Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Rompiendo la Cadena de Actualización: Dentro de CVE-2025-59287 y la Amenaza RCE en WSUS CVE-2025-59287 es una vulnerabilidad crítica de RCE en Windows Server Update Services WSUS causada por una deserialización insegura de datos no confiables. Permite a atacantes remotos ejecutar código arbitrari...

TheLastBundleMismatch

Parche misterioso Empecemos esta vez con el parche que apareció como corrección para CVE-2023-45777 en el Android Security Bulletin:diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.ja...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service RCE No Autenticado Mohammed Idrees Banyamer Investigador de Seguridad Jordania 🇯🇴 🧨 Descripción General Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de ejecución remota de código no autenticada en Hyland OnBase Timer Service...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Deserialización Pickle RCE 👤 Autor Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer Prueba de concepto del exploit para CVE-2026-26215 - Ejecución remota de código no autenticada mediante deserialización insegura de Pickle en...

Apache-Dubbo-Hessian2-CVE-2021-43297

Deserialización durante el manejo de excepciones Hessian2 en Apache Dubbo CVE-2021-43297 1. Importe los dos proyectos en dos instancias de IDEA 2. Primero ejecute org.apache.dubbo.samples.basic.BasicProvidermain para iniciar el servidor 3. Luego ejecute...

CVE-2026-20180

Cisco ISE RCE: Análisis Avanzado de Explotación y Remediación 📋 Tabla de Contenidos 1. Resumen Ejecutivo 2. Análisis de Superficie de Ataque 3. Vectores de Explotación 4. Técnicas de Evasión Avanzada 5. Impacto Sistémico en Arquitecturas Zero Trust 6. Estrategia de Remediación 7. Investigación...

BadBizness-CVE-2023-51467

BadBizness Script de explotación automática para el framework web Java OF Biz bajo CVE-2023-51467. Inspirado en la máquina de HackTheBox Bizness. Uso y Ejemplo Este script requiere la herramienta ysoserial y OpenJDK versión 11. Consulta el menú de uso para la instalación. Configura un listener pa...

CVE-2026-25769

CVE-2026-25769 - Ejecución Remota de Código mediante Deserialización Insegura en Wazuh Cluster Un exploit de prueba de concepto para CVE-2026-25769, una Ejecución Remota de Código mediante Deserialización Insegura en Wazuh Cluster Uso: $ python3 poc.py --cmd 'id' Versiones Vulnerables Wazuh v4.14...

jboss-deserialization

JBoss Insecure Deserialization to RCE via CVE-2017-12149. JBoss Insecure Deserialization - RCE Exploitation Lab. The idea here is to setup a lab with an old JBoss version 7.0 in order to exploit the vulnerability. We can use Docker to facilitate all the process. For this, we're gonna need an Orac...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 Overview This repository contains a Capture The Flag CTF lab designed strictly for educational use and security research. The environment features a vulnerable Next.js 16 e-commerce mock storefront "Quantum Supplies" specifically built to demonstrate and practic...

CVE-2026-55083

The information system DHIS2 is vulnerable to remote code execution (RCE) due to unsafe Java deserialization . This vulnerability affects versions 2.42.0 to before 2.42.5.1 and 2.43.0 to before 2.43.0.1 . An attacker could exploit this flaw to execute arbitrary code on the system. Remediation is ...

CVE-2026-55083 DHIS2: Unsafe Java Deserialization - Remote Code Execution (RCE)

DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. From versions 2.42.0 to before 2.42.5.1, and from versions 2.43.0 to before 2.43.0.1, DHIS2 is vulnerable to remote code execution RCE via unsafe Java deserialization. This issue has been...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

RCE por deserialización de PHP en el panel de administración de All in One SEO Pack CVE-2021-24307 PoC simple de un RCE autenticado como administrador en AISEO = 4.1.0.1, proporcionado como ejemplo. Artículo completo aquí:...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Denegación de Servicio Remota No Autenticada mediante el Protocolo Flight de React Agotamiento Cuadrático de CPU en la Deserialización de Mapas de Server Components Resumen • Cómo Funciona • Herramientas • Instalación • Uso • Nuclei • Solución • Aviso Legal Resumen de...

CVE-2026-666

CVE-2026-666 - Vulnerabilidad de Ejecución Remota de Código en ShadowWeb Framework Descripción Se ha identificado una vulnerabilidad crítica de ejecución remota de código RCE en las versiones de ShadowWeb Framework anteriores a la 3.2.1. El fallo reside en el mecanismo de deserialización del...

CVE-2026-12544

A flaw was found in Foreman. The foreman-rake initialization logic in /usr/share/foreman/config/settings.rb contains a vulnerable code pattern where configuration data is processed through two distinct executable layers. This creates a multi-stage execution chain that allows for both Server-Side...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Vulnerabilidades en el clúster de Wazuh Advertencia: Este repositorio contiene información y código relacionado con vulnerabilidades de seguridad. Úsalo únicamente con fines educativos o en entornos autorizados. Descripción Se han identificado dos vulnerabilidade...

CVE-2026-34070

Encontré un Bug de Path Traversal en LangChain Que Podría Filtrar Tus Credenciales en la Nube Cómo una API heredada olvidada en uno de los frameworks de IA más populares expuso silenciosamente millones de aplicaciones a lecturas arbitrarias de archivos. Hay una sensación particular que sientes...

CVE-2026-21531

Omisión de Funciones de Seguridad en ASP.NET Core de Microsoft CVE-2026-21531 🌟 Descripción Una vulnerabilidad en el SDK de Azure facilita la deserialización de datos no confiables, lo que permite a atacantes no autorizados ejecutar código arbitrario a través de la red. ⚙️ Instalación Para...

cve-2025-59287-exploit-poc

Exploit de Prueba de Concepto CVE-2025-59287 Resumen de la Vulnerabilidad CVE-2025-59287 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Microsoft Windows Server Update Services WSUS. La vulnerabilidad es causada por una deserialización insegura de datos AuthorizationCookie a...