CVE-2026-96560 LightLLM through 1.2.0 Unauthenticated Remote Code Execution via NCCL PD RPyC Control Channel

LightLLM through 1.2.0 contains a remote code execution vulnerability in the KV-transfer worker when started with --pdtransmode nccl, which exposes an unauthenticated RPyC control channel that deserializes attacker-supplied data. Attackers can send malicious pickled objects to the exposed RPyC...

vulnerabilities in Adobe Connect and the Adobe Connect Android Mobile App

Adobe has identified 9 vulnerabilities in Adobe Connect and the Adobe Connect Android Mobile App. These vulnerabilities are present in Adobe Connect 12.12 and Adobe Connect Android Mobile App 4.5. The vulnerabilities concern various security issues in Adobe Connect, including SQL injection,...

vulnerabilities in Adobe Experience Manager Forms JEE

Adobe has identified 6 vulnerabilities in Adobe Experience Manager AEM Forms for Java Enterprise Edition JEE, including AEM 6.5 Forms and AEM 6.5 LTS Forms. These vulnerabilities concern various security issues, such as improper authorization, inadequate input validation, Server-Side Request...

CVE-2026-96543

An out-of-bounds heap write flaw was found in GIMP's PVR image loader. When loading a crafted non-square PVR texture, pvrdecodetwiddle can write attacker-controlled pixel data beyond the end of a correctly allocated heap buffer because the destination offset is not bounds-checked. A local attacke...

CVE-2026-19599

ZohoCorp ManageEngine OpManager MSP versions 12.8.709 and below were vulnerable to a Remote Code Execution vulnerability in the Notification Profile module...

CVE-2024-43363

CVE-2024-43363 Script de explotación de CVE-2024-43363 Este script de Python está diseñado para probar si una instancia de Cacti es vulnerable a CVE-2024-43363, una vulnerabilidad de ejecución remota de código RCE causada por envenenamiento de registros log poisoning. Cómo funciona la...

CVE-2026-76461

cve-id Donate...

CVE-2023-25581

Este script en Python demuestra la explotación de la vulnerabilidad CVE-2023-25581 en pac4j-core. La vulnerabilidad permite a un atacante ejecutar código arbitrario RCE mediante la deserialización de datos codificados en Base64 maliciosamente manipulados. Requisitos previos Antes de ejecutar el...

CVE-2022-22965

spring4shell ⭐ una implementación python de CVE-2022-22965 que proporciona un prompt al usuario al estilo de una sesión SSH. El script está diseñado para ser fácil de entender y ejecutar, con legibilidad y accesibilidad, según la elección del usuario. Diseñado para explotar la vulnerabilidad en...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Ejecución Remota de Código en el Plugin Social Warfare de WordPress ⚠️ AVISO: Este repositorio es solo para pruebas de seguridad educativas y autorizadas. Úselo únicamente en sistemas que posea o para los que tenga permiso explícito por escrito. El acceso no autorizado es ilegal...

CVE-2025-54123

CVE-2025-54123 Inyección de Comandos en Hoverfly a RCE PoC Resumen Este repositorio contiene un script de prueba de concepto PoC en Python para interactuar con instancias de Hoverfly afectadas por CVE-2025-54123. El script soporta: Autenticación usando credenciales de nombre de usuario/contraseña...

EUVD-2026-85272

ZohoCorp ManageEngine OpManager MSP versions 12.8.709 and below were vulnerable to a Remote Code Execution vulnerability in the Notification Profile module...

CVE-2026-19599 Remote Code Execution vulnerability

ZohoCorp ManageEngine OpManager MSP versions 12.8.709 and below were vulnerable to a Remote Code Execution vulnerability in the Notification Profile module...

CVE-2026-19599

ZohoCorp ManageEngine OpManager MSP versions 12.8.709 and below are vulnerable to a Remote Code Execution (RCE) vulnerability located in the Notification Profile module . The root cause is identified as the Improper Neutralization of Special Elements used in an OS Command . This vulnerability cou...

Exploit for Static Code Injection in N-Able N-Central

CVE-2026-86218 - N-able N-central Pre-Auth RCE Exploit Ove...

CVE-2026-12370

ZohoCorp ManageEngine OpManager, NetFlow Analyzer, and Network Configuration Manager versions 12.8.667 and below were vulnerable to a Server-Side Template Injection vulnerability in Configlet processing, which could lead to Remote Code Execution...

nextjs-rce-incident-response

Respuesta a Incidente RCE en Next.js — CVE-2025-55182 Tipo: Respuesta a Incidente en Producción en Vivo Vulnerabilidad: CVE-2025-55182 — Deserialización Insegura de React Server Components RCE Sistema afectado: Frontend Next.js + servidor de producción remoto Rol: Pasante de Ciberseguridad —...

CVE-2021-23394

Configuración de Reproducción de elFinder CVE-2021-23394 Este repositorio contiene una configuración de reproducción para CVE-2021-23394 Ejecución Arbitraria de Archivos en elFinder usando Docker. Configura cuatro entornos para comparar versiones vulnerables y parcheadas en Apache y Nginx. Resume...

CVE-2026-77396

A flaw was found in PJSIP. A heap buffer overflow vulnerability exists in the AVI Audio Video Interleave parser. A remote attacker could exploit this by providing a specially crafted AVI file. When an application processes this file, it can lead to memory corruption, potentially allowing the...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Declaración de seguridad Este proyecto es únicamente para fines de investigación y educación en seguridad. El uso de esta herramienta para realizar pruebas no autorizadas es ilegal. El autor no se hace responsable de ningún mal uso o daño. 📋 Resumen CVE-2024-31317 es una...