threat-intel-brief-cve-2026-42208-litellm

Informe de Inteligencia de Amenazas - CVE-2026-42208: Inyección SQL en BerriAI LiteLLM CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc Puntuación CVSS: 9.3 Crítica Software afectado: BerriAI LiteLLM versiones = 1.81.16, 1.83.7 Versión corregida: 1.83.7-stable publicada el 19 de abril de 2026 Añadid...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free en CSSFontFeatureValuesMap de Chrome CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE en el renderizador con sandbox Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario...

CVE-2026-21509

CVE-2026-21509 — Omisión de la Característica de Seguridad OLE de Microsoft Office Informe de investigación por Sentinel AI Defense. Solo análisis defensivo: no se publica aquí ningún exploit funcional ni PoC para una vulnerabilidad explotada activamente. Una omisión de característica de segurida...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Zero-Day CVE-2026-20131 de Cisco SD-WAN explotado desde 2023 para acceso de administrador. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20131, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...

CVE-2026-0300

Herramienta de Encuesta de Exposición No Destructiva para PAN-OS CVE-2026-0300 Descripción General Esta herramienta es una utilidad de encuesta de exposición no destructiva para evaluar si un servicio PAN-OS objetivo puede exponer superficies accesibles por red relacionadas con CVE-2026-0300. La...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — Cuando tu servidor de parches se convierte en el vector de ataque 🗿 TL;DR: Microsoft parcheó una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación en Windows Server Update Services WSUS que ya está siendo explotada activamente. El problema se origina en l...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Ejecución Remota de Código Crítica Pre‑Autenticación en Oracle E‑Business Suite EBS 🚨🛡️ Resumen breve: Ejecución remota de código crítica pre‑autenticación en Oracle E‑Business Suite EBS — afecta a 12.2.3 → 12.2.14, CVSS 9.8 , explotada activamente en el mundo real se ha...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell 在 React Server Components 中的严重未认证远程代码执行 RCE 📖 概述 CVE-2025-55182, 非正式称为 React2Shell, 是在 React Server Components RSC 及相关包中于 2025 年 12 月 3 日披露的一个严重远程代码执行 RCE 漏洞。该漏洞允许未经认证的攻击者通过发送特制的 HTTP 请求（服务器对其进行了不正确的反序列化）在易受攻击的服务器上执行任意代码。 nvd.nist.gov +1 此问题具有最高严重性评分 CVSS 10.0 /...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE 在 Apache HTTP Server 2.4.49 的路径规范化变更中发现了一个缺陷。攻击者可以使用路径遍历攻击，将 URL 映射到由类似 Alias 指令配置的目录之外的文件。如果这些目录外的文件没有受到通常默认配置 "require all denied" 的保护，这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则可能导致远程代码执行。已知该问题已在野外被利用。此问题仅影响 Apache 2.4.49，不影响早期版本。Apache HTTP Server 2.4.50 中的修复被证实不完整，请参见...

CVE-2026-76461

⚡ CVE-2026-76461 - Inyección SQL Crítica...

CVE-2026-20127

🛡️ CVE-2026-20127 — Cisco Catalyst SD-WAN 认证绕过 📌 概述 CVE-2026-20127 是一个影响 Cisco Catalyst SD-WAN 组件（包括控制器和管理系统）的严重认证绕过漏洞。 远程未经身份验证的攻击者可利用 SD-WAN 控制平面中的不当认证验证，从而获得对网络基础设施的完全管理员级访问权限。 该漏洞被评为严重级别（CVSS 10.0） ，并已被观察到在实际环境中遭到主动利用。 ⚠️ 影响 成功利用该漏洞可能允许攻击者： 🔓 完全绕过身份验证机制 🧠 获得未经授权的管理员级访问权限 🌐 访问内部 SD-WAN 管理服务 ⚙️...

Cisco Secure Email Gateway Flaw Exploited in the Wild, Enables Root Command Execution

Cisco has warned that a new critical vulnerability impacting AsyncOS Software for Cisco Secure Email Gateway has come under active exploitation in the wild. The vulnerability, tracked as CVE-2026-76461 , carries a CVSS score of 9.8 out of a maximum of 10.0. It has been described as a case of...

