WSUS-RCE-Mitigation-59287

🚨 ALERTA CRÍTICA DE CIBERSEGURIDAD: RCE en WSUS CVE-2025-59287 🚨 CREADOR Y CRÉDITOS: @esteban11121 Esta guía ha sido elaborada para ayudar a la comunidad a mitigar rápidamente la vulnerabilidad. ESTADO: Explotación Activa In-the-Wild Confirmada. Esta es una vulnerabilidad de Ejecución Remota de...

Remediate-AdobeAcrobat-CVE-2026-34621

Intune Proactive Remediation – Aplicación de versión de Adobe Acrobat/Reader CVE-2026-34621 Este repositorio contiene scripts de Proactive Remediation de Microsoft Intune para reducir la exposición a vulnerabilidades de Adobe Acrobat/Reader mediante: 1. Aplicar una versión mínima parcheada detect...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2025-20393

CVE-2025-20393 📌 Overview CVE-2025-20393 is a critical Remote Command Execution RCE vulnerability affecting Cisco Secure Email Gateway SEG and Cisco Secure Email and Web Manager SEWM appliances running Cisco AsyncOS. The vulnerability exists due to improper input validation in the Spam Quarantine...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Herramienta de Evaluación de Vulnerabilidad Zero-Day y Compromiso para SAP Lanzamiento conjunto de Onapsis y Mandiant Onapsis y Mandiant han colaborado para publicar una herramienta de código abierto que ayuda a los clientes de SAP a identificar posibles compromisos relacionados co...

CVE-2025-4322-Exploit

CVE-2025-4322 - Cambio de contraseña no verificado CWE-620 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-4322 Publicado : 05/20/2025 Impacto : Crítico CVSS : 9.8 Parche disponible: Aún no hay parche oficial Impacto Vulnerabilidad de gravedad crítica que permite a los atacantes...

Zimbra

Explotación Activa Sobre Zimbra CVE-2022-37042 RCE Unauthenticated La siguiente investigación inicio tratando de entender las POC de varios repositorios en GitHub que compartieron muchos investigadores y termino en una sorpresa interesante, que compartiré en los siguientes parrafos. El 10 de agos...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Vulnerabilidad crítica en Cisco AsyncOS 🔍 Descripción general CVE‑2025‑20393 es una vulnerabilidad crítica de ejecución remota de código RCE en el software Cisco AsyncOS , que afecta a: Cisco Secure Email Gateway físico y virtual Cisco Secure Email and Web Manager físico y...

CVE-2023-20198

CVE 2023-20198 简介 Cisco IOS XE 软件的 Web 用户界面组件存在一个此前未发现的漏洞，当暴露于互联网或不受信任的网络时，该漏洞已被积极利用，据 Cisco 称。由于此漏洞，远程未经身份验证的攻击者能够在易受攻击的系统上设置一个具有特权级别 15 访问权限的账户。随后，攻击者可以使用该账户控制被入侵的机器。 CVE-2023-20198 是一个影响 Cisco IOS XE 软件的特权提升漏洞，获得了最高的 CVSS 评分 10 分。成功利用此漏洞将允许攻击者创建一个拥有完全管理员权限的用户账户。 免责声明：仅限教育目的...

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20127 explotado desde 2023 para acceso administrativo. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20127, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...

CVE-2024-49138-POC

CVE-2024-49138-POC Prueba de concepto que explota CVE-2024-49138 en CLFS.sys. CrowdStrike detectó la vulnerabilidad siendo explotada activamente por actores de amenazas. Probado en Windows 11 23h2. Hay un análisis exhaustivo disponible aquí. A continuación se muestran los hash de ntoskrnl.exe y...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib 压缩内存泄露 — 分析、检测与修复 概述 CVE-2025-14847，通常被称为 MongoBleed ，是一个影响 MongoDB 服务器的高危信息泄露漏洞。 该漏洞允许远程、未授权攻击者 通过利用对 zlib 压缩网络消息处理不当，泄露服务器内存中的敏感数据。 该问题已在野外被积极利用，并影响使用默认压缩配置的 MongoDB 部署。 CVE 编号： CVE-2025-14847 严重等级： 高危（CVSS 8.7） 攻击向量： 网络 是否需要认证： 否 用户交互： 无 利用状态： 已确认活跃利用 技术摘...

CVE-2022-31199

CVE-2022-31199 - POCs de Exploit RCE para Netwrix Auditor 🔍 Resumen de la Vulnerabilidad CVE-2022-31199 es una vulnerabilidad crítica de deserialización insegura de objetos en Netwrix Auditor versiones anteriores a la 10.5. La vulnerabilidad existe en un servicio .NET Remoting no seguro que escuc...

CVE-2022-26134

CVE-2022-26134 enlaces https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ lista de IPs obtenida de...

CVE-2025-0994

CVE-2025-0994 ¿Cómo funciona este método de detección? Esta plantilla de Nuclei extrae la versión almacenada en el cuerpo del HTML y, en función de la versión, podemos determinar si la instancia es vulnerable a CVE-2025-0994 o no. Versión parcheada: 15.8.9 ¿Cómo ejecuto este script? 1. Descarga...

CVE-2023-38831-POC

描述 名称 : CVE-2023-38831 CVSS 评分 : 7.8 受影响版本 : Winrar 6.23 CVE-2023-38831 是一个零日漏洞，影响所有低于 6.23 版本的 WinRAR。 问题出在 ZIP 格式的处理上，攻击者可以利用受影响的压缩包来分发恶意软件。恶意行为者可以在 ZIP 压缩包内将恶意文件伪装成与合法文件相似的名字，诱骗用户打开似乎安全的文件，从而执行有害内容。此漏洞自 2023 年 4 月以来已被积极利用，尤其针对金融行业，给打开不受信任压缩文件的用户带来重大风险。升级到 WinRAR 6.23 或更高版本可通过改进提取过程中的文件名清理来缓解此漏...

follina-msdt-threat-investigation

Follina — CVE-2022-30190 Análisis de amenazas Zero-day de ejecución remota de código en Microsoft MSDT — investigación de explotación activa por MUHAMMAD ZAWAR KHATTAK 🔗 Ver informe completo → 🧪 Escenario Un viernes por la noche, el equipo fue alertado de una nueva vulnerabilidad RCE que estaba...

CVE-2025-4664

🔒 Vulnerabilidad CVE-2025-4664 La vulnerabilidad CVE-2025-4664 es un fallo de seguridad de alta gravedad identificado en el componente Loader de Google Chrome, presente en versiones anteriores a la 136.0.7103.113. Este problema permite a un atacante remoto filtrar datos de origen cruzado mediante...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – Vulnerabilidad de suplantación de identidad en SharePoint bajo explotación activa Por Aditya Bhatt – Especialista en VAPT | Red Teamer 📌 TL;DR Microsoft SharePoint está bajo amenaza activa. CVE‑2025‑49706, una vulnerabilidad de suplantación en SharePoint Server, ha pasado de...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – ¿Qué sucedió? En agosto de 2025, la plataforma ERP insignia de SAP, S/4HANA , fue descubierta con una vulnerabilidad en uno de sus módulos de función habilitados para RFC. Los atacantes que solo poseen acceso de bajos privilegios pueden inyectar código...