Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Zero-Day Breakdown 🚨 🧨 What it is A critical remote code execution RCE vulnerability affecting multiple Cisco Unified Communications products. It was actively exploited in the wild before patches were released. 🔥 Why it’s dangerous 🚫 No authentication required 🖥️ Remote code...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell Security Feature Bypass Vulnerability Repository Title Suggestion: CVE-2026-21510-Windows-Shell-Bypass-Analysis This README provides a comprehensive overview of CVE-2026-21510 , a high-severity, actively exploited zero-day vulnerability patched by Microsoft in the...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE Pre-Auth de Oracle E-Business Suite Una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación previa en Oracle E-Business Suite versiones 12.2.3–12.2.14 permite a los atacantes obtener control total sobre servidores vulnerables mediante solicitude...

threat-intel-brief-cve-2026-42208-litellm

Informe de Inteligencia de Amenazas - CVE-2026-42208: Inyección SQL en BerriAI LiteLLM CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc Puntuación CVSS: 9.3 Crítica Software afectado: BerriAI LiteLLM versiones = 1.81.16, 1.83.7 Versión corregida: 1.83.7-stable publicada el 19 de abril de 2026 Añadid...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free en CSSFontFeatureValuesMap de Chrome CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE en el renderizador con sandbox Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Zero-day Cisco SD-WAN CVE-2026-20131 exploité depuis 2023 pour un accès administrateur. Ce dépôt contient un exploit proof-of-concept fonctionnel pour CVE-2026-20131, une vulnérabilité critique de pré-authentification dans Cisco Catalyst SD-WAN Controller...

CVE-2026-0300

Herramienta de Encuesta de Exposición No Destructiva para PAN-OS CVE-2026-0300 Descripción General Esta herramienta es una utilidad de encuesta de exposición no destructiva para evaluar si un servicio PAN-OS objetivo puede exponer superficies accesibles por red relacionadas con CVE-2026-0300. La...

Critical SonicWall SMA1000 Vulnerabilities CVE-2026-83548, CVE-2026-83549 Exploited in the Wild

Overview On September 1, 2026, SonicWall disclosed two vulnerabilities affecting SonicWall SMA1000 appliances that the vendor says are being actively exploited in the wild. The vulnerabilities, CVE-2026-83548 and CVE-2026-83549, can be chained to achieve unauthenticated remote code execution RCE ...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — Cuando tu servidor de parches se convierte en el vector de ataque 🗿 TL;DR: Microsoft parcheó una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación en Windows Server Update Services WSUS que ya está siendo explotada activamente. El problema se origina en l...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Ejecución Remota de Código Crítica Pre‑Autenticación en Oracle E‑Business Suite EBS 🚨🛡️ Resumen breve: Ejecución remota de código crítica pre‑autenticación en Oracle E‑Business Suite EBS — afecta a 12.2.3 → 12.2.14, CVSS 9.8 , explotada activamente en el mundo real se ha...

CVE-2026-5153

creationtimestamp| type| source ---|---|--- 2026-09-02 10:00:30+00:00| seen| The Shadowserver honeypot/common-vulnerabilities - 2026-09-01 2026-09-02 11:00:28+00:00| exploited| https://vulnerability.circl.lu/known-exploited-vulnerabilities-catalog/7b4ab454-d7da-47b7-8de3-083f9b71d5a8 2026-09-03...

CVE-2025-40602

CVE-2025-40602 📌 概述 CVE-2025-40602 是一个影响 SonicWall Secure Mobile Access SMA 1000 系列设备的本地权限提升漏洞 。 该缺陷存在于 设备管理控制台 AMC ，原因是授权检查不足 ，允许通过身份验证的低权限用户提升权限。 该漏洞已被观察到在野外积极利用 ，尤其是在与其他漏洞结合使用时，可实现对系统的完全入侵。 📝 漏洞描述 该漏洞允许对 SonicWall SMA 1000 管理界面具有受限访问权限 的攻击者执行超出其分配权限的操作。 成功利用后，攻击者可以： 将权限提升到管理员或 root 级别 修改系统配置...

CVE-2025-47812

CVE-2025-47812 此检测方法的工作原理是什么？ 该Nuclei模板通过识别Web客户端HTML响应中暴露的版本低于7.4.4的Wing FTP Server实例，来检测易受CVE-2025-47812攻击的目标。 如何运行此脚本？ 1. 从此处下载Nuclei 2. 将模板复制到本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2025-47812 https://www.wftpserver.com/...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas de tipo Alias. Si los archiv...

CVE-2026-41940

⚠️ CVE-2026-41940 - Omisión de autenticación en cPanel & WHM Omisión crítica de autenticación previa en cPanel & WHM 📌 Resumen CVE-2026-41940 es una vulnerabilidad crítica de omisión de autenticación que afecta a cPanel & WHM y WP Squared. Un atacante remoto no autenticado puede omitir por complet...

CVE-2026-21509

CVE-2026-21509 — Microsoft Office OLE 安全功能绕过 由 Sentinel AI Defense 撰写的研究报告。仅限防御性分析——对于这一已被积极利用的漏洞， 此处不发布任何可用的利用代码或 PoC。 Microsoft Office 中的一项安全功能绕过漏洞，允许特制文档加载本应被 OLE 缓解措施阻止的 COM 组件。 该漏洞已被 APT28 UAC-0001 针对乌克兰和东欧目标积极利用。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2026-21509-ole-bypass 概述...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Crítica Ejecución Remota de Código RCE No Autenticada en React Server Components 📖 Resumen CVE-2025-55182, informalmente apodado React2Shell, es una vulnerabilidad crítica de ejecución remota de código RCE divulgada el 3 de diciembre de 2025 en React Server Componen...

CVE-2023-35078

CVE-2023-35078 Shodan 搜索语法 你可以使用以下 Shodan 搜索语法来查找公开目标。 http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs 你可以使用以下命令将 Shodan API 返回的数据转换为适合检测脚本的格式： root@kitploit: jq -cr 'select.http.favicon.hash == 362091310 | if .ssl? then "https://" else "http://" end , .ipstr + ":" +...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — 严重 WordPress 零日漏洞（远程代码执行） wpvultheme 🧩 这是什么？ CVE-2025-6389 是一个 严重（CVSS 9.8） 漏洞，存在于被流行主题广泛使用的 Sneeit Framework WordPress 插件（≤ 8.3）中。 它允许 未认证远程代码执行 —— 这是最危险的 Web 漏洞类型。 ⚠️ 严重性与影响 🔓 无需登录 💥 可能完全接管服务器 📤 攻击者可上传 shell、添加管理员用户或修改主题/插件文件 🧬 已在野外 被积极利用 🎯 影响任何使用 Sneeit Framework 或捆绑了该框架的主题（例如...

CVE-2024-5274-Detection

CVE-2024-5274-Detection Código Guardián: Un script para descubrir vulnerabilidades CVE-2024-5274 CVE-2024-5274 Script de detección y actualización de vulnerabilidad Zero-Day de Google Chrome Resumen Google recientemente parcheó una cuarta vulnerabilidad de día cero en Chrome, conocida como...