQL y la herramienta psql 📋 Tabla de contenidos 1. Introducción a la vulnerabilidad 2. Estructura del directorio del proyecto 3. Análisis del...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE por deserialización de modelos Hugging Face Transformers Resumen Los modelos de Hugging Face guardados con torch.save utilizan la serialización pickle de Python, que es inherentemente insegura. Si un usuario descarga un modelo aparentemente legítimo de un repositorio, cargarl...

chromium-exploit-dev

Kit de desarrollo de exploits para Chromium Un conjunto de herramientas para convertir vulnerabilidades de Chromium en exploits completos, fiables y multiplataforma. Resumen Este proyecto proporciona un conjunto de potentes scripts auxiliares, pero requiere que aportes tus propias vulnerabilidade...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE sin autenticación previa Ejecución remota de código sin autenticación previa en Craft CMS Descubierto y desarrollado porMohammed Idrees Banyamer 📌 Descripción general CVE-2025-32432 es una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación...

CVE-2026-48800-PoC

CVE-2026-48800 — PoC de Ejecución de Código Arbitrario en Notepad++ Gravedad: Alta | Afectado: Notepad++ ≤ 8.9.6 | Parcheado: v8.9.6.1 Un script PoC para CVE-2026-48800, una vulnerabilidad de ejecución de código arbitrario en Notepad++ ≤ 8.9.6 a través de shortcuts.xml. Para detalles técnicos...

CVE-2026-8838-RCE

CVE-2026-8838 — Amazon Redshift Python Driver: Remote Code Execution via eval ⚠️ Educational Use Only Research and demonstration project in offensive cybersecurity conducted exclusively for educational and awareness purposes. Any use on systems without explicit authorization is illegal. This...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – Inyección JNDI estilo Log4j en un logger personalizado Simulado Código del programa simulación en Java en Python root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes patter...

kernel: pNFS: Fix use-after-free in pnfs_update_layout()

A flaw was found in the Linux kernel's parallel Network File System pNFS component. An issue in the pnfsupdatelayout function causes a use-after-free vulnerability due to incorrect ordering of memory management operations. This flaw can be triggered when the system attempts to update a pNFS layou...

CVE-2020-0022

CVE-2020-0022 Muchas gracias a Insinuator por su increíble publicación en el blog y código! Resultados Todos los pasos mencionados en la publicación de Insinuator se han completado, y más. Hay muchos pasos para incluir en un archivo README.md, así que siéntete libre de consultar la publicación de...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect Remote Code Execution RCE Exploit ⚠️ FOR EDUCATIONAL AND LAB USE ONLY ⚠️ A proof-of-concept exploit for CVE-2023-43208, a remote code execution vulnerability in Mirth Connect before version 4.4.1. 🚨 IMPORTANT LEGAL DISCLAIMER This tool is strictly for: 🧪...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

kernel: pNFS: Fix use-after-free in pnfs_update_layout()

A flaw was found in the Linux kernel's parallel Network File System pNFS component. An issue in the pnfsupdatelayout function causes a use-after-free vulnerability due to incorrect ordering of memory management operations. This flaw can be triggered when the system attempts to update a pNFS layou...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 demo de prueba por favor, ACTUALIZA spring data rest AHORA. pasos Inicia esta aplicación Crea una instancia de prueba root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Usando...

CVE-2026-14282

CVE-2026-14282 — Plugin GoDAM para WordPress RCE Autor: nullwhisper Caso de uso: solo investigación de seguridad autorizada / validación de vulnerabilidades. ¿Qué es esto? Las versiones = 1.12.2 del plugin GoDAM para WordPress registran un campo de WPForms llamado godamrecord. El gestor de subida...

CVE-2026-54984

CVE-2026-54984 Windows ICC file parsing out-of-bounds write — remote code execution Reported through the Zero Day Initiative as ZDI-CAN-30441 , published as ZDI-26-543 , fixed by Microsoft in the August 2026 update cycle. Hi, I'm Kağan Çapar. I reported this vulnerability to the Zero Day...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un escáner de diagnóstico basado en Python para el desbordamiento de búfer del servidor web VPN de Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 es una vulnerabilidad crítica de desbordamiento de búfer en el montón heap-based buffer overflow en el manejador de carga de...

-Educational-PoC-CVE-2026-23520

CVE-2026-23520: Model Context Protocol MCP Connect RCE - PoC Educativo - Arcane DESCARGO DE RESPONSABILIDAD: Este repositorio y los scripts que contiene son estrictamente para fines educativos y académicos. La información aquí proporcionada está destinada a ayudar a investigadores de seguridad,...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE Lab Researcher: Abhimanyu Rawat Role: Technical Research & Cyber Security Operations Intern Date: May 8, 2026 📌 What is Follina? CVE-2022-30190 nicknamed "Follina" is a zero-day Remote Code Execution RCE vulnerability in Microsoft Windows that allows an attacke...

SmarterMail-CVE-2026-24423

SmarterMail ConnectToHub RCE Un exploit basado en Python para CVE-2026-24423 , una vulnerabilidad de Ejecución Remota de Código no autenticada en la funcionalidad ConnectToHub de SmarterTools SmarterMail. Uso previsto: Solo pruebas de seguridad autorizadas, CTFs, laboratorios de Hack The Box y...