MSTeams---Vulnerability---Remediation

🛡️ Remediation of CVE-2025-53783: Microsoft Teams RCE 📝 Project Overview This project demonstrates a Vulnerability Management Workflow. Using an Azure VM, I identified a high-severity "Remote Code Execution" RCE flaw in Microsoft Teams, verified its existence through PowerShell, and deployed a...

CVE-2025-68613

CVE-2025-68613 n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones a partir de 0.211.0 y anteriores a 1.120.4, 1.121.1 y 1.122.0 contienen una vulnerabilidad crítica de Ejecución Remota de Código RCE en su sistema de evaluación de expresiones de flujo de...

CVE-2026-97673

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper input validation...

CVE-2026-97655

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an incomplete blocklist in the code security scanner...

CVE-2026-93675

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to an expected dependency confusion...

CVE-2026-93674

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command...

CVE-2026-104334

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote attacker to execute arbitrary code due to improper control of code generation...

CVE-2025-24893

CVE-2025-24893 Bash POC script for RCE vulnerability in XWiki Platform Example usage: Setup a netcat listener: $ nc -nvlp Then run the script: $ chmod +x cve.sh $ ./cve.sh Affected versions: From 5.4 up to 15.10.11 From 16.0.0 up to 16.4.1 Disclamer This tool is for educational purposes only. I...

study-CVE-2025-55182

Estudio de CVE-2025-55182 Repositorio para aprender sobre la vulnerabilidad de Remote Code Execution RCE en React Server Components. 🔴 Advertencia Úselo únicamente con fines educativos. Usarlo contra sistemas de terceros sin permiso es ilegal. 📋 Resumen de la vulnerabilidad Elemento| Contenido...

POC-CVE-2025-55182

Escáner de CVE-2025-55182 Herramienta sencilla de línea de comandos para detectar y explotar CVE-2025-55182 RCE en React Server Components en aplicaciones Next.js. Instalación chmod +x scanner.sh Uso Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d...

CVE-2025-55184

PoC de React2Shell Este repositorio proporciona un entorno mínimo intencionalmente vulnerable para probar escáneres de seguridad contra la reciente vulnerabilidad crítica de RCE React2Shell que afecta a React Server Components y Next.js. CVE-2025-55182 : Existe una vulnerabilidad de ejecución...

CVE-2025-3616

Módulo de Metasploit: Subida de Archivos Arbitraria en el Plugin Greenshift de WordPress CVE-2025-3616 Este repositorio contiene un módulo de Metasploit para explotar la CVE-2025-3616 , una vulnerabilidad de subida de archivos arbitraria en el plugin Greenshift de WordPress versiones 11.4 a 11.4....

CVE-2025-55182

CVE-2025-55182 Autor original:https://github.com/msanft/CVE-2025-55182 Esta vulnerabilidad permite la ejecución remota de código RCE en las Server Functions de React, por ejemplo, las ofrecidas por Next.js a través de referencias inseguras al prototipo. No soy un experto en React o Next.js, así q...

CVE-2025-55182-Lab

Laboratorio CVE-2025-55182 Un laboratorio práctico para explotar CVE-2025-55182 React2Shell - Ejecución remota de código en React Server Components. ⚠️ Aviso legal Solo con fines educativos. Prueba únicamente en sistemas que te pertenezcan. Inicio rápido Clonar e iniciar git clone...

roundcube-cve-2025-49113-lab

DESCARGO DE RESPONSABILIDAD: Solo para uso educativo Laboratorio de RCE en Roundcube Webmail – CVE-2025-49113 Este repositorio documenta mi explotación paso a paso de Roundcube Webmail CVE-2025-49113 en un laboratorio controlado para obtener el secreto almacenado en /secret.txt. ⚠️ Descargo de...

CVE-2025-52691

CVE-2025-52691 SmarterMail: Carga arbitraria de archivos no autenticada que permite RCE Resumen Carga crítica de archivos arbitraria no autenticada que permite ejecución remota de código. Campo| Valor ---|--- Producto| SmarterMail Afectado| Build 9406 y anteriores CVSS| 10.0 Crítico Tipo| Carga d...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 Remote Code Execution RCE Unauthenticated WriteUp CVE-2025-69460 – ExploitDB 50214...

CVE-2026-104335

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper access control...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

Este repositorio no tiene un README...

CVE-2026-93443 Langflow OSS is affected by multiple vulnerabilities

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code...