Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Ejecución Remota de Código Zero-Click en el Sistema Android 🚨 "Un solo paquete malicioso puede tomar control de tu dispositivo." — Equipo de Seguridad de Android, Noviembre de 2025 🎯 Resumen de la Vulnerabilidad Atributo| Detalles ---|--- CVE ID| CVE-2025-48593 Gravedad| 🔴 Crític...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 Un Proof of Concept en Python para CVE-2018-7600 , también conocido como Drupalgeddon2. CVE-2018-7600 es una vulnerabilidad crítica que afecta a ciertas versiones de Drupal 7. En configuraciones vulnerables, un atacante no autenticado podría inyectar entrada maliciosa y...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque «run-as any app», lo que conduce a un...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS plugin de WordPress - tutorial CalderaForm es un plugin para WordPress que permite crear formularios fácilmente mediante arrastrar y soltar. Durante una actividad reciente me tocó probar algunos portales, uno de los cuales alojaba precisamente un formulario ...

CVE20265172poc

CVE20265172poc CVE-2026-5172: desbordamiento de búfer en extractaddresses en un PoC de registro de recursos manipulado Topología: leer aquí https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c Pasos​ 1. vi /etc/dnsmasq.conf​ port=5353...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE en HFS 2.3 - CVE-2014-62 🔖 Título del Proyecto root@kitploit: Ejecución Remota de Código a través de HTTP File Server HFS 2.3 ⚙ Herramientas Utilizadas • Kali Linux • Nmap • Metasploit • Objetivo: HFS 2.3 en Windows 7 🔐 Detalles de la Vulnerabilidad • Nombre:...

Security Bulletin: Due to the use of Apache ActiveMQ All, IBM Sterling Control Center is vulnerable to Improper Authorization and Improper Input Validation (CVE-2026-59878, CVE-2026-61487)

Summary Apache ActiveMQ All is used by IBM Sterling Control Center as part of dependency in activemq-all-5.19.0.jar. Vulnerability Details CVEID:CVE-2026-59878 DESCRIPTION: Improper Input Validation vulnerability in Apache ActiveMQ AMQP, Apache ActiveMQ, Apache ActiveMQ All. A remote...

CVE-2021-24891-Simulation

Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad de Cross-Site Scripting XSS basado en DOM en el plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra una...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

Explotación-de-la-vulnerabilidad-CVE-2015-5254- La vulnerabilidad CVE-2015-5254 es una falla de seguridad en Apache ActiveMQ, un servidor de mensajes de código abierto ampliamente utilizado para la comunicación entre aplicaciones. Esta vulnerabilidad afecta a las versiones de ActiveMQ hasta la...

cve-2026-58138

CVE-2026-58138: RCE no autenticado en Conductor Kit de reproducción para CVE-2026-58138, una vulnerabilidad de inyección de código con CVSS 9.8 en Conductor. Contiene la regla de OpenTaint y las aproximaciones de GraalVM, pruebas de reglas aisladas, el resultado del escaneo y un exploit funcional...

CVE-2026-52658

CVE-2026-52658 — XSS almacenado en AureusERP seguimiento de cambios de Chatter CWE-79 · CVSS 8.7 High · AureusERP ≤ v1.4.0 / master Chatter renderiza los campos oldvalue / newvalue del seguimiento de cambios como HTML sin procesar !! !!, sin saneamiento. Un usuario autenticado que edita un regist...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 Este README.md es una traducción del blog de David. David encontró los CVE's 1015 y 1016 en el kernel de Linux. Puedes visitar su página web para leer el documento original. Aquí te dejo sus redes sociales: Twitter Github Un análisis de las dos nuevas vulnerabilidade...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744 RCE Mientras analizaba esta vulnerabilidad, descubrí que MCPJam Inspector exponía el endpoint /api/mcp/connect a la red vinculándose a 0.0.0.0. Este endpoint acepta un objeto JSON que contiene serverConfig, incluidos los campos command y args. La aplicación tenía la...

CVE-2025-70828

CVE-2025-70828 Summary An arbitrary file read vulnerability was discovered in Datart v1.0.0-rc.3. The application fails to properly validate the JDBC connection URL during data source configuration. Vulnerability Details Vulnerability Type: Improper Input Validation CWE-20 / Arbitrary File Read...

CVE-2022-34961

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS Vulnerability Explanation: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS was discovered to contain a stored cross-site scripting XSS vulnerability via the Users Timeline module. Attack Vectors: The attacker must post something on t...

MassExploit-CVE-2024-4577

CVE-2024-4577 Escáner Masivo y Herramienta de Explotación Este script de Python automatiza la detección de servidores vulnerables a CVE-2024-4577 , una vulnerabilidad crítica en PHP-CGI que permite ejecución remota de código RCE a través de parámetros de consulta especialmente manipulados. La...

CVE-2025-65640

CVE-2025-65640 1. Información de Vulnerabilidad CVE ID: CVE-2025-65640 Actualmente RESERVADO Tipo de Vulnerabilidad: Stored Cross-Site Scripting XSS Puntuación CVSSv3: 6.3 AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N Vendedor: Arket/Bluenext S.r.l. Producto: Globe Document Intelligence Versión Afectada:...

CVE-2025-69848-security-advisories

Reflected XSS in NetBox ProtectedError Handling CVE-2025-69848 Overview NetBox is an open-source infrastructure resource modeling and IP address management platform. A reflected cross-site scripting XSS vulnerability exists in the ProtectedError exception handling logic. When a delete operation...

NextJS-CVE-2025-29927

🔓 NextJS-CVE-2025-29927 - Aplicación Demo Vulnerable Esta es una aplicación vulnerable de Next.js que demuestra CVE-2025-29927 , una falla de seguridad identificada en aplicaciones web que utilizan Next.js con manejo inadecuado de entradas o fallas en el control de acceso. El proyecto utiliza un...

POC-CVE-2026-19679

CVE-2026-19679 — sanitización insuficiente de los nombres de archivo subidos validación de entrada Estado: CONFIRMADO en un laboratorio 6.7.2-14.el9 2026-08-20. POST /rest/auditFile con tailoringOriginalFilename = "poc;touch$IFSpoc19679;me.xml" devolvió HTTP 200 y registró AuditFile 1000002: el...