cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Confluence Server y Data Center de Atlassian. Esta vulnerabilidad tiene una puntuación CVSS de 8.3, clasificada dentro de la categoría de alta severidad. Un atacante puede explotar esta...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Vulnerabilidad de Seguridad Crítica 🧩 Resumen CVE-2026-21440 es una vulnerabilidad crítica de path traversal que afecta al framework AdonisJS , específicamente a su manejo de subida de archivos multipart. ⚠️ Si se explota, los atacantes pueden escribir archivos en cualquier part...

Log4jHorizon

Log4jHorizon Explotando CVE-2021-44228 en VMWare Horizon para ejecución remota de código y más. Crossing the Log4j Horizon - A Vulnerability With No Return El código y el README.md esta vez están un poco dispersos. ¡Próximamente habrá actualizaciones! ¿Por qué? Las pruebas de concepto para esta...

Apache-struts-cve-2024-53677

Vulnerabilidad de Ejecución Remota de Código en Apache Struts ID de CVE: CVE-2024-53677 Youtube : Video PoC Crédito : CVE-2024-53677-S2-067...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 Enlace original: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE mediante omisión de validación del lado del cliente Resumen Durante las pruebas de seguridad de una instancia de MotionEye...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — Deserialización insegura en la instrumentación RMI del agente Java de OpenTelemetry Gravedad: Crítica CVSS v4.0: 9.3 Versiones afectadas: opentelemetry-javaagent 2.26.1 Corregido en: 2.26.1 publicado el 23 de marzo de 2026 Resumen OpenTelemetry es probablemente el framework de...

CVE-2026-20841

CVE-2026-20841 Este contenido corresponde a una parte de lo que se proporciona a través del Informe Mensual para suscriptores de PatchPoint. Resumen Microsoft reveló un parche para una vulnerabilidad de RCE en el Bloc de notas en febrero de 2026. La vulnerabilidad es una vulnerabilidad de Inyecci...

CVE-2025-49844

CVE-2025-49844 RediShell - Entorno de Laboratorio Un entorno de laboratorio práctico para probar y comprender la vulnerabilidad crítica CVE-2025-49844 RediShell en Redis. ⚠️ ADVERTENCIA ¡Esto es solo con fines educativos! Úselo únicamente en sistemas que le pertenezcan o para los que tenga permiso...

CVE-2026-22807_Range

🛡️ Simulación CVE-2026-22807: Campo de Entrenamiento RCE en la Cadena de Suministro de IA ⚠️ Aviso legal / Disclaimer Este proyecto es exclusivamente para fines de investigación y educación en seguridad , y tiene como objetivo demostrar el principio de ataque a la cadena de suministro Remote Code...

CVE-2026-25769

CVE-2026-25769 ¿Qué es CVE-2026-25769? CVE-2026-25769 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Wazuh, la plataforma de seguridad de código abierto utilizada para la prevención, detección y respuesta ante amenazas. ¿Qué es Wazuh? Wazuh es una plataforma de seguridad...

vuln4japi

vuln4japi A vulnerable Java based REST API for demonstrating CVE-2021-44228 log4shell. Motivation Log4Shell took the internet by storm in early December 2021. A Zero Day vulnerability in the Apache Log4j logging library, capable of Remote Code Execution RCE that had organizations across the globe...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC La vulnerabilidad en Langflow 1.8.1 y versiones anteriores permite a un atacante remoto no autenticado lograr la ejecución arbitraria de comandos en el host. Descripción El endpoint POST /api/v1/buildpublictmp/flowid/flow permite a cualquier persona construir flujo...

CVE-2026-0911

CVE-2026-0911 — PoC de importación de módulos Hustle Herramienta de investigación / asistente de pentest que prueba el comportamiento de carga a través del endpoint de importación de módulos que requiere autenticación, en el marco de CVE-2026-0911 para el plugin de WordPress Hustle wordpress-popu...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Herramienta de Explotación GUI en Java Versión GUI en Java de la herramienta de explotación de la vulnerabilidad RCE Ejecución Remota de Código del Proxy Plug-In de Oracle WebLogic Server. Estructura del Proyecto java-version/ ├── pom.xml Archivo de configuración del proyecto Maven...

CVE-2026-22738-POC

CVE-2026-22738 — Inyección SpEL RCE en Spring AI SimpleVectorStore Ejecución remota de código no autenticada mediante inyección de Spring Expression Language SpEL en SimpleVectorStore.similaritySearch. Versiones Afectadas Artefacto| Vulnerable| Corregida ---|---|---...

cve-2026-21877-rce

Este repositorio no tiene un README...

cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-

Este repositorio no tiene un README...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

Rompiendo la Cadena de Actualización: Dentro de CVE-2025-59287 y la Amenaza RCE en WSUS CVE-2025-59287 es una vulnerabilidad crítica de RCE en Windows Server Update Services WSUS causada por una deserialización insegura de datos no confiables. Permite a atacantes remotos ejecutar código arbitrari...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

RCE en Entornos ESM — El Problema de require Al lograr la evasión del sandbox mediante CVE-2026-22686, ejecutar comandos del sistema operativo en un proyecto ESM "type": "module" requiere omitir las restricciones de carga de módulos de Node.js. Los enfoques estándar fallan por las siguientes...

CVE-2026-5027

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aYahia Hamza, quien reportó y analizó esta vulnerabilidad. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ Descripción CVE-2026-5027 : Vulnerabilidad de escritura arbitraria de...