Reports

Informes de Investigación en Ciberseguridad e Inteligencia de Amenazas Este repositorio contiene una colección de informes técnicos, resúmenes de inteligencia de amenazas e investigación de seguridad ofensiva centrados en el panorama de ciberseguridad 2025-2026. Estructura del Proyecto Los inform...

CVE-2026-87910

A flaw was found in the Python tarfile module. When extracting an archive containing a link on systems that do not support links, the module falls back to extracting the linked member. During this fallback, a security filter designed to prevent the extraction of certain files is not properly...

CVE-2026-90678

A flaw was found in HAProxy. A remote, unauthenticated attacker can exploit a vulnerability in the HTTP/3 multiplexer when processing requests without a Content-Length header, leading to HTTP request smuggling. This occurs when HAProxy is configured with QUIC support and an HTTP/3 frontend, and...

CVE-2026-90702

creationtimestamp| type| source ---|---|--- 2026-09-14 10:20:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvhv5kwyg62p 2026-09-14 10:33:16+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/3fuslokhljzan...

CVE-2025-37164

CVE-2025-37164 Existe un problema de ejecución remota de código en HPE OneView. ¿Cómo funciona este método de detección? Esta plantilla detecta la etiqueta de título de OneView, extrae la versión de la variable artifactVersion de JavaScript y marca las instancias que ejecutan versiones inferiores...

CLSA-2026-1789379188 TuxCare security update for org.apache.httpcomponents (1 CVE)

TuxCare rebuilt 4 org.apache.httpcomponents packages to address 1 CVE. Fixed in 4.0.1-tuxcare.1...

CVE-2025-48595

cve-id ⚡ Uso Simple Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Ejemplo de uso:...

CVE-2024-52011

cve-id ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd El proyecto usa Python,...

CLSA-2026-1789377909 TuxCare security update for send (2 CVEs)

TuxCare rebuilt send to address 2 CVEs. Fixed in 0.0.4-tuxcare.1...

ROOT-APP-NPM-CVE-2026-42039 CVE-2026-42039 in axios - Patched by Root

Root has patched CVE-2026-42039 in the axios package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-42043 CVE-2026-42043 in axios - Patched by Root

Root has patched CVE-2026-42043 in the axios package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-42038 CVE-2026-42038 in axios - Patched by Root

Root has patched CVE-2026-42038 in the axios package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-42035 CVE-2026-42035 in axios - Patched by Root

Root has patched CVE-2026-42035 in the axios package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-42040 CVE-2026-42040 in axios - Patched by Root

Root has patched CVE-2026-42040 in the axios package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-42041 CVE-2026-42041 in axios - Patched by Root

Root has patched CVE-2026-42041 in the axios package for Root:npm. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2026-42561 CVE-2026-42561 in python-multipart - Patched by Root

Root has patched CVE-2026-42561 in the python-multipart package for Root:PyPI. Multiple fixed versions available...

CLSA-2026-1789376005 TuxCare security update for zendframework/zend-session (1 CVE)

TuxCare rebuilt zendframework/zend-session to address 1 CVE. Fixed in 2.1.6-p1+tuxcare...

azuredevops-enum

ado-enum Una herramienta de línea de comandos para enumerar organizaciones de Azure DevOps mediante un token de acceso personal PAT. Consulta la API REST de Azure DevOps para exponer proyectos, repositorios, conexiones de servicio, compilaciones, artefactos de compilación y ajustes de seguridad,...

CVE-2026-9560

cve-id ⚡ Uso simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizadas Configuración de ejemplo: root@kitploit: git clone cd Ejemplo de uso:...

CVE-2026-31525

cve-id ⚡ Uso simple Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd Ejemplo de uso:...