CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - Omisión de Autenticación RPC de UpdraftCentral en UpdraftPlus Encadenada a la Instalación de Plugins Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir y validar CVE-2026-10795, una vulnerabilidad de omisión de autenticación no...

Apache-Tomcat-CVE-2025-24813-Lab

CVE-2025-24813: Apache Tomcat Detection & Mitigation Lab A defensive cybersecurity portfolio project demonstrating vulnerability research, detection engineering, log correlation, layered mitigation, and technical documentation in an isolated two-VM environment. Project summary This repository...

cve-2025-20333

CVE-2025-20333 - Kit de Investigación y Explotación Completo Descripción General Este directorio contiene investigación exhaustiva, análisis y código de prueba de concepto para CVE-2025-20333 , una vulnerabilidad crítica de desbordamiento de búfer en la pila en servidores WebVPN de Cisco ASA/FTD...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC de RCE en PostgreSQL — CVE-2025-8714 PoC de Ejecución Remota de Código en PostgreSQL — CVE-2025-8714 pgdump Reverse Shell Este repositorio presenta una prueba de concepto PoC para la vulnerabilidad crítica CVE-2025-8714 que afecta a versiones PostgreSQL anteriores a: 17.6,...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE Chain - ATO CVE-2025-58434 and RCE CVE-2025-59528 ⚠️ For educational and authorized security research only. Running this tool against systems you do not own or lack written permission to test is illegal. Table of Contents This repository contains a Python proof-of-concept for chainin...

CVE-2024-28397-Exploit-Automation

CVE-2024-28397 Automatización de Exploit Un script de automatización en Python para explotar la vulnerabilidad js2py Sandbox Escape CVE-2024-28397. Esta herramienta automatiza el proceso de generación y entrega de payloads para lograr Ejecución Remota de Código RCE en instancias vulnerables. ⚠️...

CVE-2023-33781

CVE-2023-33781 Descripción Se descubrió que D-Link DIR-842V2 v1.0.3 permite a un usuario ejecutar un binario arbitrario al conectarse a telnet. Esta vulnerabilidad se puede activar mediante la funcionalidad de copia de seguridad/restauración. Prueba de concepto...

CVE-2026-20841-PoC

No está claro si este es el método de activación correcto del PoC; por lo tanto, se proporciona solo como referencia. CVE-2026-20841 - Windows notepad.exe RCE Condición de explotación: Versión de Notepad 11.2510 paso 1. paso 2...

CVE-2026-82222

CVE-2026-82222 — GiveWP Autor: Rx019 CVSS: 10.0 Crítico Tipo: Inyección de Objetos PHP No Autenticada → Ejecución Remota de Código Plugin: GiveWP give — Plugin de Donaciones y Plataforma de Recaudación de Fondos Afectado: Parcheado: 4.16.8 Descripción GiveWP almacena el lastname de un donante en ...

CVE-2024-6387-analysis

CVE-2024-6387 Análisis de la vulnerabilidad de condición de carrera de señal de OpenSSH Resumen de la vulnerabilidad CVE-2024-6387 es una vulnerabilidad de condición de carrera en el manejo de señales presente en las versiones de OpenSSH 8.5p1 a 9.7p1, conocida como "regreSSHion". Un atacante pue...

log4shell-poc

CVE-2021-44228 Log4Shell POC Descripción general Prueba de concepto para la ejecución remota de código mediante la vulnerabilidad de inyección JNDI en Apache Log4j 2.14.1. Curso de hacking web: tarea de la semana 11. Entorno...

CVE-2026-34197

CVE-2026-34197 Description Improper Input Validation, Improper Control of Generation of Code ‘Code Injection’ vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic exposes the Jolokia JMX-HTTP bridge at /api/jolokia/ on the web console. The default Jolokia access polic...

CVE-2025-55182

CVE-2025-55182 React2Shell Kit de explotación 🎯 Demostración completa y funcional del exploit Este proyecto ofrece una demostración totalmente funcional de CVE-2025-55182 React2Shell, una vulnerabilidad crítica de ejecución remota de código en React Server Components y Next.js. Estado: ✅...

CVE-2025-55182-React-RSC-Exploit

CVE-2025-55182 // REACT SERVER COMPONENTS RCE OVERVIEW Exploit PoC for CVE-2025-55182. Targets unsafe versions and input validation functions vulnerabilities in React Server Components. TECHNICAL MECHANISM Vector : Prototype pollution via $1:proto :then during hydration. Payload : RCE via...

PT-2026-86792

LibreNMS before 26.8.0 contains an authentication bypass vulnerability in the REST API that allows unauthenticated attackers to access protected endpoints by sending numeric values instead of string tokens. Attackers can exploit MySQL type coercion by sending small integers like 0 through 9 to...

Linux Distros Unpatched Vulnerability : CVE-2026-18355

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the...

PT-2026-86754

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains a Missing Authorization vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution. This vulnerabili...

PT-2026-86810

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. An unauthenticated attacker with remote access could potentially exploit this...

APSB26-146 : Security update available for Adobe Commerce

Adobe has released a security update for Adobe Commerce and Magento Open Source. This update resolves a critical vulnerability that could result in arbitrary code execution...

PT-2026-86753

Dell Secure Connect Gateway SCG 5.0 Application, versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading t...