CVE-2025-46047

CVE-2025-46047 Silverpeas = 6.4.2 PoC de Enumeración de Usuarios Script de prueba de concepto para demostrar una vulnerabilidad de enumeración de nombres de usuario en las versiones 6.4.1 y 6.4.2 de Silverpeas. Detalles de la Vulnerabilidad Software afectado: Silverpeas Versiones afectadas: 6.4.1...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant Un programa en C deliberadamente vulnerable, de 170 líneas, usado como objetivo de análisis estático de CodeQL. Reproduce la clase de bug de CVE-2020-8597 — el desbordamiento de búfer de pila en rhostname de EAP en pppd CWE-120 — en un programa que no comparte ningu...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Vulnerability Found on Squid Proxy. CVE-2025-54574 — Critical Heap Buffer Overflow in Squid Proxy This repository documents the discovery, analysis, and responsible disclosure process of CVE-2025-54574, a critical heap-based buffer overflow in Squid 6.4...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Omisión de la función de seguridad de Microsoft Office CVE-2026-21509 es una vulnerabilidad de omisión de la función de seguridad de Microsoft Office CVSS 7.8 , explotada activamente por APT28 hackers rusos contra Ucrania Dependencia de entradas no confiables en decisiones de...

CVE-2026-50522

🛡️ CVE-2026-50522 — Investigación de RCE en Microsoft SharePoint Vulnerabilidad crítica de deserialización de SharePoint en explotación activa Creado por Pratik Chhetri Fecha del informe: 2026-07-27 📌 Resumen ejecutivo...

CVE-2024-49668

🚨 CVE-2024-49668: Vulnerabilidad de subida arbitraria de archivos en el plugin Verbalize WP de WordPress 📋 Resumen CVE-2024-49668 es una vulnerabilidad crítica en las versiones 1.0 y anteriores del plugin Verbalize WP de WordPress. Esta vulnerabilidad permite a atacantes no autenticados subir...

CVE-2026-49777

CVE-2026-49777 CVE-2026-49777 - ShapedPlugin Product Slider Pro para WooCommerce Backdoor RCE Análisis Técnico en Profundidad: Vulnerabilidad Backdoor de Product Slider Pro Base y Causa de la Vulnerabilidad CWE-1284 El origen técnico de la vulnerabilidad se clasifica como CWE-1284: "Validación...

CVE-2024-30088-

Debilidad: CWE-367: Condición de carrera de verificación en el momento de uso TOCTOU Fuente CVSS: Microsoft CVSS: 3.1 7.0 / 6.3...

CVE-2025-53964

CVE-2025-53964 Evaluación de riesgo CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 Descripción GoldenDict 1.5.0 y 1.5.1 tiene un método peligroso expuesto que permite leer y modificar archivos cuando un usuario agrega un diccionario manipulado y luego busca cualquier término incluido en es...

CVE-2026-3869

CWE-303 : Incorrect Implementation of Authentication Algorithm vulnerability exists that could cause loss of confidentiality, integrity and availability of the PLC provided an application project with a lower application level is running on the PLC...

CVE-2026-3869

CWE-303 : Incorrect Implementation of Authentication Algorithm vulnerability exists that could cause loss of confidentiality, integrity and availability of the PLC provided an application project with a lower application level is running on the PLC...

CVE-2026-81861

CVE-2026-81861 affects Schneider Electric SCADAPack and stems from CWE-522 (Insufficiently Protected Credentials) in the Secure Lock component. The flaw could expose authentication information and permit unauthorized access to RTU functionality . The CVSS 4.0 base score is 5.9 (MEDIUM) , with a n...

EUVD-2026-76131

CWE-522: Insufficiently Protected Credentials vulnerability that could result in exposure of authentication information and unauthorized access to RTU functionality...

CVE-2026-81861

CWE-522: Insufficiently Protected Credentials vulnerability that could result in exposure of authentication information and unauthorized access to RTU functionality...

CVE-2026-68771_exploit

CVE-2026-68771 — RCE no autenticado por deserialización de pickle en ComfyUI Ejecución remota de código no autenticada en ComfyUI a través del nodo LoadTrainingDataset. LoadTrainingDataset.execute carga los shards del dataset desde el directorio de salida del servidor con torch.loadf y...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Unauthenticated Arbitrary File Upload → RCE PoC for CVE-2026-32475 CVSS 9.0 Critical, CWE-434: an unauthenticated arbitrary file upload in the Elementor Pro Forms module that leads to remote code execution. Fixed in Elementor Pro 4.2.2 2026-08-19. Reported b...

CVE-2025-46408

CVE-2025-46408 Verificación incorrecta del nombre de host en la aplicación Android EagleEyes Lite 1. Resumen Nombre : EagleEyesLite Versión : 2.0.0 Proveedor : AVTECH CWE : CWE-297: Validación incorrecta del certificado con discrepancia de host CVSS : 9.8 CRÍTICO Cadena del vector :...

poc-h2-CVE-2026-71554

CVE-2026-71554 - h2 Duplicate Host Header Request Smuggling Primitive This is my first CVE, and I have released this PoC to document the finding and help others understand and reproduce it. CVE: CVE-2026-71554 GHSA: GHSA-6hr6-w5qg-qmwg Affected: h2 = 4.4.0 Fixed: h2 4.4.1 Severity: Medium CWE-444...

CVE-2026-42945

Script de evaluación de riesgo real de CVE-2026-42945 Herramienta de evaluación de riesgo local para CVE-2026-42945 Nginx Rift. A diferencia de simplemente decir "la versión afectada es peligrosa", este script verifica capa por capa las tres condiciones que realmente determinan el riesgo, dando u...

cve

CVE Enunciado del problema: Stackoverflow Estoy intentando compilar mi proyecto en Docker, así que estoy usando Docker Desktop para compilar mi proyecto; cuando compilo la imagen, obtengo esto como una de mis vulnerabilidades root@kitploit: CVE-2024-26308 CWE-770 7.5 H Allocation of Resources...