EUVD-2026-85813

An input validation vulnerability exists in the PaperCut Hive embedded application for Ricoh devices. The application fails to properly sanitize input received during the NFC card reading process before passing it to the application's web view interface. A local attacker with physical access to t...

CVE-2026-11744 PaperCut Hive Embedded App for Ricoh: Javascript injection

An input validation vulnerability exists in the PaperCut Hive embedded application for Ricoh devices. The application fails to properly sanitize input received during the NFC card reading process before passing it to the application's web view interface. A local attacker with physical access to t...

CVE-2026-11744

An input validation vulnerability exists in the PaperCut Hive embedded application for Ricoh devices . The application fails to properly sanitize input received during the NFC card reading process before passing it to the web view interface. A local attacker with physical access and a specially c...

CVE-2026-82077 PaperCut NG/MF: Remote Code Execution via Scan2Fax

An improper limitation of a pathname to a restricted directory path traversal vulnerability in the Scan-to-Fax component of PaperCut NG and PaperCut MF allows an authenticated administrator to execute arbitrary commands on the underlying host via crafted fax provider settings...

CVE-2026-82077

A path traversal vulnerability exists in the Scan-to-Fax component of PaperCut NG and PaperCut MF . An authenticated administrator can exploit this flaw by providing crafted fax provider settings to achieve arbitrary command execution on the underlying host. The vulnerability is associated with a...

React2Shell

React2Shell 📌 React2Shell CVE-2025-55182 React2Shell es el nombre informal dado a una vulnerabilidad crítica de ejecución remota de código RCE que afecta a React Server Components RSC y marcos relacionados como Next.js. Su gravedad y potencial impacto la han convertido en una gran preocupación en...

CVE-2023-3722

CVE-2023-3722 POC en Python para CVE-2023-3722 Avaya Aura Device Services Carga de archivos sin restricciones RCE. Este script utilizará una solicitud PUT para subir un archivo php con un nombre de archivo generado aleatoriamente de ocho dígitos. Luego realizará una solicitud GET para recuperar...

CVE-2025-24893

CVE-2025-24893 – Ejecución Remota de Código RCE en XWiki Descripción General CVE-2025-24893 es una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en XWiki , una plataforma wiki empresarial de código abierto ampliamente utilizada. El fallo existe en la macro SolrSearch, la...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 Un exploit Bash simplificado para CVE-2023-27350. Este script automatiza el bypass de autenticación, la preparación del entorno y la inyección de comandos a través del motor de scripts de impresora de PaperCut. Prueba visual RCE básico: Activando una reverse shel...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC 独立自包含的单二进制 SharePoint RCE 工具。生成 TypeConfuseDelegate 利用链作为原始 MS-NRBF 字节（无需 ysoserial.exe），将其包装在 DataSet 反序列化载荷中，并通过 HTTP 利用身份验证绕过进行传递——全部一次性完成。 利用链 步骤| CVE| 描述 ---|---|--- 1| CVE-2025-49706| 身份验证绕过 — Referer: /layouts/SignOut.aspx 跳过 SharePoint 身份验证 2|...

CVE-2026-80513

The wpForo Forum WordPress plugin before 3.1.6 does not restrict which classes may be instantiated when it deserializes a user-supplied profile field value, allowing authenticated users with Subscriber-level access and above to inject a PHP Object. No POP chain is present in the wpForo Forum...

CVE-2025-55182-test

PoC React2shell - CVE-2025-66478 Este repositorio contiene un proyecto de prueba de concepto PoC React/Next.js para CVE-2025-66478. Estructura del Proyecto my-cve-2025-66478-app/ - Aplicación Next.js utilizada para el PoC de React2shell Stack Tecnológico Next.js 16.0.6 React 19.2.0 TypeScript...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus Un script PoC para CVE-2026-38526, RCE a través de una vulnerabilidad de carga de archivos en el endpoint /admin/tinymce/upload de webkul krayin 2.2.x construido para htb-nexus 🛠 Inicio rápido y uso 1. Clonar el repositorio: root@kitploit: git clone...

unbound security update

An update is available for unbound. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The unbound packages provide a validating, recursive, and caching DNS or DNSS...

RLSA-2026:70754 Critical: unbound security update

The unbound packages provide a validating, recursive, and caching DNS or DNSSEC resolver. Security Fixes: unbound: Unbound: Remote Code Execution Vulnerability in CNAME Synthesis CVE-2026-82717 unbound: Unbound: Heap buffer overflow via malicious DNSSEC response CVE-2026-81634 unbound: Unbound:...

EUVD-2026-85801

The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.50 does not validate one of its display-style settings before using it to build a template path, allowing users with the Contributor role and above to include and execute arbitrary local PHP files on the server. An equivalent path w...

EUVD-2026-85796

The wpForo Forum WordPress plugin before 3.1.6 does not restrict which classes may be instantiated when it deserializes a user-supplied profile field value, allowing authenticated users with Subscriber-level access and above to inject a PHP Object. No POP chain is present in the wpForo Forum...

CVE-2025-69985

CVE-2025-69985: Exploit para Autenticación Bypass a RCE en FUXA ≤1.2.8 📌 Descripción General Este repositorio contiene una Prueba de Concepto PoC y documentación técnica detallada sobre la vulnerabilidad CVE-2025-69985 , que afecta a FUXA versiones ≤1.2.8. La vulnerabilidad permite a un atacante ...

CVE-2026-42945

CVE-2026-42945: NGINX Rift - Desbordamiento de búfer en el montón Resumen CVE-2026-42945 es una vulnerabilidad grave de desbordamiento de búfer en el montón en el servidor NGINX, conocida como "NGINX Rift". La vulnerabilidad reside en la lógica de procesamiento de las directivas rewrite y set de...

CVE-2025-5548

🛡️ Análisis y Explotación: CVE-2025-5548 Máster en Ciberseguridad | Módulo 6: Vulnerabilidades 👋 ¡Hola! Bienvenido a mi Taller de Análisis En este repositorio documento mi inmersión práctica en el análisis de vulnerabilidades a nivel de binario y el desarrollo de exploits para entornos Windows. El...