CVE-2021-46073

CVE-2021-46073 Título del Exploit: Vehicle Service Management System - 'User List' Cross Site Scripting Almacenado XSS Autor del Exploit: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 MEDIO Referencias: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss...

CVE-2021-46072

CVE-2021-46072 Título del Exploit: Vehicle Service Management System - 'Service List' Cross Site Scripting XSS Almacenado Autor del Exploit: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 MEDIO Referencias:...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Ejecución remota de código en Veeam Service Provider Console VSPC. Enlace de descarga aquí Detalles: es una vulnerabilidad crítica identificada en Veeam Service Provider Console VSPC con una puntuación CVSS de 9.9. Esta vulnerabilidad permite la ejecución remota de código RCE...

CVE-2024-21413

CVE-2024-21413 Este script es la Prueba de Concepto PoC de CVE-2024-21413, una vulnerabilidad de seguridad significativa descubierta en Microsoft Windows Outlook que tiene una fuerte puntuación CVSS crítica de 9.8. Nombrada como el error MonikerLink, esta vulnerabilidad permite al atacante ejecut...

react2shellexploitvisualized

Visualización de React2Shell CVE-2025-55182 Una visualización educativa interactiva que explica la vulnerabilidad React2Shell: un fallo crítico de ejecución remota de código con puntuación CVSS 10.0 en React Server Components. Qué es esto Un recorrido narrado de 5 pasos que explica: 1. SSR...

CVE-2026-11561

CVE-2026-11561 — Comprobación de versión de Apinizer SSTI / RCE Infraestructura Plantilla de Nuclei para detectar versiones de Apinizer inferiores a 2026.04.6, que son vulnerables a CVE-2026-11561 Server-Side Template Injection que conduce a la ejecución remota de código, CVSS 9.8. Uso...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - Escáner Universal de Vulnerabilidad PDF.js ⚠️ HERRAMIENTA DE SEGURIDAD CRÍTICA | Detecta CVE-2024-4367 CVSS 9.8 - Vulnerabilidad de Ejecución Remota de Código en PDF.js Funciona en CUALQUIER sitio web - Sin configuración requerida 📋 Tabla de Contenidos 📖 Resumen ⚡ Inicio Rápido 🔍...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - Carga arbitraria de archivos no autenticada 🚀 WP移行専用プラグイン for CPI = 1.0.2 - Carga arbitraria de archivos no autenticada 📝 Descripción El plugin WP移行専用プラグイン for CPI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de...

CVE-2026-8452-check

Desbordamiento de montón en SAML PrefixList de Citrix NetScaler — Script de detección del estado de parche Una comprobación segura y no destructiva del estado del parche para CVE-2026-8452 , el desbordamiento de montón previo a la autenticación en el canonizador de firmas SAML de Citrix NetScaler...

CVE-2025-55184_Testing

CVE-2025-55184Testing Script de Python para probar CVE-2025-55184 CVE-2025-55184 – Escáner de DoS en React Server Components Un script de validación de seguridad seguro , diseñado para detectar CVE-2025-55184 , una vulnerabilidad de denegación de servicio DoS que afecta a React Server Components...

CVE-2025-32433

🚨 CVE-2025-32433: RCE no autenticado en el servidor SSH de Erlang/OTP Vulnerabilidad crítica de ejecución remota de código sin autenticación previa Una falla grave en el demonio SSH incorporado de Erlang/OTP permite que atacantes remotos no autenticados logren ejecución remota de código RCE...

DSpace__DSpace_CVE-2022-31194_5-10

La información de la versión de DSpace se puede ver en línea en https://wiki.duraspace.org/display/DSDOC/ La documentación de las versiónes estables más recientes se puede descargar o ver en línea en http://www.dspace.org/latest-release/ https://wiki.duraspace.org/display/DSDOC/...

CVE-2020-5902-Vuln-Checker

Comprobador de Vulnerabilidad CVE-2020-5902 Mientras investigábamos la vulnerabilidad con otros investigadores, se nos ocurrió que la mayoría de las formas actuales de probar la vulnerabilidad pueden considerarse una forma de compromiso del sistema. Queríamos desarrollar una forma de probar la...

paracosme

Paracosme - CVE-2022-33318 - Ejecución remota de código en ICONICS Genesis64 Paracosme es un exploit de corrupción de memoria que escribí para atacar la suite Genesis64 v10.97.1 creada por ICONICS y lograr la ejecución remota de código. El exploit se demostró durante el concurso Pwn2Own 2022 Miam...

cve-2025-62726-poc

CVE-2025-62726 PoC - RCE en el Nodo Git de n8n Propósito Educativo Esta es una demostración de prueba de concepto para CVE-2025-62726, creada con fines educativos como parte de un proyecto de clase. Parte del Curso de CMU: 18-739 Hacking & Offensive Security en otoño de 2025 Resumen de la...

FlowiseAI-Critical-KillChain

FlowiseAI — Cadena de Ataque Crítica Toma de control de cuenta no autenticada encadenada con ejecución remota de código contra FlowiseAI Compromiso completo del contenedor en menos de 5 segundos , sin necesidad de credenciales. Kill Chain...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 Título del Exploit: Bludit 3.13.1 - Cross Site Scripting XSS Almacenado en el complemento About Autor del Exploit: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIO Referencias: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss...

CVE-2022-26134

CVE-2022-26134 El 30 de mayo de 2022, una organización llamada Volexity identificó una vulnerabilidad de RCE sin autenticación con una puntuación de 9.8 en NIST en las ediciones Confluence Server y Data Center de Atlassian versión vulnerable 7.18.1 Ejecutar root@kitploit: python -m venv venv sour...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

GitLab-CVE-2023-7028

GitLab CVE-2023-7028 — Mock 16.6.0 solo host CVE-2023-7028 CVSS 10.0: POST /users/password aceptaba el array useremail — el servidor encontraba al usuario por email0 pero enviaba el mismo token de restablecimiento a todas las direcciones → un atacante con [email protected] secuestra...