CVE-2025-81110-PoC

CVE-2025-81110-PoC Improper Symbolic link handling in the PutContents API in Gogs allows Local Execution of Code. This repository contains a professional-grade exploit for a critical vulnerability in Gogs versions prior to 0.13.0. The exploit leverages a logical flaw where the Gogs API fails to...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Escritura Fuera de Límites Crítica en el Decodificador MagicYUV de FFmpeg Un archivo de video malicioso puede convertirse en un arma. PixelSmash es una vulnerabilidad crítica de corrupción de memoria que afecta al decodificador MagicYUV de FFmpeg, que permite a un...

Zena-CVE-2021-45026

Zena - Stored XSS to RCE Exploit POC Exploit POC for Rocket Software's Zena application v. 4.2.1 - Stored XSS to RCE CVE-2021-45025 CVE-2021-45026 https://phoenix-sec.io/2022/06/17/Zena-CookieMonsteRCE.html POC Process: Logs into Zena's webconfig page using default credentials Drops Stored XSS...

CVE-2025-9961

CVE-2025-9961 TP-Link AX10/AX1500 CWMP Buffer Overflow RCE Overview Stack-based buffer overflow in CWMP TR-069 leading to remote code execution. Field| Value ---|--- Product| TP-Link AX10, AX1500 Affected| AX10 B"Malicious ACS" B -- C"SetParameterValues" C -- D"Stack Overflow" D -- E"Overwrite PC...

CVE-2026-55200

🚨 CVE-2026-55200 - Critical libssh2 Out-of-Bounds Write Vulnerability 📌 Overview CVE-2026-55200 is a critical memory corruption vulnerability affecting the widely deployed libssh2 library. The flaw arises from improper validation of the SSH packet length field during packet processing, potentiall...

nginxrift-CVE-2026-42945

NGINX Rift RCE Exploit CVE-2026-42945（@DepthFirstDisclosures 作） NGINX Rift 脆弱性を調査・特定するためのプロフェッショナルな Proof-of-Concept（PoC）ツールです。これは ngxhttprewritemodule における深刻なヒープベースのバッファオーバーフローです。 脆弱性の概要 CVE ID: CVE-2026-42945 エイリアス: NGINX Rift 深刻度: Critical CVSS 9.2 影響を受けるバージョン: NGINX 0.6.27 から 1.30.0 根本原因: 名前の...

CVE-2026-9277

CVE-2026-9277 - Exploit de Inyección de Comandos en Shell-Quote Un script de exploit Proof of Concept PoC especializado diseñado para verificar y demostrar CVE-2026-9277 , una vulnerabilidad estructural de inyección de comandos encontrada en versiones heredadas de la librería shell-quote = 1.8.3...

nextjs-security-update

nextjs-security-update Hay personas que están creando herramientas OSS para explotar las nuevas vulnerabilidades de Next.js. Esta es una herramienta para contraatacar: hace que sea extremadamente fácil actualizar todas tus aplicaciones Next.js en todas tus cuentas de GitHub. Utiliza la herramient...

CVE-2025-53690-POC

Sitecore の重大なデシリアライゼーション RCE CVE-2025-53690 POC と Nuclei テンプレート 短い概要 このリポジトリは、CVE-2025-53690 Sitecore 向けの検出テンプレートと関連資料を提供します。同梱の Nuclei テンプレートは、私の記事（ラボで再現した分析と PoC）で説明している問題に対して脆弱な可能性がある構成の Sitecore インスタンスをスキャンするのに役立ちます。このリポジトリは、自社環境内の影響を受ける可能性のあるホストを迅速に特定する必要がある防御者、インシデントレスポンダー、監査人を対象としています。 ⚠️...

CVE-2026-35273

🚨 CVE-2026-35273 - Ejecución Remota de Código Sin Autenticación en Oracle PeopleSoft PeopleTools ⚠️ RCE Crítica Sin Autenticación en Oracle PeopleSoft PeopleTools Una vulnerabilidad que afecta a Oracle PeopleSoft Enterprise PeopleTools y permite a atacantes remotos comprometer sistemas vulnerables...

dracut: dracut: Root code execution via DHCP options command injection

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP Dynamic Host Configuration Protocol options, such as a malicious hostname, to a system using dracut's legacy DHCP path. These options are improperly handled and...

dracut: dracut: root code execution via unescaped error message written to sourced emergency hook script in die()

A flaw was found in dracut. The die error-handling function writes its message into a shell script under the initramfs emergency-hook directory without properly shell-quoting it. When the message contains data derived from the DHCP ROOTPATH option, an attacker on the adjacent network who controls...

dracut: dracut: Root code execution via DHCP options command injection in NetworkManager initrd module

A flaw was found in dracut. A remote attacker on the adjacent network can exploit this vulnerability by providing specially crafted DHCP options, such as a malicious root-path, next-server, or bootfile name, to a system using dracut's NetworkManager-based initrd network module. These options are...

Important: Red Hat Security Advisory: dracut security update

An update for dracut is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring Syst...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor Ejecución remota de código no autenticada ⚠️ Ejecución remota de código crítica no autenticada en JCE Joomla Content Editor Una vulnerabilidad crítica de control de acceso que permite a atacantes no autenticados comprometer instalaciones de Joomla...

CVE-2026-35273

CVE-2026-35273 This Security Alert addresses vulnerability CVE-2026-35273 in Oracle PeopleSoft PeopleTools. Oracle PeopleSoft Enterprise Applications customers may also be affected by this vulnerability. This vulnerability is remotely exploitable without authentication. If successfully exploited,...

CVE-2025-55182-POC

CVE-2025-55182 – コマンドインジェクション脆弱性スキャナー 完全な概念実証と実際のコマンド出力 このリポジトリには、CVE-2025-55182 に対する Python ベースの概念実証 PoC スキャナーが含まれており、攻撃者が JSON ベースの POST リクエストを介してコマンドインジェクション脆弱性を悪用する方法を示しています。 このツールにより、セキュリティ研究者やペネトレーションテスターは、コマンドを送信してその実行出力を取得することで、対象が脆弱であるかどうかを検証できます。 ⚠️ 免責事項...

cve — Updated!

Recently updated Proof-of-Concepts 2026 Latest 20 of 501 Repositories Stars| Updated| Name| Description ---|---|---|--- 4053⭐| 4 hours ago| copy-fail-CVE-2026-31431| Copy Fail CVE-2026-31431: 9-year-old Linux kernel LPE found by Theori's Xint Code 571⭐| 2 days ago| cve202631431| Exploit POC for...

uaf-2023-28205

CVE-2023-28205: Apple WebKit Use-After-Free Vulnerability This vulnerability affects Apple WebKit and can be exploited through maliciously crafted web content, potentially allowing arbitrary code execution in the context of the WebKit process. The affected WebKit build analyzed in this repository...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: El Bug de Deserialización que Rompió la Web ⚡ React2Shell, CVE-2025-55182, Vulnerabilidad RCE: Un análisis crítico de la falla de deserialización insegura en React Server Components que permite ejecución remota de código no autenticada en configuraciones por defecto de...