644428 matches found
CVE-2026-77293 TREK: Cross-user note-file deletion (IDOR / Broken Access Control)
TREK is a collaborative travel planner. Prior to 3.3.0, the DELETE /api/trips/:tripId/collab/notes/:noteId/files/:fileId endpoint authorizes an authenticated user against the attacker-controlled tripId but deleteNoteFile in server/src/services/collabService.ts resolves the target only by note and...
PoC_CVE-2025-2568
PoC CVE-2025-2568 Resumen El plugin Vayu Blocks – Gutenberg Blocks para WordPress y WooCommerce es vulnerable a acceso no autorizado y modificación de datos debido a la falta de comprobaciones de capacidad en las funciones vayublocksgettoggleswitchvaluescallback y vayublockssavetoggleswitchcallba...
cpanel-cve-2026-41940-fix
cpanel-cve-2026-41940-fix Detección y remediación en un solo paso para servidores cPanel/WHM comprometidos mediante CVE-2026-41940 y la campaña del botnet nuclear.x86. Qué es esto El 28 de abril de 2026 , cPanel reveló una vulnerabilidad de omisión de autenticación pre-autenticación CVE-2026-4194...
Pack2TheRoot
CVE-2026-41651 - Vulnerabilidad Pack2TheRoot Resumen CVE-2026-41651, también conocida como la vulnerabilidad Pack2TheRoot, es una falla de seguridad crítica que afecta a ciertos sistemas Linux. Permite a un atacante escalar privilegios, obteniendo potencialmente acceso root o comprometiendo el...
CVE-2025-32463
CVE-2025-32463 Vulnerable: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17 - Corregido en: sudo 1.9.17p1 y posteriores - Las versiones antiguas anteriores a 1.9.14 no están afectadas, ya que no soportan la opción --chroot. root@kitploit: getroot.sh y getroot.py hacen lo mismo. git clone...
CVE-2025-56219
CVE-2025-56219 Falta de Limitación de Velocidad – API de Añadir Usuario Descripción Un atacante puede automatizar la creación de un gran número de Usuarios en un corto período de tiempo para provocar un DoS. Puntuación CVSS: 7.1 Alta Tipo de Ataque Remoto Autenticado Versiones Afectadas Versiones...
CVE-2026-27541-Analysis-Lab
CVE-2026-27541 — Laboratorio de Escalada de Privilegios Autenticada en WooCommerce Wholesale Prices Descripción general Este proyecto es un laboratorio Docker local para analizar y reproducir el comportamiento de CVE-2026-27541 en el plugin WooCommerce Wholesale Prices / Wholesale Suite ,...
CVE-2026-23744-Lab
CVE-2026-23744 – Laboratorio Docker de MCPJam Inspector Este repositorio es un pequeño laboratorio Docker para comparar una compilación vulnerable frente a una parcheada de MCPJam Inspector para CVE-2026-23744. Está pensado para aprender y para construir un portafolio público de seguridad:...
CVE-2021-43798-mass_scanner
Grafana CVE 2021-43798 Vulnerabilidad de lectura arbitraria de archivos no autorizada en Grafana CVE-2021-43798 deps root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks Uso Objetivos sin / al final. ...
CVE-2026-41940-Exploit-PoC
POC del Exploit CVE-2026-41940 1. Ejecuta el script del exploit y especifica el objetivo root@kitploit: python3 exploit.py --target https://example.com:2087/ 2. Captura la sesión y reprodúcela en Burp Suite Copia el valor de whostmgrsession generado por el script Abre la URL objetivo en el...
CVE-2026-24061
CVE-2026-24061 Pasos de reproducción Construir la imagen root@kitploit: docker build -t telnetd-bypass . Iniciar el contenedor root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass Enviar el payload root@kitploit: USER='-f root' telnet -a 127.0.0.1 23...
CVE-2026-33752
CVE-2026-33752 CVE-2026-33752 SSRF basado en redirecciones que permite el acceso a la red interna en curlcffi Resumen curlcffi no restringe las solicitudes a rangos de IP internos y sigue las redirecciones automáticamente mediante la librería subyacente libcurl. Debido a esto, una URL controlada...
CVE-2026-29909-MRCMS-vulnerability
CVE-2026-29909: MRCMS V3.1.2 - Enumeración de directorios sin autenticación ID de CVE CVE-2026-29909 Descripción MRCMS V3.1.2 contiene una vulnerabilidad de enumeración de directorios sin autenticación en el módulo de gestión de archivos. El endpoint /admin/file/list.do carece de controles de...
CVE-2021-4034
CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: root@kitploit:...
CVE-2026-29597
CVE-2026-29597: Control de acceso inadecuado DDSN Interactive cm3 Acora CMS versión 10.7.1 contiene una vulnerabilidad de control de acceso inadecuado. Un usuario con privilegios de editor puede acceder a archivos de configuración sensibles mediante la navegación forzada al endpoint...
CVE-2026-2413-POC
CVE-2026-2413-POC El plugin Ally – Web Accessibility & Usability para WordPress es vulnerable a inyección SQL a través de la ruta de la URL en todas las versiones hasta la 4.0.3 inclusive. Esto se debe a un escape insuficiente en el parámetro de URL proporcionado por el usuario en el método...
CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4
CVE-2026-25746 - Vulnerabilidad de inyección SQL en OpenEMR Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye todo o parte de un comando SQL utilizando entrada influenciada externamente desde un componente upstrea...
CVE-2026-24061-GNU-inetutils-Telnet-Detector
Detector de CVE-2026-24061 GNU inetutils Telnet Una herramienta de detección pasiva y segura para identificar una posible exposición a CVE-2026-24061 , una vulnerabilidad que afecta a ciertas versiones de GNU inetutils telnet. Este proyecto está diseñado para pipelines de DevOps , auditorías de...
CVE-2026-24061
Herramienta de detección masiva de la vulnerabilidad CVE-2026-24061 ⚠️ Nota : CVE-2026-24061 GNU Inetutils es un conjunto de herramientas de red clásicas proporcionado por el proyecto GNU, que incluye el servicio telnetd, es decir, el demonio del servidor Telnet. En las versiones 1.9.3 a 2.7, el...