N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing

A vulnerability in the N-central internal API access control filter allows unauthorised access to internal APIs. This is fixed in N-central 2026.3 HF3 and 2026.4 id: CVE-2026-86206 info: name: N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing author:...

WordPress Frontend File Manager < 4.0 & N-Media Post Frontend < 1.1 - Arbitrary File Upload

The Frontend File Manager plugin 4.0 and N-Media Post Front-end Form plugin 1.1 for WordPress were vulnerable to arbitrary file uploads due to missing file type validation. This allowed unauthenticated attackers to upload arbitrary files and potentially achieve remote code execution. id:...

Acexy Wireless-N WiFi Repeater REV 1.0 - Repeater Password Disclosure

Acexy Wireless-N WiFi Repeater REV 1.0 is vulnerable to password disclosure because the password.html page of the web management interface contains the administrator account password in plaintext. id: CVE-2021-28937 info: name: Acexy Wireless-N WiFi Repeater REV 1.0 - Repeater Password Disclosure...

N-able N-central < 2026.3.1.10 - Authentication Bypass

N-able N-central versions through 2026.3.1 contain an authentication bypass that lets a remote unauthenticated attacker take over an administrator account and gain full control of the N-central server. CVE-2026-18577 is a bypass of the incomplete fix for CVE-2026-18556, so the 2026.3.1 Hotfix 1...

CVE-2019-18634

Exploit N-Day de CVE-2019-18634 Diapositivas https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing Requisitos Ubuntu 20.04 sudo 1.8.25 mira a continuación cómo compilarlo manualmente Python3 pwntools Habilitar pwfeedback root@kitploit: sudo visudo Camb...

CVE-2026-86218

CVE-2026-86218 CVE-2026-86218 - N-able N-central Struts BeanUtils Unauthenticated RCE...

CVE-2018-6574

Código y cosas...

CVE-2026-90039

In the Linux kernel, the following vulnerability has been resolved: NFSD: Guard admin state-revocation walks with NFSDNETUP Writing to /proc/fs/nfsd/unlockfilesystem, or sending the NFSDCMDUNLOCKFILESYSTEM or NFSDCMDUNLOCKEXPORT netlink command, walks the NFSv4 client hash tables to revoke open...

CVE-2026-90036

In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent client use-after-free during blocked-lock reaping A bare lock owner -- its only remaining reference a blocked lock on nn-blockedlockslru -- holds a raw pointer to its nfs4client but no reference keeping the client...

CVE-2022-43343

Descripción para CVE-2022-43343 Se descubrió que N-Prolog v1.91 contiene una vulnerabilidad de desbordamiento de búfer global en la función gettoken en Main.c Reproducción Para reproducir la vulnerabilidad, descargue una versión vulnerable de N-Prolog v1.91 y compile el proyecto: root@kitploit: g...

overkill

Overkill Overkill es un exploit para una vulnerabilidad parcheada que afecta a QNAP QTS. Debido a la forma en que QNAP divulga las vulnerabilidades, no estoy seguro de si este problema tiene un CVE o no. Sin embargo, probablemente fue parcheado en noviembre de 2020 y abril de 2021. El n-day fue...

jsunpack-n

jsunpack-n jsunpack-n emula la funcionalidad del navegador al visitar una URL. Su propósito es detectar exploits que apuntan a vulnerabilidades del navegador y sus complementos. Acepta muchos tipos diferentes de entrada: Archivos PDF - samples/sample-pdf.file Capturas de paquetes -...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid Poc para testear la vulnerabilidad CVE-2021-41773 correspondiente al servicio apache httpd 2.4.49. POC Open your favorite Terminal and run these commands. First Tab: root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py Second Ta...

CVE-2024-36886

Investigación de Vulnerabilidades N-Day Resumen Este proyecto se centra en las vulnerabilidades N-Day en el kernel de Linux, con énfasis en comprender su ciclo de vida, analizar su impacto y explorar estrategias de mitigación. Las vulnerabilidades N-Day son fallas divulgadas públicamente que...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versión modificada Modificado a partir del proyecto en https://github.com/chvancooten/follina.py, permite personalizar el archivo de plantilla docx, facilitando su uso en ataques de phishing en escenarios reales. Después de editar tu propio documento d...

CVE-2021-41081

CVE-2021-41081 INVESTIGACIÓN DE VULNERABILIDADES N-DAY DEL PARCHE AL ANÁLISIS DE EXPLOTACIÓN DE CVE-2021-41081 Para detalles técnicos visite la publicación del blog Análisis Técnico de CVE-2021-41081 Saludos cordiales, Sudu...

ksmbd-n-day

README Este repositorio acompaña a mi artículo de investigación Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days, en el que desarrollo un POC para n-days de 2023: CVE-2023-52440 y CVE-2023-4130. Proporciono el kernel .config, un script de ejecución del kernel, un script ...

n-able_n-central_xxe_file_read

N-able N-central Vulnerabilidad XXE No Autenticada de Filtración de Información Sensible Prueba de concepto de exploit para N-able N-central que encadena CVE-2025-9316 y CVE-2025-11700 para leer archivos que contienen credenciales Artículo del Blog Análisis en profundidad aquí:...

CVE-2025-68624

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...

PT-2026-90993

N-able Mail Assure through April 2026 contains a design-level authorization flaw that allows an authenticated SMTP user to send outbound email using MAIL FROM addresses belonging to other tenants. When connecting to the SMTP TCP port and performing SMTP AUTH with valid credentials, the server...