CVE-2017-9841

CVE-2017-9841 Script detector de CVE-2017-9841 por Massimiliano Brasile QUÉ SUCEDIÓ El 6 de enero de 2020 me informaron de un problema de seguridad que aparentemente afecta a la mayoría de las versiones de PrestaShop la advertencia fue compartida por el equipo de PS solo internamente el 3 de ener...

CVE-2025-20029

CVE-2025-20029: Inyección de Comandos en la CLI TMSH de F5 BIG-IP Existe una vulnerabilidad de inyección de comandos en la CLI restringida “tmsh” de F5 que permite a un atacante autenticado aprovechar los comandos accesibles por un usuario de bajo privilegio para eludir restricciones, inyectar...

CVE-2021-46362

CVE-2021-46362: FreeMarker Server-Side Template Injection in Magnolia CMS A Server-Side Template Injection SSTI vulnerability in the Registration and Forgotten Password forms of Magnolia v6.2.3 and below allows unauthenticated attackers to execute arbitrary code via a crafted payload entered into...

CVE-2021-46364

CVE-2021-46364: Deserialización de YAML en Magnolia CMS Magnolia versiones =6.2.3 tiene un analizador Snake YAML que es vulnerable a ataques de deserialización que pueden permitir a un atacante invocar constructores arbitrarios de Java al importar archivos YAML. Se ha logrado ejecución remota de...

CVE-2022-41678

CVE-2022-41678: MBeans Peligrosos Accesibles a través de la API Jolokia en Apache ActiveMQ Al enumerar e inspeccionar los MBeans expuestos por la API Jolokia en http://127.0.0.1:8161/api/jolokia se han identificado los siguientes vectores de ataque: Escritura Arbitraria de Archivos usando Log4J q...

CVE-2022-40634

CVE-2022-40634: Inyección de plantillas del lado del servidor de FreeMarker en CrafterCMS Al insertar contenido malicioso en una plantilla FTL, un atacante puede realizar ataques SSTI Server-Side Template Injection, que pueden aprovechar los objetos expuestos de FreeMarker para eludir restriccion...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell Technical analysis and defensive mitigation matrix for the CVE-2026-64638 XSS2Shell vector, a critical parsing inconsistency in the WordPress Core authentication screen that makes it possible to chain a reflected pre-authentication Cross-Site Scripting XSS with browser...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 Remote Code Execution Echo Verification Our team's analysis report on the CVE-2017-7269 vulnerability: https://ht-sec.org/cve-2017-7269-vulnerabilities/ The default PoC only launches calc.exe. Now it has been modified to respond to requests. The command format is:...

UltraRealy_with_CVE-2019-1040

UltraRelay actualizado por Lazaar Sami para el exploit CVE-2019-1040 UltraRelay es una herramienta para el envenenamiento LLMNR y la retransmisión de credenciales NTLM. Se basa en Responder e impack. He actualizado la versión original https://github.com/5alt/ultrarelay para el exploit...

CVE-2019-2890

Descargo de responsabilidad Solo para fines de aprendizaje e intercambio; cualquier otro uso es bajo su propia responsabilidad. Instrucciones Los archivos jar relevantes ya se han importado al proyecto y el método de explotación utiliza el JRMP de yso; durante el aprendizaje y la depuración, pued...

EUVD-2026-65440

NLTK: Allowlisted pickle loaders still permit code execution in current source...

CVE-2026-29041

CVE-2026-29041 — Authenticated RCE via Unrestricted File Upload in Chamilo LMS 1.11.32 -yellow?style=for-the-badge Authenticated Remote Code Execution in Chamilo LMS 1.11.32 via improper file upload validation in the ckuploadimage AJAX endpoint. A low-privileged student can upload a PHP web shell...

EUVD-2026-65229

NLTK: Unsafe Pickle Deserialization in TransitionParser Allows Remote Code Execution...

CVE-2026-41179

CVE-2026-41179 — Ejecución Remota de Código sin Autenticación en la API RC de rclone ⚠️ SOLO CON FINES EDUCATIVOS Este repositorio está destinado estrictamente a la investigación de seguridad, la educación y entornos de laboratorio autorizados. PSSec y los contribuyentes de este repositorio no...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Unauthenticated Arbitrary File Upload Description : User Registration Advanced Fields = 1.6.20 - Unauthenticated Arbitrary File Upload Description The User Registration Advanced Fields plugin for WordPress versions up to and including...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084, vulnerabilidad de inyección OGNL en Atlassian Confluence Atlassian Confluence es un sistema wiki ampliamente utilizado en empresas. En algunas de sus versiones existe una vulnerabilidad de inyección de expresiones OGNL. Un atacante puede explotar esta vulnerabilidad...

CVE-2026-86732

Craft CMS versions before 5.10.12 contain a remote code execution vulnerability in the element-index endpoint that allows authenticated content editors to instantiate arbitrary classes through the criteria parameter. Attackers can inject a malicious class via criteriawithTransforms0class that...

cve-2021-44228-log4j-exploits

CVE-2021-4428 Reproducción Este DEMO es una reproducción de la vulnerabilidad RCE de altísimo riesgo Log4j2 CVE-2021-4428, cuyo objetivo es conocer el peligro de esta vulnerabilidad y adoptar defensas específicas según la situación de su sistema. Advertencia Este DEMO es únicamente una...

CVE-2022-26134-Exploit-Detection

Detección de Exploit de Confluence RCE CVE-2022-26134 Requisitos previos 1. ClamAV Clona este repositorio o descarga la regla Yara en tu servidor Confluence Estamos usando la regla Yara proporcionada por volexity/threat-intel, quienes revelaron esta vulnerabilidad por primera vez. Git Clone...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 inyección de comandos autenticada CVE-2023-39362 aplicación vulnerable Esta es una aplicación vulnerable para probar el exploit de la vulnerabilidad Cacti CVE-2023-39362. ¡ADVERTENCIA! ¡Esta aplicación contiene vulnerabilidades de seguridad graves. Úsela bajo su propio riesgo! Se...