CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Unrestricted File Upload → RCE Critical Unrestricted File Upload vulnerability in Elementor Pro Potentially leading to Remote Code Execution RCE ⚠️ Overview CVE-2026-32475 is a critical security vulnerability affecting Elementor Pro , a widely deployed WordPress...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow OSS Ejecución Remota de Código RCE No Autenticada Vulnerabilidad crítica de ejecución remota de código no autenticada que afecta a IBM Langflow OSS. La vulnerabilidad es el resultado de encadenar dos debilidades: 1. /api/v1/autologin puede emitir un token de portador...

Mintinstall-object-injection

TR El administrador de software de Linux Mint v 7.9.5/9 provoca la ejecución de inyección de objetos y código arbitrario debido a una configuración incorrecta. EN El administrador de software de Linux Mint v 7.9.5/9 nos hace ejecutar inyección de objetos y código arbitrario debido a una...

CVE-2021-40373

CVE-playsms Existe una vulnerabilidad en playsms 1.4.3 que permite a posibles atacantes ejecutar código de forma remota. Cómo reproducir el RCE shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms inicia sesión con admin:admin...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

VERIFICAR-CVE-2025-55182-Y-CVE-2025-66478 Este script detecta si un servidor está afectado por las vulnerabilidades RCE de RSC/Next.js CVE-2025-55182 y CVE-2025-66478. Comprueba la respuesta del servidor en busca de firmas específicas de vulnerabilidad. Esas firmas deben ser específicas según...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Exploit de Ejecución Remota de Código RCE en Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE a través de SSTI Automatización con Python. La vulnerabilidad de Server Side Template Injection SSTI en Form Tools 3.1.1 permite a los atacantes ejecutar comandos arbitrarios a través del campo Group Name en la sección de agregar formularios de la aplicació...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Carga de archivos arbitrarios no autenticada Descripción: El plugin WP Dropbox Dropins para WordPress es vulnerable a cargas de archivos arbitrarios en todas las versiones hasta la 1.0 incluida. Esto permite que atacantes no autenticados suban archivos...

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE POC Este es un PoC con fines educativos y de investigación en seguridad únicamente. Esta vulnerabilidad ha sido parcheada en las últimas versiones de los paquetes afectados. Utiliza esta herramienta solo en sistemas que te pertenezcan o sobre los que...

PoC-CVE-2019-1003030

PoC de Bypass del Sandbox de Seguridad de Scripts de Jenkins 2.63 Este proyecto automatiza la creación y entrega de cargas útiles Groovy al endpoint de validación SecureGroovyScript de Jenkins utilizado por Jenkins 2.63. La herramienta admite tanto la ejecución interactiva como la de un solo uso...

Node_CVE-2023-29017

CVE-2023-29017 | Ejecución remota de código mediante escape de sandbox vm2 WHS 4th 31st Class - Kim Geonwoo @gunwoo105 Resumen de la vulnerabilidad vm2 es una biblioteca de sandbox para Node.js que permite ejecutar JavaScript no confiable en un entorno restringido. En condiciones normales, el...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 Descripción CVE-2024-21182 es una vulnerabilidad de inyección JNDI no autenticada que afecta al componente Core de Oracle WebLogic Server. Permite a un atacante...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - Krayin CRM RCE explotado por infrar3d Se trata de una prueba de concepto de Ejecución Remota de Código RCE diseñada específicamente para Krayin CRM v2.2.x, un sistema de gestión de relaciones con clientes de código abierto. El script automatiza la explotación de una vulnerabilida...

CVE-2026-39938

Informe de Vulnerabilidad: RCE no autenticado en Cacti en la imagen de gráfica Investigador: K | Producto: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Resumen de Vulnerabilidad...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC heap overflow → RCE PoC Proof-of-concept for a remotely triggerable heap buffer overflow in Knot Resolver's DNS-over-QUIC DoQ receive path that yields remote code execution as the knot-resolver service user. Component: kresd DoQ listener daemon/quicconn.c...

Exploit for Improper Input Validation in Pyyaml

CVE-2020-14343 – PyYAML Unsafe YAML Loading Lab 1. Project...

CVE-2024-6333

CVE-2024-6333 - Ejecución remota de código autenticada en Xerox Vulnerabilidad de ejecución remota de código autenticada en impresoras Xerox WorkCentre a través de la función de registro de diagnóstico de red. Descripción La funcionalidad de registro de diagnóstico de red...

CVE-2025-32432

CVE-2025-32432 - PoC de RCE no autenticado en Craft CMS Prueba de concepto funcional para CVE-2025-32432 , una vulnerabilidad de ejecución remota de código no autenticada en Craft CMS versiones hasta e incluyendo 5.6.16 también afecta a las ramas 4.x y 3.x en rutas de código equivalentes. Palabra...

cve-2022-1471-jira-lab

CVE-2022-1471 — Laboratorio de RCE de SnakeYAML contexto de Jira / Automation for Jira Laboratorio offline y autocontenido que demuestra el mecanismo detrás de CVE-2022-1471 deserialización insegura de SnakeYAML → RCE, CVSS 9.8, tal como se utiliza en el hallazgo de Jira / Jira Service Management...

CVE-2017-7494

Exploit SambaCry CVE-2017-7494 CVE-2017-7494/SambaCry permite a usuarios autenticados subir una biblioteca compartida a una carpeta escribible y realizar un ataque de ejecución utilizando las bibliotecas subidas. Explicación de la vulnerabilidad SambaCry es una vulnerabilidad de validación de rut...