CVE-2022-35914-RCE

CVE-2022-35914 por cyb3rk0ala PoC para CVE-2022-35914 , una vulnerabilidad de inyección de comandos que involucra el componente de prueba htmLawed en instalaciones vulnerables de GLPI. La herramienta proporciona ejecución de comandos a través del endpoint vulnerable e incluye funcionalidad de...

CVE-2019-10392_EXP

CVE-2019-10392EXP Jenkins Git Client RCE autenticado CVE-2019-10392Exp Uso root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Target. -U...

cve-disclosures

Divulgaciones de CVE — Aman Bahiniya Tres CVE asignados por MITRE en diciembre de 2024. Los registros fueron reservados pero nunca publicados, por lo que aún no hay nada indexado. Este repositorio publica los avisos para que los CVE sean buscables y acreditados...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036: Ejecución Arbitraria de Código en SpeechBrain mediante el Análisis de CKPT.yaml Gravedad: Alta, CVSS 4.0 8.7 , CVSS 3.1 8.8 asignado por VulnCheck, la CNA Vector v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1:...

CVE-2023-4596

CVE-2023-4596 Script PoC para CVE-2023-4596, ejecución remota de comandos no autenticada mediante subida de archivos arbitrarios. Vídeo del PoC en uso Plantilla de Nuclei Artículo de noticias WordFence NVD Nist Resumen Se ha descubierto una vulnerabilidad crítica en el plugin de WordPress...

Project-CVE-2025-54068

Livewire2025CVE Escáner de CVE-2025-54068 para Livewire Escáner automatizado de vulnerabilidades para detectar CVE-2025-54068 en aplicaciones Laravel que utilizan Livewire v3.0.0-beta.1 hasta v3.6.3. Descripción general Esta herramienta analiza una lista de sitios web en busca de indicadores de l...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-y-reglas-yara-de-CVE-2025-59528-Flowise-tiene-vulnerabilidad-de-ejecución-remota-de-código DESCARGO LEGAL Y TÉRMINOS DE USO El código de Prueba de Concepto PoC y la información técnica proporcionados en este documento están destinados únicamente con fines educativos, investigación académica y...

fastjson-cve

Proyecto de Reproducción de CVE-2026-16723 Descripción General Este proyecto reproduce CVE-2026-16723 — una vulnerabilidad crítica de Ejecución Remota de Código RCE en fastjson 1.2.68 hasta 1.2.83. La vulnerabilidad permite RCE bajo configuración predeterminada sin requerir la habilitación de...

EUVD-2026-83259

A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...

CVE-2026-93432 Io.quarkus.qute:quarkus-core: cross-site scripting (xss) and json injection via qute {#eval} section in quarkus

A flaw was found in the Quarkus Qute template engine. When the eval section helper processes a sub-template, it fails to pass the parent template's content type information. This bypasses standard escaping mechanisms, allowing untrusted data to be output as raw, unescaped text. This vulnerability...

CVE-2026-93432

A flaw in the Quarkus Qute template engine (io.quarkus.qute:quarkus-core) allows Cross-Site Scripting (XSS) and JSON Injection . When the {#eval} section helper processes a sub-template, it fails to propagate the parent template's content type, causing untrusted data to be emitted as raw, unescap...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Ejecución Remota de Código Autenticada en WonderCMS 3.1.3 Este repositorio fue creado con el objetivo de probar la vulnerabilidad de Ejecución Remota de Código en WonderCMS v3.1.3. Este plugin falso incluye un shell php de puerta trasera, que se encuentra en el archivo evil.php...

CVE-2026-81180

SysReptor Professional (a pentest reporting platform) is vulnerable to authenticated remote code execution prior to version 2026.61 . Authenticated users can upload image files in formats that trigger Ghostscript during processing, allowing embedded PostScript to operate within the shared tempora...

EUVD-2026-83250

SysReptor is a fully customizable pentest reporting platform. Prior to 2026.61, authenticated users of SysReptor Professional can upload image files whose formats cause image processing to invoke Ghostscript, allowing embedded PostScript to operate in the shared temporary directory. An attacker c...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Prueba de concepto para investigar CVE-2025-59528 en un entorno de laboratorio aislado. !WARNING DESCARGO DE RESPONSABILIDAD Este proyecto está destinado estrictamente a fines educativos, investigación de seguridad y pruebas de sistemas que usted posee o para los que cuenta con...

CVE-2026-68513

A flaw was found in PyOpenEXR, a component of OpenEXR. A heap buffer overflow can occur when processing a specially crafted EXR image file. This vulnerability is triggered by a channel-name key collision between literal and prefixed RGB channels, causing the software to write data beyond the...

CVE-2026-59184

A flaw was found in OpenEXR. A remote attacker could exploit this vulnerability by providing a specially crafted EXR image file with a nonzero dataWindow.min. This could cause the TypedFlatImageChannel::row function to return an invalid memory pointer, leading to out-of-bounds or use-after-free...

CVE-2026-9198

CVE-2026-9198 Causa de la vulnerabilidad: IBM Langflow OSS es un software de código abierto diseñado específicamente para construir y desplegar flujos de trabajo automatizados de agentes IBM Langflow OSS 1.0.0 a 1.10.0 tiene el inicio de sesión automático habilitado por defecto autologin es true ...

PS4-5.05-Kernel-Exploit

PS4 5.05 Kernel Exploit Resumen En este proyecto encontrarás una implementación completa del segundo exploit de kernel "bpf" para PlayStation 4 en la versión 5.05. Te permitirá ejecutar código arbitrario como kernel, para permitir el jailbreak y modificaciones a nivel de kernel en el sistema. Est...

EUVD-2026-83214

Mongoid does not neutralize a string-typed query criterion supplied to its query builder, and instead passes it to the database as a server-side JavaScript expression. An unauthenticated party able to influence the value an application supplies as a query argument may cause code of their choosing...