CVE-2023-35078

CVE-2023-35078 Shodan 搜索语法 你可以使用以下 Shodan 搜索语法来查找公开目标。 http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs 你可以使用以下命令将 Shodan API 返回的数据转换为适合检测脚本的格式： root@kitploit: jq -cr 'select.http.favicon.hash == 362091310 | if .ssl? then "https://" else "http://" end , .ipstr + ":" +...

SonicWall-SMA1000-Zero-Day-IoC-Check

Comprobación de IoC Zero-Day de SonicWall SMA1000 Una comprobación no oficial de registros basada en Bash para indicadores de compromiso seleccionados asociados con las vulnerabilidades de la serie SonicWall SMA 1000 explotadas activamente CVE-2026-15409 y CVE-2026-15410. !CAUTION Proyecto...

CVE-2024-5274-Detection

CVE-2024-5274-Detection 守护代码：一个用于发现CVE-2024-5274漏洞的脚本 CVE-2024-5274 Google Chrome 零日漏洞检测与更新脚本 概述 Google 最近修补了 Chrome 中的第四个零日漏洞，即 CVE-2024-5274，该漏洞允许攻击者执行恶意代码。此漏洞影响 Windows、macOS 和 Linux 上的 Chrome 用户。该漏洞已被积极利用，因此用户立即更新浏览器至关重要。 本仓库提供了一个简单的 Python 脚本，用于帮助检测并确保 Google Chrome 已更新，以缓解 CVE-2024-5274。 漏洞...

CVE-2023-29336

CVE-2023-29336 - Win32k 本地权限提升 - PoC 有关微软 Windows 中一个现已修复且曾被积极利用的安全漏洞的细节浮出水面，该漏洞可被威胁行为者利用，在受影响的系统上获取提升的权限。 该漏洞编号为 CVE-2023-29336，严重性评分为 7.8，涉及 Win32k 组件中的一个权限提升漏洞。 “成功利用此漏洞的攻击者可以获得 SYSTEM 权限，”微软在上个月作为补丁星期二更新的一部分发布的安全公告中透露。 Avast 研究员 Jan Vojtěšek、Milánek 和 Luigino Camastra 因发现并报告该漏洞而受到致谢。 Win32k.s...

CVE-2026-85706: Critical GitLab Path Traversal Exploited in the Wild

Overview On September 10, 2026, GitLab published a critical patch release for GitLab Community Edition CE and Enterprise Edition EE. The release addresses CVE-2026-85706, a critical path traversal vulnerability CWE-22 in the repository commits API with a CVSSv3.1 score of 10.0. According to GitLa...

CVE-2025-55182

CVE-2025-55182 — React2Shell 在 React 服务器组件中实现关键远程代码执行。 严重性：严重 | CVSS v3.1：10.0（最高） | 状态：正在被积极利用 这是什么？ React2Shell 是 React 服务器组件 RSC 中的一个关键安全漏洞——RSC 是一项现代功能，允许 React 在服务器而非浏览器上运行部分 Web 应用。 该漏洞使得互联网上的任何攻击者——无需登录、无需特殊访问权限、也无需事先了解你的系统 ——只需向你的服务器发送一个恶意 HTTP 请求，即可在其上运行任意代码...

mikrotrick-poc

PoC de laboratorio MikroTrick — CVE-2026-67276 omisión de autenticación de clave pública SSH en RouterOS Solo para uso en laboratorio. Ejecutar exclusivamente contra instancias de RouterOS que sean de tu propiedad. Atacar dispositivos que no te pertenecen es un delito CFAA, art. 267 del Código...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 严重认证绕过与路径遍历漏洞 严重未认证漏洞，允许远程攻击者在 FortiWeb 设备上创建管理员账户。 📌 概述 CVE-2025-64446 是 FortiWeb Web 应用防火墙管理界面中的一个严重相对路径遍历 漏洞。 未经认证的远程攻击者可以利用此漏洞绕过认证 并创建具有完全权限的新管理员用户，从而导致设备完全失陷。 CVSS v3.1 评分 ：9.8（严重） 攻击类型 ：远程未认证 影响 ：完全管理权限接管 状态 ：已在野外被积极利用 🛠️ 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiWeb...