CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: Condición de carrera en el manejo de señales para OpenSSH Descripción general CVE-2024-6387 es una vulnerabilidad crítica descubierta en el servidor de OpenSSH sshd que permite a un atacante potencialmente lograr una ejecución remota de código RCE no autenticada como root. La...

CVE-2025-66956

CVE-2025-66956 Control de Acceso Inseguro en los componentes de Contact Plan, E-Mail, SMS y Fax en Asseco SEE Live 2.0 permite a atacantes remotos acceder y ejecutar archivos adjuntos mediante una URL calculable. Vectores CVSS CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CVSS 4.0:...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC PoC de ejecución remota de código en la herramienta Import/Export Data de pgAdmin 4. Aprovecha la divergencia semántica del escape de barra invertida entre el verificador de paréntesis isqueryparensbalanced y psql para inyectar \copy ... TO...

CVE-2025-24893

Análisis de la vulnerabilidad CVE-2025-24893 XWiki RCE Configuración del entorno 1. Ejecutar el entorno XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Acceso a XWiki URL: http://localhost:8080 Realizar las pruebas después de completar la configuración inicial Crear la cuenta de...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE: mi viaje personal para dar color a tu vida Solo porque recibí la declaración de mi departamento de TI de que no hay motivos para una actualización de SPLUNK, analicé esta vulnerabilidad CVE-2022-43571 para demostrar lo contrario en cuanto a la ejecución...

CVE-2025-69599

CVE-2025-69599 autor: Rafael José Núñez Gulías empresa: Iberian Var Group Productos afectados: RayVentory Scan Engine 12.6 Update 8 y versiones anteriores Aviso de Raynet: RSEC200965 rvia en Raynet es vulnerable a un problema de Elemento de Ruta de Búsqueda No Controlada. Al cargar objetos...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n Expression Injection RCE Vulnerability Complete Analysis Date : December 23, 2024 Status : ✅ RCE Fully Verified CVSS Score : 10.0 Critical 🎉 Successful RCE Payload root@kitploit: function var require = this.process.mainModule.require; var execSync = require'childprocess';...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Webmin CGI Command Injection Remote Code Execution Vulnerability...

gosign-desktop-exploit-poc

Múltiples vulnerabilidades en GoSign Desktop conducen a ejecución remota de código Nombre: Omisión de verificación TLS y actualización insegura en GoSign Desktop CVEs: CVE-2025-34324, CVE-2025-34327 Sistema afectado: GoSign Desktop = 2.4.0 Corrección: FoSign Desktop 2.4.1 corregido parcialmente...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC for CVE-2025-29943 Prueba de concepto para la vulnerabilidad de hardware StackWarp CVE-2025-29943 en procesadores AMD. Esta falla permite a un atacante con privilegios de administrador en un host hipervisor manipular la configuración de la canalización de la CPU para corromper el...

CVE-2026-76851 Server-Side Request Forgery vulnerability in GitHub Enterprise Server allowed remote code execution via network access from pre-receive hooks to internal services

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-76851

A Server-Side Request Forgery (SSRF) vulnerability in GitHub Enterprise Server allowed remote code execution on the instance. The root cause was insufficient network isolation that permitted malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests ...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2026-19118

A time-of-check time-of-use (TOCTOU) race condition in GitHub Enterprise Server enabled remote code execution . Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests . All versions prior to 3.22 were affected; fixes are avai...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Ejecución Remota de Código RCE Exploit de Inyección de Plantillas del Lado del Servidor!! 1. Título Ejecución Remota de Código mediante Inyección de Plantillas del Lado del Servidor SSTI en una Aplicación Web Vulnerable 2. Descripción Este exploit tiene...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 Prueba de Concepto Este es un proyecto personal que ejecuta una POC simple que alojará un servidor LDAP y un servidor HTTP para el exploit Log4Shell. Servidor El script runservers.py configurará un cliente meterpreter reducido que se comunicará con la instancia de...

xwiki-cve-2025-24893-exploit

XWiki CVE-2025-24893 Exploit Unauthenticated Remote Code Execution exploit for XWiki versions vulnerable to CVE-2025-24893. Vulnerability Overview XWiki versions prior to 15.10.9 are vulnerable to unauthenticated RCE through Groovy script injection in the SolrSearch RSS feed handler. The...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Vídeo de explotación y parche de 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Entrada de blog de Qihoo 360:...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 es una cadena de vulnerabilidad crítica de ejecución remota de código RCE que afecta a aplicaciones Next.js que utilizan Server Actions. La vulnerabilidad explota una vulnerabilidad de contaminación de prototipos en combinación con Server...