CVE-2025-49029

🚨 Plugin de WordPress Custom Login And Signup Widget 🔥 Puntuación base: 9.1 CRÍTICA CWE ID: CWE-94 – Control inadecuado de la generación de código 'Inyección de código' 🧠 Descripción El plugin permite a los administradores modificar el contenido de sn.php a través del campo Nombre del remitente e...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – Insecure Permissions in GPMAW 14.2 Summary CVE-2025-50675 affects GPMAW 14.2, a bioinformatics software developed by Lighthouse Data. The installer creates the folder C:\Program Files\gpmaw with full control granted to the 'Everyone' group , allowing any local user to modify file...

CVE-2025-1738

CVE-2025-1738 - Cámara Trivision NC227WF PoC 📋 Resumen Tras la divulgación responsable, se asignaron dos CVEs oficiales. CVE| CVSS v3.1| Puntuación| CWE| Tipo ---|---|---|---|--- CVE-2025-1738| AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N| 6.2| CWE-598| Exposición de contraseña en texto claro 🔍...

cve-2025-62726-poc

CVE-2025-62726 PoC - RCE en el Nodo Git de n8n Propósito Educativo Esta es una demostración de prueba de concepto para CVE-2025-62726, creada con fines educativos como parte de un proyecto de clase. Parte del Curso de CMU: 18-739 Hacking & Offensive Security en otoño de 2025 Resumen de la...

CVE-2025-8088

Security Analysis: Path Traversal Exploitation in WinRAR CVE-2025-8088 Note: Repository under development. This project will receive future updates with additional analyses, analysis scripts non-exploit, and presentation material. New versions will be published as soon as they are available. This...

poc-rebar3

Rebar3 shell injection CVE-2020-13802 Proof of concept root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Credit Alexey Pronin @vulnbe References Rebar3 vulnerability analysis Vulnerability remediation PR CVE-2020-13802 CWE-78: Improper Neutralization of...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT signature bypass Korean: README.ko.md Apache advisory: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl published 2026-07-29 CVE record: https://vulners.com/cve/CVE-2026-59243 Fixed in: apache-airflow-providers-fab==3.7.3 Class:...

CVE-2026-22557

🛡️ CVE-2026-22557 - Critical Path Traversal Vulnerability in Ubiquiti UniFi Network Application 📋 Overview A critical unauthenticated path traversal vulnerability CWE-22 exists in the Ubiquiti UniFi Network Application UniFi Controller. An attacker with network access can exploit this flaw to:...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - Inyección de comandos del SO a través del endpoint tracer-behavior Fortinet FortiSandbox es una solución avanzada de protección contra amenazas que crea entornos aislados para analizar archivos sospechosos, URL y tráfico de red en busca de...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 Unauthenticated Arbitrary File Upload → RCE PoC for CVE-2026-1357 CVSS 9.8 Critical, CWE-434: an unauthenticated arbitrary file upload in the WPvivid Backup & Migration plugin for WordPress that leads to remote code execution. Fixed in 0.9.124...

CVE-2026-12960

CVE-2026-12960 Improper Export of Android Application Components in the ASUS Router App A component bundled in the ASUS Router Android app com.asus.aihome was declared android:exported="true" with no android:permission. Any other app on the same device, holding zero permissions, could send it a...

CVE-2025-29471

Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB Deserialization PoC Proof-of-Concept for a deserialization vulnerability in pdfminer.six that leads to arbitrary code execution when parsing a crafted PDF. PURPOSE / LEGAL DISCLAIMER This repository is provided for educational and authorized security research...

CVE-2020-8158

CVE-2020-8158: Vulnerabilidad de Contaminación de Prototipos en TypeORM Resumen Esta es una prueba de concepto que demuestra CVE-2020-8158, una vulnerabilidad crítica de contaminación de prototipos en TypeORM versiones 0.2.25. Detalles de la Vulnerabilidad ID CVE : CVE-2020-8158 Puntuación CVSS :...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect Command Injection RCE CVSS 10.0 CRITICAL | CWE-78: OS Command Injection | Mass Exploited In The Wild Overview CVE-2024-3400 is a pre-authentication command injection vulnerability in Palo Alto Networks PAN-OS GlobalProtect portal and gateway interface...

CVE-2026-0847

CVE-2026-0847 — Clases Múltiples de CorpusReader en NLTK: Lectura Arbitraria de Archivos mediante Path Traversal -orange?style=for-the-badge Descripción General...

CVE-2025-26198

🛡️ CVE Disclosure: CVE-2025-26198 — SQL Injection in CloudClassroom-PHP-Project Disclosure Date: 18 June 2025 CVE ID: CVE-2025-26198 Severity: CRITICAL CVSS 9.8 🧩 Summary A critical SQL Injection vulnerability exists in CloudClassroom-PHP-Project v1.0, specifically within the loginlinkadmin.php...

CVE-2026-Pending-Django-Summernote-RCE

CVE-2026-XXXXX Pendiente: django-summernote Carga Arbitraria de Archivos RCE Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad de Ejecución Remota de Código RCE Condicional descubierta en django-summernote versión 0.8.20.0 y anteriores. Detalles de la Vulnerabilidad...

CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day crítico en Cisco FMC" Omisión crítica de autenticación que conduce a RCE root en Cisco Secure Firewall Management Center 📋 Resumen CVE-2026-20079 es una vulnerabilidad crítica en la interfaz web del software Cisco Secure Firewall Management Center FMC. Un atacante remot...

CVE-2024-49653

📜 Exploit del plugin Portfolleo de WordPress CVE-2024-49653 🚨 Detalles de la vulnerabilidad Título: Plugin Portfolleo de WordPress = 1.2 - Vulnerabilidad de subida arbitraria de archivos Descripción: Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en James Eggers...