CVE-2026-14266

CVE-2026-14266 — Desbordamiento de búfer en el montículo del decodificador XZ de 7-Zip Severidad crítica | CVSS: 8.8 Alta | CWE-122: Desbordamiento de búfer basado en montículo Afectado: 7-Zip ≤ 26.01 | Parcheado: 7-Zip 26.02 2026-06-25 Descubierto y analizado por: Li Yuxuan liyuxuan504-byte y su...

The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

EvilFOCA

Evil FOCA Requisitos Windows XP o superior. .NET Framework 4 o superior. Librería Winpcap http://www.winpcap.org Introducción Evil Foca es una herramienta para auditores y pentesters de seguridad cuyo propósito es probar la seguridad en redes de datos IPv4 e IPv6. La herramienta es capaz de...

CVE-2021-27188

CVE-2021-27188 Descripción sugerida El cliente de terminal FX Aggregator de "Sovremennye Delovye Tekhnologii" permite a los atacantes causar una denegación de servicio acceso suspendido durante cinco horas realizando cinco intentos de inicio de sesión no válidos en la cuenta de una víctima. Otro...

CVE-2026-55200

CVE-2026-55200 - Critical libssh2 Remote Code Execution Vulnerability Critical Pre-Authentication Memory Corruption Vulnerability in libssh2 Overview Field| Detail ---|--- CVE| CVE-2026-55200 CVSS| 9.2 Critical Type| Out-of-Bounds Write Component| libssh2 Affected Versions| = 1.11.1 Attack Vector...

CVE-2020-11097-POC

Hacer fallar FreeRDP usando el POC de CVE-2020-11097 inicia el servidor con python3 test.py conecta al servidor con el siguiente comando xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

CVE-2020-7461

CVE-2020-7461 PoC para la vulnerabilidad DHCP NAME:WRECK en FreeBSD Solo con fines educativos Entorno Host: macOS 11.2.1 Vagrant: 2.2.15 Víctima: FreeBSD 12.1-STABLE r364849 Atacante: Ubuntu 20.04 Descargo de responsabilidad Este PoC causará DoS en lugar de RCE para prevenir el abuso. PoC Apagar ...

Wordpress-DOS

Exploit CVE-2018-6389 para sitios Wordpress Un pequeño script de DOS dirigido a una vulnerabilidad sin parchear en sitios Wordpress. Utiliza /wp-admin/load-scripts.php para solicitar scripts adicionales al servidor de alojamiento. Incluye una gran lista de scripts como carga útil de la solicitud...

cve-2014-0050

cve-2014-0050 Sitio web vulnerable a CVE-2014-0050 Este proyecto tiene como objetivo demostrar la explotación de CVE-2014-0050 con fines educativos. Para más información, consulte: https://www.trustwave.com/Resources/SpiderLabs-Blog/CVE-2014-0050--Exploit-with-Boundaries,-Loops-without-Boundaries...

cve-2020-14386

Reproducción para CVE-2020-14386 Contenedor preconstruido: registry.svc.ci.openshift.org/coreos/cve-2020-14386 Probablemente quieras probar contra un nodo explícito, como este: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name:...

CVE-2020-1967

CVE-2020-1967 Prueba de concepto de exploit sobre la vulnerabilidad DoS de OpenSSL signaturealgorithmscert CVE-2020-1967. Créditos del hallazgo original a Bernd Edlinger, análisis adicional por Matt Caswell y Benjamin Kaduk, esta demo por Imre Rad. Requisito previo Aplicaciones de servidor o...

full-60-ddos-tools

Full 60 Ddos Tools Yoo, es una colección de 60 herramientas ddos más populares y potentes ahora. Las herramientas DDOS más potentes necesitan Python para ejecutarse. Este es un lenguaje de programación altamente personal y optimizado. Ampliamente usado, fácil de aprender y con una sintaxis...

[SECURITY] [DLA 4819-1] php8.2 security update

Debian LTS Advisory DLA-4819-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin October 05, 2026 https://wiki.debian.org/LTS Package : php8.2 Version : 8.2.34-1deb12u1 CVE ID : CVE-2025-1218 CVE-2025-14181 CVE-2026-6103 CVE-2026-91765 CVE-2026-91766 CVE-2026-91767...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref es un exploit de prueba de concepto para CVE-2017-2388, una desreferencia de puntero NULL en IOFireWireUserClient que se corrigió en macOS Sierra 10.12.4. Esta vulnerabilidad puede provocar una denegación de servicio en dispositivos con puer...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "N.º DE MODELO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2"; y "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" Se encontró una vulnerabilidad en "OPTILINK OP-XT71000N Versión de Hardware: V2.2 , Versión de Firmware: OPV3.3.1-191028" que permite a un atacante remoto no...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Herramienta de Prueba de Restablecimiento Rápido HTTP/2 - Edición Mejorada Una herramienta de prueba integral en Python para CVE-2023-44487 , la vulnerabilidad de Restablecimiento Rápido HTTP/2. Este repositorio contiene tanto herramientas de prueba de ataque como de verificación. ...

CVE-2025-5548

⚡ CVE-2025-5548: Investigación y explotación de vulnerabilidades Este repositorio proporciona un análisis técnico y una guía de la prueba de concepto para CVE-2025-5548. Esta investigación cubre el ciclo de vida completo de la vulnerabilidad, desde la inspección inicial del binario hasta la...

ATFuzzer

ATFuzzer «Opening Pandora's Box through ATFuzzer: Dynamic Analysis of AT Interface for Android Smartphones» ha sido aceptado en la 35.ª Conferencia Anual de Aplicaciones de Seguridad Informática ACSAC 2019. https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf Resumen Este...

CVE-2026-42536-PoC

CVE-2026-42536: Apache HTTP Server modxml2enc Heap Overflow PoC This PoC code is part of the blog post at https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ . This repository contains a controlled proof of concept for CVE-2026-42536, a heap-based out-of-bounds write in Apache HTTP...

CVE-2024-38063-scanner

Resumen Este proyecto es un script de Python diseñado para identificar y explotar sistemas Windows vulnerables utilizando Shodan para el reconocimiento y Scapy para crear y enviar paquetes IPv6 maliciosos dirigidos a CVE-2024-38063. La herramienta automatiza el proceso de búsqueda de hosts...