CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

hazlo un readme.md para pegarlo CVE-2025-69906: Monstra CMS 3.0.4 Subida Arbitraria de Archivos a RCE Autor : David PS Abraham Fecha : 5 de febrero de 2026 Severidad : Crítica - Ejecución Remota de Código CVSS 8.8+ CWE : 434 Subida sin restricciones de archivos de tipo peligroso Descripción de la...

Malicious code in laycot (npm)

This package is part of a malicious npm campaign published by the laycot account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and...

MAL-2026-16253 Malicious code in laycot (npm)

This package is part of a malicious npm campaign published by the laycot account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms Unauthenticated Arbitrary File Upload → RCE CVSS 9.8 Critical · Affected: Forminator = 1.56.1 · Patched: 1.56.2 Researcher: daroo Wordfence Bug Bounty, $2,048 · 600k active installs Writeup:...

CVE-2026-25731

Inyección de Plantillas del Lado del Servidor SSTI en el Motor Templite Gravedad: Alta CVSS 7.8 Software afectado: calibre Corregido en: 9.2.0 Aviso: GHSA-xrh9-w7qx-3gcc Resumen Una vulnerabilidad de Inyección de Plantillas del Lado del Servidor SSTI en el motor de plantillas Templite de Calibre...

CVE-2025-10353-POC

CVE-2025-10353 POC - Subida de Archivos RCE 🛠️ POC para CVE-2025-10353: Una vulnerabilidad de subida de archivos en el módulo melis-cms-slider de Melis Platform que puede conducir a la ejecución remota de código RCE cuando un atacante sube un archivo malicioso a través del parámetro mcsdetailimg a...

MAL-2026-16245 Malicious code in kartyk-github-single-ver-pkg (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware dc583cefb03bc649c96d2e8b48cc2bd5d73d8f6c489ded9b46c217ba1f212ddb Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

CVE-2018-16763_fuel_cms_exploit

⚠️ Aviso Legal Este proyecto es estrictamente para fines educativos y de investigación ética en seguridad. Todas las actividades se realizaron en un entorno de laboratorio controlado / CTF. No utilice las técnicas descritas aquí en ningún sistema sin la debida autorización. 🎯 Objetivos Identificar...

CVE-2026-25769

CVE-2026-25769 ¿Qué es CVE-2026-25769? CVE-2026-25769 es una vulnerabilidad crítica de Ejecución Remota de Código RCE en Wazuh, la plataforma de seguridad de código abierto utilizada para la prevención, detección y respuesta ante amenazas. ¿Qué es Wazuh? Wazuh es una plataforma de seguridad...

CVE-2026-61599

djust provides Phoenix LiveView-style reactive server-side rendering for Django with Rust-powered performance. Prior to version 1.0.7, the djust live transport resolves the LiveView to mount from a client-supplied dotted path by calling importmodulepath, .... The module is imported — running its...

Malicious code in kartyk-github-oidc-test-pkg (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 1c0bc4570b5c41bc6a589bf16daea1a90f52e57b878fe6219afb1102ec24c535 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

CVE-2026-0770

CVE-2026-0770 Overview This tool is used to test the vulnerability CVE-2026-0770 in the Langflow application. It leverages the /api/v1/validate/code endpoint to perform Remote Code Execution RCE. Developer: Ohang Thanks to: @C4p333 Purpose: Security Research & Educational Use Installation Termux...

CVE-2025-55182

CVE-2025-55182 批量检测工具 针对 Next.js 原型污染漏洞 CVE-2025-55182 的高效批量检测工具。 漏洞简介 CVE-2025-55182 是 Next.js 框架中的一个原型污染漏洞，攻击者可通过构造恶意请求利用原型污染执行任意代码。该漏洞影响使用 Next.js Server Actions 的应用。 功能特性 ✅ 批量检测 - 支持批量导入资产进行漏洞检测 ✅ 多线程并发 - 可自定义线程数，高效并发检测 ✅ 进度显示 - 实时进度条显示检测进度和漏洞统计 ✅ 多路径检测 - 自动检测 /, /apps, /signin 等常见路径 ✅...

CVE-2026-42778-POC

CVE-2026-42778 Resumen Corrección incompleta en el método AbstractIoBuffer.getObject de Apache MINA. La validación de la lista blanca de nombres de clase que restringe qué clases pueden deserializarse se aplica demasiado tarde, después de que los inicializadores estáticos de las clases que se est...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Análisis de Operaciones de Seguridad de Spring4Shell Una simulación práctica de un Centro de Operaciones de Seguridad SOC donde desempeñé el rol de Analista de Seguridad de la Información respondiendo a un intento activo de explotación de Spring4Shell. Este repositorio documenta ...

CVE-2026-0848-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-0848 Scanner Detection tool for the CVE-2026-0848 vulnerability in NLTK arbitrary code execution in StanfordSegmenter. ⚡ Installation root@kitploit: git clone https://github.com/tu-usuario/CVE-2026-0848-Scanner.git cd CVE-2026-0848-Scanner pip install -r requirements.txt...

CVE-2018-6537.RCE

CVE-2018-6537 El exploit está dirigido a Sync Breeze ejecutándose en Windows 10 x86, build: 16299 , afectando la versión 10.4.18 , donde un atacante no autenticado puede realizar un desbordamiento SEH a través de una conexión TCP, resultando en ejecución remota de código. Este exploit asume que...

CVE-2017-14980.RCE

CVE-2017-14980 该漏洞利用针对运行在 Windows 10 x86, build: 16299 上的 Sync Breeze Enterprise ，影响版本 10.0.28 ，未认证的攻击者可以通过 HTTP 请求体 执行 缓冲区溢出 ，从而实现 任意代码执行 。此漏洞利用假设所有安全缓解措施均已禁用（例如 ASLR、CFG、DEP）。 !NOTE 该项目是在针对 Windows 二进制文件进行基础缓冲区溢出实验时开发的。这是我开发的 第一个 漏洞利用程序。 该漏洞利用程序已完全可用，发布它是为了记录我在漏洞研究和利用开发方面的进展。 步骤 1. 发送 HTTP 请求...

CVE-2026-28134

Informe de explotación de CVE-2026-28134 JetEngine = 3.7.2 — Ejecución remota de código autenticada Colaborador+ mediante SSTI en Twig Fecha: 11 de marzo de 2026 Puntuación CVSS: 8.8 Alta Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Plugin afectado: JetEngine = 3.7.2 Slug del plugin:...