CVE-2026-102826

A flaw was found in simple-git. The library fails to properly sanitize Git configuration directives passed through custom clone arguments, which allows Git to load an attacker-controlled configuration file. By specifying executable settings within that configuration, an attacker can achieve...

CVE-2024-56278

CVE-2024-56278 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WP Ultimate Exporter Versión vulnerable ⚠️ Dado que el plugin 'WP Ultimate Exporter' es un complemento del plugin 'WP Ultimate CSV Importer', ambos plugins deben estar instalados. 1. Cr...

CVE-2026-102505

A flaw was found in perl-Imager. When processing floating-point samples from a paletted image, the application allocates an undersized buffer for multi-channel requests. An attacker could provide a specially crafted image to trigger a heap-based buffer overflow with controlled data, potentially...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free en CSSFontFeatureValuesMap de Chrome CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE en el renderizador con sandbox Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario...

CVE-2024-4577

lol CVE-2024-4577 1. comando de explotación valor RCE python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory find writable dir...

CVE-2024-25641

CVE-2024-25641 Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-25641 Explicación...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE vía Jolokia API Descripción CVE-2026-34197 es una vulnerabilidad de ejecución remota de código RCE en Apache ActiveMQ Classic que permite a un atacante ejecutar comandos arbitrarios en el sistema operativo del servidor a través de la API Jolokia expuesta en la...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

Script de Mitigación para ServiceNow CVE-2025-11449 y CVE-2025-11450 Descripción General Este script detecta y corrige automáticamente las vulnerabilidades de seguridad CVE-2025-11449 y CVE-2025-11450 en los UI Macros de ServiceNow. Estas vulnerabilidades podrían permitir la ejecución arbitraria ...

CVE-2026-1357

CVE-2026-1357 Entorno de laboratorio para CVE-2026-1357 1. Construir el entorno sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 es una vulnerabilidad crítica en los productos FortiOS y FortiProxy de Fortinet, presente en su componente SSL VPN. Esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar código o comandos arbitrarios en el sistema objetivo mediante solicitudes...

cve-2025-1550

cve-2025-1550 rce de json de modelo keras...

CVE-2024-49112

LDAP Nightmare Un exploit para CVE-2024-49112 reportado por Yuki Chen @guhe120. Una vulnerabilidad en el Protocolo Ligero de Acceso a Directorios LDAP de Windows. Creado por SafeBreach Labs publicado el 1 de enero de 2025. Para el análisis técnico completo de la vulnerabilidad y cómo logramos...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Ejecución Remota de Código CVE-2023-22527 Poc POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36 Content-Type:...

CVE-2026-22812-POC

Explotador OpenCode CVE-2026-22812 Herramientas Python simples para verificar y explotar la vulnerabilidad de OpenCode CVE-2026-22812. Instalación git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler...

CVE-2021-44228-Log4Shell-POC

CVE-2021-44228-Log4Shell-POC POC completo para la infame Log4j CVE-2021-44228 Requisitos previos Descargar e instalar Java desde aquí, puedes usar jdk-8u181. Instalar IntelliJ Idea desde aquí POC Paso 1 : Clonar este repositorio. Paso 2 : Mover el archivo Exploit.java a una carpeta diferente. Com...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT detected that Zabbix released a security announcement and fixed the SQL injection...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Exploit para CVE-2021-41773 y CVE-2021-42013 Ataque de path traversal y RCE en Apache/2.4.49-2.4.50 Características - Toma una lista de urls - Funciona tanto para CGI como para no-CGI - Funciona para Apache/2.4.49 - 2.4.50 Uso $ git clone...

docling-core-CVE-2026-24009

CVE-2026-24009 — Deserialización insegura de YAML en docling-core PoC + Notas Este repositorio contiene una prueba de concepto PoC y un escáner simple que demuestran la CVE-2026-24009 , donde docling-core puede permitir la ejecución de código al cargar YAML controlado por un atacante bajo...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro Subida de Archivos Arbitraria No Autenticada → RCE Prueba de concepto para CVE-2026-32475 CVSS 9.0: una vulnerabilidad de subida de archivos arbitraria no autenticada en el plugin de WordPress Elementor Pro ≤ 4.2.1 que conduce a la ejecución remota de código. |...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Vulnerabilidad de RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server PoC Referencias CVE-2023-22527 - RCE Remote Code Execution Vulnerability In Confluence Data Center and Confluence Server | Atlassian Support | Atlassian...