CVE-2022-46169

CVE 2022-46169 This script exploits an unauthenticated command injection vulnerability in Cacti versions through 1.2.22 in order to achieve unauthenticated remote code execution and gain a reverse shell...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Ejecución Remota de Código en MCPJam Inspector Referencia https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

PoC-CVE-2026-33017

CVE-2026-33017: RCE no autenticado en Langflow = 1.8.2 Descripción Existe una vulnerabilidad crítica de inyección de código en Langflow que permite a un atacante remoto no autenticado ejecutar código Python arbitrario en el servidor. La vulnerabilidad reside en el endpoint POST...

AZL-98441 CVE-2026-14957 affecting package libreswan 4.15-2

In FIPS mode, Libreswan's adddecodedcert function calls CERTExtractPublicKey and asserts that the result is not NULL. However, CERTExtractPublicKey returns NULL when public key extraction fails, for example if the RSA exponent is set to 0. A remote attacker can send a malformed X.509 certificate ...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence RCE pre-autenticación | inyección OGNL Descargar script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Ejecutar el exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit....

CVE-2025-10951

CVE-2025-10951 - checkmlloggertraversal.py Comprobador de prueba de existencia para CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 — un path traversal sin autenticación en geyang/ml-logger ≤ 0.10.36, que afecta a las funciones loghandler / streamhandler en mllogger/server.py. Para uso exclusivo contra...

cve-2023-22515

CVE-2023-22515 Aquí se describe la lógica de explotación de la vulnerabilidad mediante Burp Suite. Para la explotación es necesario cambiar el valor del atributo bootstrapStatusProvider.applicationConfig.setupComplete a false, es decir, realizar la solicitud: Cambio de Confluence al modo de...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV exact-profile RCE y reproducción de la variante root Este directorio es un paquete de reproducción independiente, para laboratorio autorizado, de la cadena de ejecución de código de ZendTo a ClamAV sin cuenta y de su continuación separada mediante Smarty/cron root con el...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Derivación de fail-open en EncryptInterceptor en el clustering de Apache Tomcat Tribes que conduce a RCE no autenticado mediante deserialización de Java. Afectados: 11.0.19+, 10.1.53+, 9.0.116+. Corregido en: 11.0.21, 10.1.54, 9.0.117. Descubierto y reportado por Bartlomiej Dmitruk...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray Ejecución Remota de Código sin autenticación Prueba de concepto para CVE-2025-62593 , una vulnerabilidad de Ejecución Remota de Código sin autenticación en el motor de computación distribuida de IA Ray, explotada mediante ataques de rebinding de DNS basados en navegador. Fue...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins es un servidor de automatización de código abierto. Ayuda a automatizar las partes del desarrollo de software relacionadas con la compilación, las pruebas y el despliegue, facilitando la integración continua y la entrega continua. CVE-2024-23897 Vulnerabilidad de lectura arbitraria de...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U es un servidor de archivos multiprotocolo capaz de enviar y recibir archivos desde otros equipos de la red a través de diversos medios. CVE-2024-28995 es una vulnerabilidad de traversal de directorios no autenticada en SolarWin...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-远程访问VPN CVE-2024-24919 是一个未经验证的任意文件读取漏洞，其严重程度不亚于完全未经验证的远程代码执行（RCE）。攻击者可以以 超级用户 权限读取受影响设备上的任何敏感文件。攻击者可以获取 ntds.dit 或 /etc/password 文件的内容，并利用它们登录系统；如果安全网关仅允许密码认证，攻击者还可以使用破解后的密码进行身份验证。 受影响的产品和版本 ：CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Securi...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP es un servidor de transferencia de archivos propietario, multiprotocolo y multiplataforma. CVE-2024-4040 : una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow es una plataforma para la transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales. CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager proporciona una plataforma central para almacenar artefactos de compilación CVE-2024-4956 es una vulnerabilidad de path traversal en Sonatype Nexus Repository manager que permite a un atacante manipular una URL para...

CVE-2025-3248

CVE-2025-3248 Langflow es una plataforma low-code utilizada principalmente para construir y desplegar agentes de IA y flujos de trabajo. Simplifica el proceso de desarrollo al proporcionar una interfaz visual para crear aplicaciones complejas de IA, incluidos chatbots, sistemas RAG Generación...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Information This repository contains two PoCs for the Connect Box CH7465LG running on Firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH or older. For more information have a look at my blog. Usage Unauthenticated Remote Code Execution $ python3 poc-rce.py...

CVE-2024-47176

El demonio CUPS Browsd que, por defecto, se ejecuta como root si está permitido en sistemas Linux/Unix, permite conexiones remotas desde cualquier dispositivo en la red para crear una nueva impresora. Inicie el servidor post de Python y luego envíe la solicitud para agregar la impresora; verá una...

CVE-2022-22965_Spring_Core_RCE

Spring-Core-RCE Spring Framework Remote Command Execution Vulnerability CVE-2022-22965 Spring-Core-RCE is comparable to the Apache Log4j2 nuclear-level vulnerability exp for one-click RCE exploitation Overview Recently, a remote command execution vulnerability regarding Spring Core was mentioned ...