CVE-2026-14670

A flaw was found in PostgreSQL. A heap buffer overflow vulnerability exists in the plperl component when returning a tied hash. This allows a function owner to execute arbitrary code as the operating system user running the database by providing a specially crafted function body. This could lead ...

cve-2021-40444

cve-2021-40444 Ingeniería inversa de los archivos maliciosos "A Letter Before Court 4.docx" que explotan cve-2021-40444 Los archivos incluyendo el documento de Word malicioso y el archivo .cab pueden descargarse en any.run: https://app.any.run/tasks/36c14029-9df8-439c-bba0-45f2643b0c70/ ¡Nota! El...

CVE-2026-49003

CVE-2026-49003 is an unauthenticated command injection vulnerability in ZTE ZXDU68 S202 V5.0 , a power system product. Attackers on an adjacent network can exploit it without credentials to delete core system runtime files, causing the monitoring module to crash . They can also escalate to root p...

cve-2025-55182-scanner

Escáner de Vulnerabilidades CVE-2025-55182 / CVE-2025-66478 Herramienta de Detección de Ejecución Remota de Código en el Protocolo Flight de React Server Components Resumen Ejecutivo Este escáner identifica sistemas potencialmente vulnerables a CVE-2025-55182 React y CVE-2025-66478 Next.js,...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Replicating CVE-2021-45105 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Output: Attack root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Output: Logs: Reference: https://vulners.com/cve/CVE-2021-45...

CVE-2023-35674

Descripción CVE-2023-35674 es una vulnerabilidad de seguridad de alta gravedad de tipo zero-day ubicada en el Android Framework. Esta vulnerabilidad permite a un atacante escalar sus privilegios sin necesidad de interacción del usuario ni permisos de ejecución adicionales. Esta vulnerabilidad...

CVE-2026-0073

0-Click RCE en Android Vulnerabilidad crítica CVE‑2026‑0073 en el ADB de Android, un fallo de bypass de autenticación en la verificación del certificado TLS del daemon adbd, específicamente en la función adbdtlsverifycert la verificación del certificado TLS hace que la depuración inalámbrica...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

Explotación-RCE-no-autenticado-JetBrains-TeamCity-CVE-2024-27198- En febrero de 2024, se identificaron dos nuevas vulnerabilidades que afectan al servidor JetBrains TeamCity CVE-2024-27198 y CVE-2024-27199...

cve-2022-29464

cve-2022-29464 Descargo de responsabilidad root@kitploit: El script es solo para fines de aprendizaje y referencia, no ataques de forma maliciosa los sitios web de otras personas Si se cometen actos ilegales o faltas a la disciplina, todas las consecuencias serán asumidas por el usuario La...

CVE-2025-55182-golang-PoC

CVE-2025-55182 Ejecución Remota de Código en React Server Components - PoC en Go ⚠️ SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ⚠️ Descripción CVE-2025-55182 también conocido como CVE-2025-66478 es una vulnerabilidad crítica de Ejecución Remota de Código en los Componentes del Servidor de React...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE Se realizaron cambios menores al CVE para hacerlo compatible con Python 3. cve-modific.py Aquí están las modificaciones: En la función getkibanaversion, la línea match = re.findallpattern, r.content se actualizó a match = re.findallpattern, r.text. Este cambio se realizó...

rwsploit

Oracle Reports rwservlet Scanner ⚠️ For authorized use only. Only run this tool against systems you own or have explicit written permission to test. Unauthorized use is illegal. A focused exploitation scanner for Oracle Reports Server rwservlet targeting CVE-2012-3152 and CVE-2012-3153 — affecting...

mvn_pwn

MVN PWN pom.xml de Maven malicioso que utiliza "groovy-maven-plugin" para obtener RCE El payload completo con dependencias se puede encontrar en el siguiente blog: https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2025-64512---pdfminer.six-Remote-Code-Execution-RCE-

CVE-2025-64512 - Ejecución Remota de Código RCE en pdfminer.six -orange ADVERTENCIA – SOLO PARA USO EDUCATIVO Esta prueba de concepto es solo para pruebas de seguridad autorizadas y fines educativos. Use únicamente en sistemas de su propiedad o para los que tenga permiso explícito por escrito par...

Text4shell--Automated-exploit---CVE-2022-42889

Instalar maven - maven-linux //Para hacking automatizado: 1../install.sh root@kitploit: 2../exploit.sh 3.Para eliminar la aplicación usa ./stopapp.sh //Para hacking manual: 1. Instalación de Maven para crear el fat jar root@kitploit: mvn clean install 2. Compilación Docker root@kitploit: docker...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev Un script de python3 para CVE-2021-39174 Cachet 2.4.0-dev: divulgación de información y RCE mediante inyección de plantillas Twig en el lado del servidor. Para el RCE se necesita la API KEY del usuario. Consulta el enlace de Leave Songs a continuación, que cubre có...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 Ejecución remota de código no autenticada CVE-2018-7600 Las versiones anteriores a Drupal 7.58, las versiones 8.x anteriores a 8.3.9, las versiones 8.4.x anteriores a 8.4.6 y las versiones 8.5.x anteriores a 8.5.1 permiten que un atacante remoto ejecute código...

CVE-2026-82867

@pdfme/schemas before 5.5.9 contains a cross-site scripting vulnerability in the Select schema plugin that fails to sanitize option values before interpolating them into HTML via innerHTML. Attackers can supply malicious templates with crafted option values containing HTML and JavaScript to execu...

CVE-2026-82862

Hulumi versions before v1.3.2 resolve the threat-model helper script from an unsafe root, allowing workspace files to shadow the intended helper script. Attackers can place malicious files in the workspace to execute arbitrary code during local skill execution...

CVE-2026-19410

An Incorrect Authorization vulnerability in GitHub Trigger Comment Control in Google Cloud Build prior to 2026-06-24 on Google Cloud Platform allows a remote attacker to execute unreviewed code in the build environment using webhook suppression. This vulnerability was patched on 24 June 2026, and...