CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - Desbordamiento de Búfer Basado en Pila SEH Desbordamiento de búfer basado en SEH en Easy File Sharing Web Server 7.2, accesible a través del endpoint de recuperación de contraseña. 📑 Tabla de Contenidos Por qué existe este repositorio Por qué...

EUVD-2026-86320

DBHub is a database MCP server for Postgres, MySQL, SQL Server, Oracle, MariaDB, SQLite. Versions prior to 0.22.5 expose an unauthenticated HTTP MCP endpoint when started with the documented HTTP transport mode, for example --transport http --port 8080. The HTTP server attempts to protect...

CVE-2026-39987

CVE-2026-39987 — Marimo Pre-Auth RCE For educational and authorized security research purposes only. Description Pre-authenticated Remote Code Execution in Marimo = 0.20.4. The WebSocket endpoint /terminal/ws skips authentication validation, allowing an unauthenticated attacker to obtain a full...

cve-2026-20127

Escáner CVE-2026-20127 Descripción general Este proyecto es una herramienta de escaneo de red basada en Windows, escrita en C++, que intenta identificar posibles servicios similares a Cisco SD-WAN / vManage y realizar una verificación de vulnerabilidad contra un problema referenciado etiquetado...

CVE-2026-3055-Scanner---Herramienta-de-Detecci-n

🔍 CVE-2026-3055 Scanner - NetScaler Memory Overread Detection Tool ⚠️ ADVERTENCIA Esta herramienta es solo para fines educativos y de pruebas autorizadas. No utilizar en sistemas sin permiso explícito del propietario. 📋 Descripción Herramienta de detección para CVE-2026-3055 que identifica...

CVE-2026-23744-POC

Descripción Esta vulnerabilidad existe porque MCPJam Inspector expone endpoints de API internos destinados a la depuración y el desarrollo. Estos endpoints aceptan entrada controlada por el usuario y la pasan directamente a la ejecución de procesos a nivel de sistema sin una validación o...

CVE-2026-7020

CVE-2026-7020 Lectura arbitraria de archivos en Ollama mediante path traversal en el digest de tensores. Exfiltra claves de host SSH y cualquier otro archivo de un host Ollama accesible en tres llamadas API no autenticadas. Informe: Co-Investigador @gouldnicholas Uso python3 poc.py Prueba los tre...

CVE-2026-23520

CVE-2026-23520 PoC de Ejecución Remota de Comandos RCE en la API MCP 📌 Descripción general Este repositorio contiene un PoC Prueba de Concepto de explotación para una vulnerabilidad de Ejecución Remota de Comandos RCE que afecta a aplicaciones que exponen un endpoint vulnerable de la API MCP...

CVE-2026-23744

CVE-2026-23744 – Prueba de Concepto El script de Python en esta PoC envía una solicitud HTTP simple al host objetivo que ejecuta el inspector MCPJam versión reemplace con su puerto de escucha Luego, abra otra shell y ejecute la PoC: cd CVE-2026-23744 python3 exploit.py Referencias RCE en el...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – PoC de Inyección de Comandos en Advantech WISE-6610 Exploit de prueba de concepto que demuestra una vulnerabilidad de inyección de comandos en el router celular industrial Advantech WISE-6610. La vulnerabilidad existe en el endpoint...

CVE-2025-60375

CVE-2025-60375 — Omisión de Autenticación en PerfexCRM ID de Aviso: perfexcrm-auth-bypass-2025 CVE: CVE-2025-60375 Producto: PerfexCRM Versiones afectadas: versiones anteriores a 3.3.1 3.3.1 Reportado por: Ajansha Shankar, Ahamed Yaseen Referencias: OWASP Authentication Cheat Sheet —...

CVE-2025-24893

CVE-2025-24893 Uso python CVE-2025-24893 http://target.com...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Details Vendor: CodeAstro Product: Online Job Portal Project in PHP MySQL Version: 1.0 Vulnerability Type: SQL Injection CWE: CWE-89 Affected Endpoint: /admin/jobs-admins/delete-jobs.php Parameter: id GET Impact: Allows deletion of all job records in th...

-CVE-2026-1657

CVE-2026-1657 Exploit de CVE-2026-1657: Subida de imagen no autenticada a través del endpoint AJAX 'epuploadfilemedia' USO python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

cve-2026-33032-scanner

Escáner CVE-2026-33032 Escáner de vulnerabilidades no destructivo para la omisión de autenticación del endpoint MCP de Nginx-UI Resumen de la Vulnerabilidad CVE-2026-33032 es una vulnerabilidad de omisión de autenticación en la integración del Protocolo de Contexto de Modelo MCP de nginx-ui. El...

CVE-2026-35584

CVE-2026-35584 POC - CVE-2026-35584 FreeScout Description Summary The endpoint GET /thread/read/conversationid/threadid does not require authentication and does not validate whether the given threadid belongs to the given conversationid. This allows any unauthenticated attacker to: Mark any threa...

CVE-2026-27944

CVE-2026-27944 POC: Descarga de Copia de Seguridad No Autenticada y Acceso al Panel de Nginx UI Este repositorio contiene un Proof of Concept POC mejorado para CVE-2026-27944 , una vulnerabilidad crítica en Nginx UI. La vulnerabilidad permite a un atacante no autenticado descargar copias de...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — nginx-ui Zero-Credential RCE Lab Disclaimer: This repository is intended for educational and authorised security research purposes only. All techniques demonstrated here should only be used against systems you own or have explicit written permission to test. The...

zimaos-cve-2026-28286-arbitrary-file-write

🚨 CVE-2026-28286 — Escritura Arbitraria de Archivos en ZimaOS De una Configuración Incorrecta de API → Escritura Arbitraria de Archivos → Posible Compromiso del Sistema ⚡ Resumen Rápido Endpoint: /v21/files/file Problema: Sin validación de rutas Impacto: Escritura arbitraria de archivos fuera del...

CVE-2025-56381

CVE-2025-56381 — Inyección SQL autenticada en ERPNext / Frappe a través de los parámetros orderby y groupby 📌 Resumen ERPNext v15.67.0 y Frappe Framework v15.72.4 contienen múltiples vulnerabilidades de inyección SQL autenticada en el endpoint de API frappe.desk.reportview.get. La entrada malicio...