CVE-2025-32463

Resumen de la vulnerabilidad CVE-2025-32463 afecta a las versiones de Sudo 1.9.14 a 1.9.16 corregido en 1.9.17p1. Cuando se invoca Sudo con la opción --chroot, puede cargar la configuración desde una ruta controlada por un atacante, lo que provoca la ejecución de código arbitrario y la escalada d...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 y CVE-2025-4427 CVE-2025-4428 es una vulnerabilidad de ejecución remota de código posterior a la autenticación en el validador DeviceFeatureUsageReportQueryRequestValidator de EPMM. Surge del manejo inseguro de la entrada proporcionada por el usuario dentro de los mensajes de error...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP Exploit de ejecución remota de código en RocketMQ CVE-2023-33246 Resumen Las versiones de RocketMQ 5.1.0 y anteriores son vulnerables a la inyección de código arbitrario. El componente Broker de RocketMQ queda expuesto en la extranet y carece de verificación de...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

Análisis detallado y estrategias de mitigación para CVE-2024-38124 y CVE-2024-43468 Análisis detallado y estrategias de mitigación mediante script para CVE-2024-38124 y CVE-2024-43468 CVE-2024-38124: Netlogon de Windows Contexto técnico de explotación: en un escenario del mundo real, un atacante...

CVE-2021-42562

CVE-2021-42562: Control de Acceso Inadecuado en MITRE Caldera Caldera versiones =2.8.1 no segrega adecuadamente los privilegios de los usuarios, lo que da como resultado que los usuarios no administradores tengan acceso para leer y modificar la configuración u otros componentes que solo deberían...

CVE-2024-6387-Mitigation

Título del documento - Guía de mitigación para CVE-2024-6387 en OpenSSH Introducción Este documento describe los pasos para mitigar CVE-2024-6387, una vulnerabilidad de seguridad que afecta a las versiones de OpenSSH desde 8.5p1 hasta 9.8p1. La vulnerabilidad se puede mitigar de dos maneras: 1...

CVE-2024-4577_Analysis

Análisis de CVE-2024-4577 Arriba está mi informe de análisis, además, también hay información sobre: - Configuración del servidor web Apache - Depurador para PHP Documentos para mi informe: https://nvd.nist.gov/vuln/detail/CVE-2024-4577...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 RCE autenticado Título del Exploit: Frigate NVR = 0.16.3 - Ejecución remota de código autenticada Fecha: 2026-02-05 Autor del Exploit: jduardo2704 Página del proveedor: https://frigate.video/ Enlace del software: https://github.com/blakeblackshear/frigate...

CVE-2024-22198_Checker

CVE-2024-22198 - ejecución remota de código autenticado en Nginx-ui Descripción Esta herramienta está diseñada para comprobar de forma remota la versión de Nginx-ui y notificar si es vulnerable a CVE-2024-22198. Nginx-UI es una interfaz web para gestionar configuraciones de Nginx. Es vulnerable a...

CobaltStrikeDos

A denial of service DoS vulnerability CVE-2021-36798 was found in Cobalt Strike. The vulnerability was fixed in the scope of the 4.4 release. More information can be found here Usage python3 CobaltStrikeDos.py https://1.1.1.1 $ python3 CobaltStrikeDos.py https://192.168.1.3:4431 jquery-2.1.1.min....

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - PoC de Divulgación de Información no Autenticada Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2023-23752, una vulnerabilidad en Joomla! que permite la divulgación de información no autenticada. Esta vulnerabilidad puede exponer...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Inyección de Comandos Autenticada en Nagios XI Configuration Wizard Repositorio simple de prueba de concepto para CVE-2025-34227, una inyección de comandos autenticada en Nagios XI - Configuration Wizard Análisis completo aquí:...

CVE-2023-27524-POC

CVE-2023-27524: Bypass de autenticación en Apache Superset Script para comprobar si un servidor Apache Superset es vulnerable a CVE-2023-27524 y, si lo es, forjar una cookie de sesión con el userid = 1, que normalmente es el usuario admin, lo que permite omitir la autenticación y obtener acceso a...

CVE-2024-45058

CVE-2024-45058 PoC para CVE-2024-45058 Control de Acceso Roto, que permite a cualquier usuario con permiso de visualización en la sección de configuración de usuario convertirse en administrador cambiando su propio tipo de usuario. Toma el ID de nivelusuario deseado y ejecuta el exploit. Uso usag...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// DO NOT EDIT THIS FILE. IT WAS GENERATED. Manual changes to this file will be lost when it is generated again. Edit the files in the src/main/asciidoc/ directory instead. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// DO NOT EDIT THIS FILE. IT WAS GENERATED. Manual changes to this file will be lost when it is generated again. Edit the files in the src/main/asciidoc/ directory instead. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

CVE-2023-45612-PoC

CVE-2023-45612 PoC Este repositorio contiene una prueba de concepto PoC para CVE-2023-45612, que permitía XXE en la configuración predeterminada de ContentNegotiation en ktor. El PoC se divide en 2 partes: server/, que contiene un ejemplo de un servidor Ktor que utiliza una versión afectada de...

CVE-2020-9289

Descifrar secretos de configuración de FortiManager CVE-2020-9289 CVE-2020-9289 y CVE-2019-6693 están relacionados con la misma clave predeterminada y codificada. Las únicas diferencias en la rutina de descifrado implementada en FortiManager/FortiAnalyzer son: El manejo del IV los 16 bytes...

CVE-2026-Discord

Informe de Vulnerabilidad Crítica: Cliente de Discord para macOS Fecha : 2026-01-25 Objetivo : Cliente de Discord macOS Stable 0.0.373 Autor : Antigravity 🚨 Resumen Ejecutivo Hemos identificado una vulnerabilidad de seguridad crítica en el Cliente de Discord para macOS basado en Electron que...

CVE-2026-94239

The Loco Translate WordPress plugin before 2.8.9 does not sanitise and escape some bundle configuration values before outputting them back in an admin page, allowing users with the translator capability and above to perform Stored Cross-Site Scripting attacks against high privilege users such as...