CVE-2026-15409

🚨 CVE-2026-15409 SSRF Crítico sin Autenticación en SonicWall SMA1000 Series Vulnerabilidad crítica de Server-Side Request Forgery SSRF que afecta a los dispositivos de la serie SonicWall SMA1000. Este repositorio documenta la vulnerabilidad, productos afectados, resumen técnico, impacto, guía de...

CVE-2021-22205

CVE-2021-22205 RCE preautenticado a través de exiftool en Gitlab CE/EE Resumen del CVE GitLab utiliza ExifTool para escanear cada archivo tiff/jpeg/jpg y eliminar cualquier etiqueta no autorizada en la lista blanca. Pero debido a que ExifTool no utiliza las extensiones de archivo para determinar ...

CVE-2024-38063-

CVE-2024-38063- Explotando el Kernel de Forma Remota a Través de IPv6 CVE-2024-38063 - Explotando el Kernel de Forma Remota a Través de IPv6 Marcus Hutchins Desde que el parche más reciente de Windows se lanzó el 13 de agosto, he estado inmerso en las profundidades de tcpip.sys el controlador del...

boot-jackson-cve

Reproducción de CVE-2020-36518 en Spring Boot 2.5.10 Ejecute: root@kitploit: ./mvnw clean verify Fallará con: root@kitploit: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with...

metabase-cve-2023-38646

CVE-2023-38646 — Ejecución remota de código pre-autenticación en Metabase Resumen CVSS 9.8. Las versiones de Metabase anteriores a 0.46.6.1 / 1.46.6.1 y ramas anteriores equivalentes exponen una RCE pre-autenticación a través del endpoint /api/setup/validate, que está pensado para validar los...

Security Bulletin: Impacted IBM Optim 1.0.0, 1.1.0 and 1.2.0  by vulnerabilities in jackc/pgx

Summary IBM Optim versions 1.0.0, 1.1.0 and 1.2.0 include an open-source package jackc/pgx that is affected by a critical-severity vulnerability. IBM Optim 2.0.0 resolves this vulnerability by upgrading the affected open-source dependency to fixed version. Vulnerability Details CVEID:CVE-2026-338...

CVE-2026-29000-PoC

CVE-2026-29000 — Bypass de autenticación en JwtAuthenticator de pac4j-jwt — PoC Una prueba de concepto para CVE-2026-29000 , un bypass de autenticación en el componente pac4j-jwt JwtAuthenticator CVSS 10.0 , Crítico. El script forja un token que suplanta a cualquier usuario con cualquier rol — si...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - Framework de explotación y verificador de PoC para RCE sin autenticación en ServiceNow 🔥 Plataforma AI de ServiceNow — Inyección de JavaScript → Escape de sandbox → RCE → Escalada a root Framework de explotación y verificador seguro Solo para pruebas de seguridad autorizadas. ⚖️...

keycloak-cve-2026-18963-hunt

CVE-2026-18963: Keycloak account takeover, exploitation trace hunt A psql script that searches a Keycloak PostgreSQL database for traces of CVE-2026-18963 exploitation unauthenticated account takeover through the reset-credentials flow. Published by KYOS. We wrote it while patching the Keycloak...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC Este repositorio proporciona un entorno mínimo y reproducible para demostrar la falla de escalada de privilegios CVE‑2025‑32463 en la característica chroot de sudo. Esta vulnerabilidad fue reportada por Rich Mirch @0xm1rch en X de Stratascale. Publicación...

CVE-2026-20127

CVE-2026-20127 — Authentication Bypass in Cisco SD-WAN CVSS 10.0 Table of Contents...

⚡ Weekly Recap: Cisco 0-Day, AI Agent RCE, ClickFix Attacks, ClickFix Surge, and Browser Hijacks

A browser. A plugin. A package. A login screen. Normal stuff. That is basically the problem this week. The trouble keeps showing up inside things people already trust: code that takes a bad turn, old payloads coming back, exposed systems, weak checks, fake fixes, and attack paths that look almost...

vmware_vcenter_cve_2020_3952

Prueba de concepto para CVE-2020-3952 Este es un corto fragmento de código que explota CVE-2020-3952, el cual se describe en detalle en la publicación de Guardicore Labs aquí. Esta vulnerabilidad fue publicada por VMware en abril de 2020 con una puntuación CVSS máxima de 10.0. Permite a un atacan...

CVE-2023-41507

CVE-2023-41507 Se descubrió que CVE-2023-41507 - Super Store Finder v3.6 contiene múltiples vulnerabilidades de inyección SQL en el componente de localizador de tiendas a través de los parámetros products, distance, lat y lng. Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Super Stor...

CVE-2026-8181

EN: PoC controlado y notas técnicas breves para pruebas de seguridad autorizadas del bypass de autenticación en Burst Sta...

CVE-2025-57833

CVE-2025-57833: Django SQL Injection Vulnerability This repository demonstrates and explains CVE-2025-57833, a critical SQL injection vulnerability in Django's ORM that affects versions 4.2 before 4.2.24, 5.1 before 5.1.12, and 5.2 before 5.2.6. 🚨 Vulnerability Overview CVSS Score : 9.8 Critical...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 y CVE-2025-66478 AVISO LEGAL EN: Esta herramienta es una Prueba de Concepto PoC destinada únicamente a la investigación de seguridad y fines educativos. El uso de esta herramienta en sistemas sin permiso explícito es ilegal y punible por la ley. El autor Tiger-Foxx no...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE Ejecución Remota de Código Crítica en Gitea a través del Git Hook diffpatch Una vulnerabilidad crítica de Ejecución Remota de Código RCE que permite la ejecución arbitraria de comandos a través del endpoint de la APIdiffpatch abusando de la ejecución de Git hooks. 📖 Resumen...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Validador de inyección EL/RCE en Eclipse GlassFish Validador PoC seguro para CVE-2026-2587, un problema crítico de inyección EL/RCE que afecta el manejo de gadgets de la consola de administración de Eclipse GlassFish a través de /common/gadgets/gadget.jsf. Esta...

CVE-2021-46076

CVE-2021-46076 Título del Exploit: Vehicle Service Management System - La carga de archivos 'múltiple' conduce a la ejecución de código Autor del Exploit: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 ALTA Referencias:...