CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce = 1.1.1 - Missing Authorization to Unauthenticated Arbitrary Plugin Installation/Activation Description The Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce plugin for WordPress is vulnerable to unauthorized...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - Missing Authorization to Unauthenticated Settings Export Description The Swift Performance Lite plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the on functionality hooked via admininit functi...

CVE-2025-60574

Descubridores de Vulnerabilidades y Autores de Exploits Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 Descripción de la Vulnerabilidad Se ha identificado una vulnerabilidad de Inclusión de Archivos Locales LFI en tQuadra CMS 4.2.1117. El problema existe en la ruta "/styles/", que no...

CVE-2025-63589

CVE-2025-63589 XSS Reflejado en el manejo de rutas de index.php de CMSimpleXH Descubierto: 6 de octubre de 2025 Productos: CMSimpleXH CMS de archivo plano de código abierto Versiones afectadas: 1.8 CVEs: CVE-2025-63589 Autenticación requerida: Ninguna sin autenticar Tipo de ataque: Cross-Site...

react-cve-2025-55182

fix-react2shell Una herramienta CLI para detectar y corregir la vulnerabilidad crítica CVE-2025-55182 React2Shell en React Server Components y aplicaciones Next.js. La Vulnerabilidad CVE-2025-55182 es una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada que afecta a:...

CVE-2026-75964

The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This...

CVE-2024-3400-POC

Script de Prueba RCE para CVE-2024-3400 Resumen Este script de Python está diseñado para detectar una vulnerabilidad de ejecución remota de código RCE, específicamente CVE-2024-3400, que afecta a ciertos portales GlobalProtect de Palo Alto Networks. La vulnerabilidad permite la ejecución no...

CVE-2025-5777

🩸 CVE-2025-5777 - CitrixBleed 2 Vulnerabilidad de Divulgación de Memoria en Citrix NetScaler / ADC 📌 1. Resumen Ejecutivo CitrixBleed 2 se refiere a una vulnerabilidad crítica de divulgación de memoria que afecta a: 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 Dispositivos VPN expuestos a Interne...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 es una vulnerabilidad crítica de Ejecución Remota de Código RCE que afecta a los Componentes del Servidor de React RSC. 📌 Resumen Esta vulnerabilidad permite a atacantes no autenticados ejecutar código arbitrario en servidores vulnerables. El problema...

CVE-2023-1454

CVE-2023-1454 Script de detección de la vulnerabilidad CVE-2023-1454 Este artículo es solo para fines de referencia. No utilice los materiales técnicos y las herramientas del artículo para llevar a cabo intrusiones en ningún sistema informático sin autorización. El usuario es el único responsable...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 es una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en la Interfaz de Usuario de Gestión de Tráfico TMUI / utilidad de configuración de F5 BIG-IP. 📌 Resumen Divulgada por F5 el 30 de junio de 2020 NVD publicó el 1 de...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE Proof-of-Concept exploit for CVE-2023-43208 , an unauthenticated Remote Code Execution vulnerability in Mirth Connect versions prior to 4.4.1. Description Mirth Connect is a widely deployed open-source healthcare integration engine. This vulnerability leverages ...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Script para Nmap NSE Una limitación inadecuada de una ruta de acceso a un directorio restringido "Path Traversal" en Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7 en el portal web SSL VPN permite a un atacante no autenticado descargar archivos del sistema...

Burp_CVE-2025-31324

CVE-2025-31324 Burp Suite Extension Overview This Python-based Burp Suite extension is designed to detect the presence of CVE-2025-31324 , a critical vulnerability in SAP NetWeaver Visual Composer’s Metadata Uploader component. The vulnerability allows unauthenticated remote code execution via fi...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critical 📝 Description The WooCommerce Designer Pro plugin for WordPress, widely used especially in themes such as Pricom - Printing Company & Design Services, is vulnerable to arbitrary file uploads due to a lack of proper file...

CVE-2024-4577-RCE-PoC

Exploit RCE CVE-2024-4577 Al implementar PHP, el equipo no notó la función Best-Fit de conversión de codificación dentro del sistema operativo Windows. Este descuido permite a atacantes no autenticados eludir la protección anterior de CVE-2012-1823 mediante secuencias de caracteres específicas. S...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework , | | | \ / | | / /| || / / | | | | | / / | / || |||/|/ // / //...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 المعلومات الاستخباراتية تُنشر هنا أولاً. تابع @KNxploited على تيليغرام — كشف دقيق لثغرات CVE، واستغلالات جاهزة، وأبحاث متعمقة في الثغرات الأمنية. القناة لمن لا ينتظر الأخبار — بل يصنعها. 🧠 نظرة عامة CVE-2025-15403 هي ثغرة حرجة بتصنيف CVSS 9.8 لتصعيد الصلاحيات في...

CVE-2026-41462

🚨 CVE-2026-41462 - ProjeQtor Unauthenticated SQL Injection Critical Unauthenticated SQL Injection in ProjeQtor ≤ 12.4.3 📌 Overview CVE-2026-41462 is a critical unauthenticated SQL Injection vulnerability in the login functionality of the ProjeQtor project management tool. CVE ID : CVE-2026-41462...

CVE-2024-8522

CVE-2024-8522 LearnPress – Plugin LMS de WordPress execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...