CVE-2026-0300-PANOS

CVE-2026-0300-PANOS 🔓 Ejecución Remota de Código RCE no autenticada en el Portal User-ID de Palo Alto Networks PAN-OS 📋 Detalles de la Vulnerabilidad...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang sobrescribe silenciosamente trustremotecode=False a True y vuelve a invocar AutoTokenizer.frompretrained cada vez que transformers v5 devuelve un objeto TokenizersBackend. Un modelo con un tokenizerclass personalizado y un automap que apunte a tokenizer.py alcanza la ejecució...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — Zero-Day Breakdown 🚨 🧨 What it is A critical remote code execution RCE vulnerability affecting multiple Cisco Unified Communications products. It was actively exploited in the wild before patches were released. 🔥 Why it’s dangerous 🚫 No authentication required 🖥️ Remote code...

cve-2026-21962

CVE-2026-21962 — EoP / RCE POR PATH-TRAVERSAL DEBIDO A LA NORMALIZACIÓN DE URI Descubridor: gregk4sec https://github.com/gregk4sec/cve Fecha de descubrimiento: 2025-09-24 Vendor afectado: Oracle Producto afectado: Oracle OHS / Plug-in de proxy de Weblogic Server para Apache HTTP Server, Plug-in d...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Subida Arbitraria de Archivos No Autenticada a RCE Resumen...

cve-2026-33937

CVE-2026-33937 - Preuve de concept PoC d'exploitation RCE Handlebars Description CVE-2026-33937 est une vulnérabilité critique d'exécution de code à distance RCE dans Handlebars, causée par une gestion non sécurisée des entrées d'arbre de syntaxe abstraite AST. La vulnérabilité permet aux...

CVE-2026-26720-Twenty-RCE

Twenty CRM - Ejecución Remota de Código Autenticada RCE Resumen Producto: Twenty CRM Vulnerabilidad: Ejecución Remota de Código RCE a través de Funciones Serverless de Workflows Severidad: Crítica Componente Afectado: Automatización de Workflows Código - Función Serverless Versión Probada: v1.15....

SmarterMail-CVE-2026-24423-

SmarterMail ConnectToHub RCE Un exploit basado en Python para CVE-2026-24423 , una vulnerabilidad de Ejecución Remota de Código no autenticada en la funcionalidad ConnectToHub de SmarterTools SmarterMail. Uso previsto: Solo pruebas de seguridad autorizadas, CTFs, laboratorios de Hack The Box y...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Una vulnerabilidad de path traversal en la funcionalidad de carga de archivos en tinyfilemanager.php del Proyecto Tiny File Manager, en Tiny File Manager = 2.4.3, permite a atacantes remotos con cuentas de usuario válidas cargar archivos PHP maliciosos en la raíz we...

CVE-2025-60749

CVE-2025-60749 Vulnerabilidad de secuestro de DLL en SketchUp Desktop 2025...

CVE-2025-49844

CVE-2025-49844 – Problema de Use-After-Free en el parser Lua de Redis Resumen y simple: ejecutas este script y en lugar de root@kitploit: localhost le pones la IP del objetivo y ajustas su puerto, se conecta si es vulnerable y puedes ejecutar el comando que quieras. En Shodan también puedes...

CVE-2026-25053

CVE-2026-25053 Lee: https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNC Path Validation Vulnerability Overview This vulnerability was discovered and disclosed to Apache in 2025. It affects Apache Solr's core creation functionality, where network access to UNC paths occurs before path validation checks are performed. On Windows systems...

CVE-2024-42845-Exploit

CVE-2024-42845: Ejecución Remota de Código RCE en Invesalius 3.1 Detalles del Exploit Título del Exploit : Invesalius 3.1 - Ejecución Remota de Código RCE Descubierto por : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Autor del Exploit : Alessio Romano sfoffo, Riccardo Degli Esposti...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Ejecución Remota de Código RCE Autenticado Detalles del Exploit Título del Exploit : SOPlanning 1.52.01 Herramienta de Planificación en Línea Simple - Ejecución Remota de Código RCE Autenticado Fecha : 6 de octubre de 2024 Autor del Exploit : Ardayfio Samuel Nii Aryee Versión...

CVE-2026-21509-handler

CVE-2026-21509 Administrador de Kill-Bit para Office Script de PowerShell para verificar, aplicar y probar la protección Kill-Bit para la vulnerabilidad de día cero CVE-2026-21509 de Microsoft Office que afecta a Office 2016/2019/LTSC. ¿Qué es CVE-2026-21509? Vulnerabilidad crítica de RCE en el...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnerabilidad de path traversal a RCE en Apache Struts - Prueba de concepto Esta PoC ha sido creada para probar un RCE Ejecución Remota de Código explotando la vulnerabilidad de Apache Struts2. Construye la imagen y ejecuta un contenedor: root@kitploit: $ DOCKERBUILDKIT=1 docker...

log4j_github_repository

Este trabajo incluye herramientas de prueba y mejora para CVE-2021-44228log4j El propósito de este estudio es enumerar herramientas útiles que el equipo azul y el equipo rojo pueden usar contra la vulnerabilidad Log4j. Los enlaces de Github permiten eludir herramientas, escaneo, mecanismos de...

CVE-2026-22738

Entorno de reproducción de CVE-2026-22738 Descripción de la vulnerabilidad CVE-2026-22738 es una vulnerabilidad de inyección SpEL Spring Expression Language en Spring AI SimpleVectorStore que puede provocar la ejecución remota de código RCE sin autenticación. Versiones afectadas...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Ejecución Remota de Código RCE en el Repositorio Perforce de Composer 📋 Resumen Vulnerabilidad de Inyección de Comandos en el controlador de repositorio Perforce de Composer que permite la Ejecución Remota de Código RCE mediante una validación insuficiente de entrada en el...