CVE-2026-66086

In the modem OTA stack, there is a possible stack-based buffer overflow due to improper validation of scheduling information in SIB1 messages. This could lead to remote code execution or denial of service with no additional execution privileges needed...

CVE-2026-87765

In the kernel apsys DVFS driver, there is a possible out-of-bounds read or hardware register corruption due to improper input validation of the frequency index. This could lead to system instability or denial of service with local privileges...

The vulnerability of the control console of the MaxPatrol EDR detection and response system allows a perpetrator to trigger a service failure.

The vulnerability of the control console of the MaxPatrol EDR detection and response system is related to access control errors. Exploiting this vulnerability could allow a malicious actor to cause service failures...

CVE-2020-0796-PoC

CVE-2020-0796 PoC también conocido como CoronaBlue o SMBGhost Uso ./CVE-2020-0796.py servername Este script se conecta al host objetivo y comprime la solicitud de autenticación con un campo de offset incorrecto establecido en el encabezado de transformación, lo que provoca que el descompresor...

apachedos

Esta herramienta usa CVE-2016-8740 para bloquear servidores que ejecutan Apache HTTPD 2.4.17 - 2.4.23 con soporte HTTP2. Bloquea estos servidores forzándolos a asignar cantidades increíblemente grandes de RAM, haciendo que la computadora sea inutilizable. Se puede descargar aquí necesitarás...

CVE-2023-29929

CVE-2023-29929: DoS remoto "Instakill" en Kemp LoadMaster mediante paquete DNS Los dispositivos Kemp LoadMaster firmware 7.2.60 sufren una vulnerabilidad crítica de desbordamiento de búfer en los métodos isreverse y locatefqdn de la biblioteca libkemplink.so. La vulnerabilidad se origina por un...

CVE-2022-21907

CVE-2022-21907 Vulnerabilidad en la pila de protocolo HTTP que permite la ejecución remota de código y un posible bloqueo del sistema. Tabla de contenidos CVE-2022-21907 Descripción Entorno Configuración de la máquina víctima Configuración de la máquina atacante Exploit Prueba de concepto...

CVE-2024-38063-scanner

Resumen Este proyecto es un script de Python diseñado para identificar y explotar sistemas Windows vulnerables utilizando Shodan para el reconocimiento y Scapy para crear y enviar paquetes IPv6 maliciosos dirigidos a CVE-2024-38063. La herramienta automatiza el proceso de búsqueda de hosts...

cve-2022-21907

CVE-2022-21907 Aplicación Golang por 1vere$k CVE-2022-21907 - Double Free en el controlador http.sys. Resumen Esta es una aplicación Golang de subprocesos múltiples que permite hacer solicitudes a algunos objetivos simultáneamente. No es muy productiva con las solicitudes POST, pero proporciona...

CVE-2026-14266

CVE-2026-14266 — 7-Zip XZ Decoder Heap Buffer Overflow Critical Severity | CVSS: 8.8 High | CWE-122: Heap-based Buffer Overflow Affected: 7-Zip ≤ 26.01 | Patched: 7-Zip 26.02 2026-06-25 Discovered & Analyzed by: Li Yuxuan liyuxuan504-byte and team Executive Summary A heap buffer overflow exists i...

evilMP4

evilMP4 Explora CVE-2022-41741 con el repositorio Evil MP4. Ofrece PoCs educativos y documentación detallada sobre cómo asegurar nginx contra vulnerabilidades de archivos MP4. Solo para pruebas de seguridad legales y éticas. Este repositorio proporciona herramientas, documentación y ejemplos para...

CVE-2021-27188

CVE-2021-27188 Descripción sugerida El cliente de terminal FX Aggregator de "Sovremennye Delovye Tekhnologii" permite a los atacantes causar una denegación de servicio acceso suspendido durante cinco horas realizando cinco intentos de inicio de sesión no válidos en la cuenta de una víctima. Otro...

WordPress-Long-Password-Denial-of-Service

Denegación de Servicio en WordPress CVE-2014-9016 Descargo de responsabilidad El contenido de este script está destinado a ser utilizado únicamente de manera ética. No utilice este script si no tiene permiso por escrito del propietario del equipo. Si realiza acciones ilegales, es probable que sea...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 PoC & exploits for CVE-2022-48474 & CVE-2022-48475 "Control de Ciber" is a Cybercafe management software. Multiple Denial-of-Service DoS vulnerabilities in versions prior to 1.650. An unauthenticated remote attacker can send a carefully crafted request that lead to...

wordpress_DoS

WordPress 4.9.8 es vulnerable a ataques DoS. Información adicional Encontramos una denegación de servicio DoS en WordPress versión 4.9.8. Un usuario remoto no autenticado puede realizar una serie de solicitudes en las páginas vulnerables, lo que provoca un aumento del procesamiento, del swap y de...

sap_igs_xxe

Ataque XXE SAP IGS CVE-2018-2392 y CVE-2018-2393 Este módulo en Metasploit Framework Documentación1 Módulo2 Aplicación vulnerable Este módulo explota CVE-2018-2392 y CVE-2018-2393, dos vulnerabilidades XXE dentro de la página XMLCHART de SAP Internet Graphics Servers IGS que ejecutan versiones...

brash

Brash Chromium Browser DoS Attack via document.title Exploitation Brash is a critical vulnerability in Blink , the rendering engine that powers Google's Chromium-based browsers. It allows any Chromium browser to collapse in 15-60 seconds by exploiting an architectural flaw in how certain DOM...

CVE-2021-42697

Akka HTTP 10.1.x anterior a 10.1.15 y 10.2.x anterior a 10.2.7 puede encontrar agotamiento de la pila al analizar encabezados HTTP, lo que permite a un atacante remoto llevar a cabo un ataque de Denegación de Servicio enviando un encabezado User-Agent con comentarios profundamente anidados...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "N.º DE MODELO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2"; y "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" Se encontró una vulnerabilidad en "OPTILINK OP-XT71000N Versión de Hardware: V2.2 , Versión de Firmware: OPV3.3.1-191028" que permite a un atacante remoto no...

CVE_2023_44487-Rapid_Reset

CVE-2023-44487 Herramienta de Prueba de Restablecimiento Rápido HTTP/2 - Edición Mejorada Una herramienta de prueba integral en Python para CVE-2023-44487 , la vulnerabilidad de Restablecimiento Rápido HTTP/2. Este repositorio contiene tanto herramientas de prueba de ataque como de verificación. ...