CVE-2024-49113

LDAP Nightmare Un exploit para CVE-2024-49113 reportado por Yuki Chen @guhe120. Una vulnerabilidad en el Protocolo Ligero de Acceso a Directorios LDAP de Windows. Creado por SafeBreach Labs publicado el 1 de enero de 2025. Para el análisis técnico completo de la vulnerabilidad y cómo logramos...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang sobrescribe silenciosamente trustremotecode=False a True y vuelve a invocar AutoTokenizer.frompretrained cada vez que transformers v5 devuelve un objeto TokenizersBackend. Un modelo con un tokenizerclass personalizado y un automap que apunte a tokenizer.py alcanza la ejecució...

CVE-2018-16763_fuel_cms_exploit

⚠️ Aviso Legal Este proyecto es estrictamente para fines educativos y de investigación ética en seguridad. Todas las actividades se realizaron en un entorno de laboratorio controlado / CTF. No utilice las técnicas descritas aquí en ningún sistema sin la debida autorización. 🎯 Objetivos Identificar...

cve-2026-2005

CVE-2026-2005 — Desbordamiento de montón en pgcrypto de PostgreSQL → RCE Ejecución remota de código mediante una única consulta SQL dirigida a la extensión pgcrypto de PostgreSQL. La vulnerabilidad es un desbordamiento de búfer en el montón en pgpparsepubencsesskey que permite corromper los...

CVE-2026-42779

CVE-2026-42779 — Omisión del Filtro de Deserialización de Apache MINA que Conduce a RCE CVSS 3.1: 9.8 CRÍTICO AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 Deserialización de Datos No Confiables Reportero: Venkatraman Kumar, Securin Aviso: Lista de Correo de Apache Resumen Las versiones de...

forticlient_ems_cve_2026_35616_poc.py

markdown CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ CRITICAL SECURITY VULNERABILITY ⚠️ CVSS Score: 9.1 | CWE-284: Improper Access Control FortiClient EMS versions 7.4.5 through 7.4.6 📋 Descripción Este detector identifica si un servidor FortiClient EMS es vulnerable a...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLi a Ejecución Remota de Código Cadena de Ataque Información de la Vulnerabilidad Campo| Detalles ---|--- Producto| Visitor Management System Vendedor| code-projects.org Versión| 1.0 Clases de Vulnerabilidad| Inyección SQL CWE-89 + Subida de Archivos sin...

cve-2026-41940-tool

🚀 CVE-2026-41940 – Herramienta de Explotación de Bypass de Autenticación en cPanel & WHM / WP Squared Una utilidad integral en Python para detectar , escanear en masa y explotar la vulnerabilidad crítica de bypass de autenticación CVE-2026-41940 en cPanel & WHM y WP Squared. La herramienta combin...

c-copy-fail

CopyFail CVE-2026-31431 en la API de Criptografía del Kernel de Linux Recursos: sitio web principal llamadas al sistema para aarch64 pwntools para generar código shell cómo funcionan los datos auxiliares en sendmsg...

CVE-2026-41900-POC

OpenLearnX-RCE RCE no autenticado en OpenLearnX mediante montaje de volumen de contenedor Descubrimiento basado en diff → Parche silencioso → Escape de sandbox → Divulgación completa de /tmp Propiedad| Valor ---|--- Nombre| OpenLearnX-RCE CVE| CVE-2026-41900 GHSA| GHSA-8h25-q488-4hxw Tipo|...

CVE-2026-21514_CVE-2026-21510

CVE-2026-21514 y CVE-2026-21510 Builders 1; CVE-2026-21514 Omisión de SBX u Omisión de Vista Protegida Reconstruir el paquete del documento con una ruta ofuscada hacia WindowsUpdateDiagnostic.xml dentro de word/rels/webSettings.xml.rels Pendiente Verificar otras configuraciones xml en la ruta...

CVE-2026-56705

CVE-2026-56705: Adminer dsn"sqlsrv:Server=$host" . $port ? ",$port" : "", $username, $password; Los puntos y comas en server se tratan como delimitadores de atributos de conexión ODBC, por lo que un atacante no autenticado puede añadir atributos arbitrarios al DSN — incluidos TraceFile y TraceOn...

CVE-2026-58073-check

Script de Detección de Estado de Parche — Suplantación de Agente en Veeam Service Provider Console Un detector seguro y no autenticado para las vulnerabilidades KB4893 en Veeam Service Provider Console publicado el 2026-08-04. Responde una pregunta por objetivo, antes de cualquier autenticación o...

cve-2026-39440-funnelforms-fix

Corrección CVE-2026-39440 FunnelForms Un plugin de WordPress de instalación directa que bloquea el controlador de importación de demostraciones vulnerable en FunnelForms Pro ≤ 3.8.1 para mitigar la Ejecución Remota de Código CVE-2026-39440, CVSS 9.9. La Vulnerabilidad Campo| Valor ---|--- ID CVE|...

Research-CVE-2026-21858

CVE-2026-21858 Ni8mare: Bypass de Autenticación y Ejecución Remota de Código en n8n 1. Resumen de la Vulnerabilidad Nombre: Ni8mare ID CVE: CVE-2026-21858 Puntuación CVSS: 10.0 Crítica Tipo de Vulnerabilidad: Bypass de Autenticación, Inclusión Local de Archivos LFI, Ejecución Remota de Código RCE...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - RCE mediante inyección en pullrequesttarget → Compromiso de la cadena de suministro Descubierto y reportado por: Astaruf Informe completo: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Aviso upstream: Aviso GHSA de...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Puedes visitar el blog personal para más detalles https://pizz33.github.io/ Un entorno de prueba para la inyección de expresiones SpEL en Spring Cloud Function Versión java11, ejecuta java -jar demo-0.0.1-SNAPSHOT.jar para iniciar Una vez completada la configuración,...

CVE-2026-42778-POC

CVE-2026-42778 Resumen Corrección incompleta en el método AbstractIoBuffer.getObject de Apache MINA. La validación de la lista blanca de nombres de clase que restringe qué clases pueden deserializarse se aplica demasiado tarde, después de que los inicializadores estáticos de las clases que se est...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelos de lenguaje grandes personalizados. En la versión 3.0.5, Flowise es vulnerable a la ejecución remota de código. El nodo CustomMCP permite a los usuarios ingresar ajustes de configuració...

inceptor

🚩 Este es el repositorio público de Inceptor. Para la versión más reciente y actualizaciones, considere apoyarnos a través de https://porchetta.industries/ 🚩 Patrocinadores Si desea patrocinar este proyecto y tener las últimas actualizaciones de Inceptor, los últimos errores corregidos, las últim...