nCentralDumpsterDiver

SolarWinds n-Central Dumpster Diver Descripción / Explicación Se han publicado CORRECCIONES/SOLUCIONES ALTERNATIVAS; para más información: https://vulners.com/cve/CVE-2020-7984 Esta aplicación utiliza las bibliotecas .NET del agente nCentral para simular el registro del agente y extraer los ajust...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory Remote Code Execution RCE 📌 Descripción General CVE-2026-33826 es una vulnerabilidad de Ejecución Remota de Código RCE crítica que afecta a los Servicios de Dominio de Active Directory AD DS. La falla reside en la forma en que el servicio de AD maneja la...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Kerberos RC4 Hardening This repository consolidates technical documentation , PowerShell scripts , Power BI dashboards , and official Microsoft references related to the progressive deprecation of RC4 in Kerberos for Active Directory environments , as part of Microsoft's security...

CVE-2022-33679_Checker

Comprobador de CVE-2022-33679 Comprobador ligero que verifica si un conjunto de credenciales de Active Directory está expuesto a CVE-2022-33679 ataque AS-REP de Kerberos sin pre-autenticación. El código está derivado de Bdenneu/CVE-2022-33679 y solo conserva la ruta de detección—nunca intenta...

Simulating-and-preventing-Zerologon-CVE-2020-1472-vulnerability-attacks.

模拟与防范Zerologon（CVE-2020-1472）漏洞攻击 模拟在Windows Server 2016上对Active Directory中Zerologon（CVE-2020-1472）漏洞的攻击，并使用Trend Micro Deep Security解决方案来防范此类攻击。 Zerologon漏洞是Netlogon协议中的一个弱点，可在无需密码的情况下被利用，使攻击者能够轻易控制Active Directory系统中的域控制器。 工具 VMware Workstation Windows Server 2016 Active Directory Kali Linux...

EUVD-2026-74832

Parse Server versions = 9.0.0 9.10.1-alpha.7 contain an authentication bypass in the built-in LDAP authentication adapter. The adapter forwarded the client-supplied password to the directory without verifying that a password had been supplied, and treated any non-error response from the directory...

CVE-2022-26923

CVE-2022-26923 Descripción Esta vulnerabilidad permitía a un usuario con pocos privilegios escalar privilegios a administrador de dominio en un entorno predeterminado de Active Directory con el rol de servidor de Servicios de Certificados de Active Directory AD CS instalado. Está relacionada...

CVE-2021-31159

Zoho ManageEngine ServiceDesk Plus MSP - Enumeración de Usuarios de Active Directory CVE-2021-31159 Este script aprovecha que ServiceDesk Plus anterior a la compilación 10519 tiene diferentes salidas en la funcionalidad de recuperación de contraseña: si el usuario existe, devuelve un mensaje...

CVE-2024-49019-rayng

Exploiting CVE-2024-49019: Certificate Authority Privilege Escalation Overview CVE-2024-49019 is a vulnerability in Active Directory Certificate Services AD CS that allows an attacker to escalate privileges by misusing certificate-based authentication. This guide demonstrates how to exploit this...

TryHackMe-CVE-2022-26923

TryHackMe-CVE-2022-26923 Tutorial sobre la explotación de CVE-2022-26923, una vulnerabilidad en los Servicios de Certificados de AD CVE-2022-26923 TryHackMe | CVE-2022-26923 Tarea 1 Introducción Guía de actualización de seguridad - Microsoft Security Response Center TryHackMe | Active Directory...

cupntlm-Automated-Exploit-For-CVE-2025-33073-

cupntlm CVE-2025-33073 — Bypass de reflexión NTLM mediante coerción DNS Herramienta de explotación automatizada para entornos de Active Directory. Descripción general cupntlm automatiza la cadena de ataque de reflexión/retransmisión NTLM que abusa de CVE-2025-33073. Combina la inyección de...

CVE-2024-24409

CVE-2024-24409 - Vulnerabilidad de Elevación de Privilegios en ADManager Plus Build 7210 Descripción Modificar Equipos es un rol predefinido en ADManager para gestionar equipos. Si un usuario técnico tiene el privilegio Modificar Equipos sobre un equipo, puede cambiar los atributos...

CVE-2026-69809

Missing release of memory after effective lifetime in Active Directory Domain Services allows an unauthorized attacker to deny service over a network...

CVE-2026-69546

Use after free in Active Directory Domain Services allows an unauthorized attacker to execute code over a network...

CVE-2026-69524

Use after free in Active Directory Domain Services allows an unauthorized attacker to execute code over a network...

CVE-2026-69359

Heap-based buffer overflow in Active Directory Domain Services allows an authorized attacker to elevate privileges locally...

CVE-2026-62813

Use after free in Active Directory Domain Services allows an authorized attacker to execute code over a network...

CVE-2026-62762

Null pointer dereference in Active Directory Domain Services allows an authorized attacker to deny service over a network...

EUVD-2026-73609

Missing release of memory after effective lifetime in Active Directory Domain Services allows an unauthorized attacker to deny service over a network...

CVE-2026-69809

CVE-2026-69809 is a memory leak (missing release of memory after effective lifetime) in Windows Active Directory Domain Services that allows an unauthorized, unauthenticated attacker to trigger a denial of service over the network. The CVSS 3.1 score is 7.5 (High) with vector AV:N/AC:L/PR:N/UI:N/...