patch-CVE-2026-31337

Parche: CVE-2026-31337 Detalles de la Vulnerabilidad CVE : CVE-2026-31337 Producto : Ivanti Connect Secure Descripción : RCE mediante omisión de autenticación Gravedad : Crítica CISA KEV : Sí confirmado explotado en la naturaleza Estado del Parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche...

CVE-2025-55182

CVE-2025-55182 — React2Shell Ejecución remota de código crítica en React Server Components. Gravedad: CRÍTICA | CVSS v3.1: 10.0 Máxima | Estado: Explotado activamente ¿Qué es esto? React2Shell es una vulnerabilidad de seguridad crítica en React Server Components RSC — una funcionalidad moderna qu...

CVE-2026-78938

CVE-2026-78938 — Confusión de tipos en CheckMaps con migración de instancias en V8 TurboFan Análisis de causa raíz y exploit para CVE-2026-78938, una confusión de tipos en la eliminación de cargas de TurboFan en V8 que se corrigió en Chrome 152.0.7977.64 V8 15.2.124.18. El fallo se reportó como...

mikrotrick-poc

PoC de laboratorio MikroTrick — CVE-2026-67276 omisión de autenticación de clave pública SSH en RouterOS Solo para uso en laboratorio. Ejecutar exclusivamente contra instancias de RouterOS que sean de tu propiedad. Atacar dispositivos que no te pertenecen es un delito CFAA, art. 267 del Código...

CVE-2025-64446

🛡️ CVE-2025-64446 - Omisión Crítica de Autenticación y Salto de Ruta en FortiWeb Vulnerabilidad crítica no autenticada que permite a atacantes remotos crear cuentas de administrador en dispositivos FortiWeb. 📌 Resumen CVE-2025-64446 es una grave vulnerabilidad de salto de ruta relativa en la...

cve-2021-41773

Apache httpd RCE Se encontró una falla en un cambio realizado a la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados por directivas tipo Alias. Si los archivos fuera de estos...

CVE-2024-49138-POC

CVE-2024-49138-POC Corregir error Decombine C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142 build tools,...

CVE-2024-32640-SQLI-MuraCMS

Y explotó vulnerabilidades de inyección SQL en Mura/Masa CMS. Guarde este script como CVE-2024-32640.sh y hágalo ejecutable: chmod +x CVE-2024-32640.sh Ejecútelo usando: ./CVE-2024-32640-SQLI-MuraCMS.sh --url https://example.com/ --ghauri '--dump --threads 10' @Helltakerc3rb...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : Vulnerabilidad crítica de RCE en SharePoint explotada mediante falsificación de ViewState 📌 Resumen de la vulnerabilidad Tipo : Ejecución remota de código RCE Puntuación CVSS : 9.8 Crítico Componente : Microsoft SharePoint Server local Causa raíz : Deserialización insegura de...

cve-2025-64446-fortiweb-exploit

Exploit de Recorrido de Ruta y Ejecución Remota de Código CVE-2025-64446 para Fortinet FortiWeb Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-64446 en el Firewall de Aplicaciones Web WAF Fortinet FortiWeb. Esta vulnerabilidad crítica de recorrido ...

CVE-2025-31161

🚨 CVE-2025-31161 - Omisión Crítica de Autenticación en CrushFTP CVE-2025-31161 es una vulnerabilidad crítica de omisión de autenticación en CrushFTP, una popular solución de Transferencia Gestionada de Archivos MFT. Un atacante remoto no autenticado puede suplantar a cualquier usuario conocido...

CVE-2025-61882-POC

Herramienta de pruebas de seguridad CVE-2025-61882 🚨 ADVERTENCIA LEGAL CRÍTICA Consulta nuestra publicación en el blog para obtener detalles técnicos ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨 UNAUTHORIZE...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — WordPress Zero-Day Crítico RCE wpvultheme 🧩 ¿Qué es? CVE-2025-6389 es una vulnerabilidad Crítica CVSS 9.8 en el plugin de WordPress Sneeit Framework ≤ 8.3, muy utilizado por temas populares. Permite ejecución remota de código sin autenticación — la clase más peligrosa de...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab Path Traversal IOC Scanner & Detection Toolkit GitLab CE/EE Repository Commits API Unauthenticated Path Traversal CVSS 3.1: 10.0, Critical Status: Actively exploited in the wild · Listed in CISA KEV 2026-09-11, due 2026-09-14 · Patched by GitLab 2026-09-10 A free,...

CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free Esta vulnerabilidad afectó a uno de los clientes a los que prestamos servicios. Este repositorio es nuestra contribución a la investigación original: un punto de partida centralizado para el grupo, de modo que si vuelve a aparecer una...

CVE-2025-47812

CVE-2025-47812 ¿Cómo funciona este método de detección? Esta plantilla de Nuclei detecta instancias de Wing FTP Server vulnerables a CVE-2025-47812 mediante la identificación de versiones anteriores a la 7.4.4 expuestas en la respuesta HTML del cliente web. ¿Cómo ejecuto este script? 1. Descargue...

CVE-2026-85046

CVE-2026-85046 Vulnerabilidad de día cero en Chrome explotada activamente en la naturaleza Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit de omisión de autenticación en Microsoft SharePoint Server Crítico CVSS 9.8 — Escalada de privilegios no autenticada a Administrador de granja en Microsoft SharePoint Server Tabla de contenidos Descripción general Detalles de la vulnerabilidad Versiones afectadas Diagrama...

react2shell-scanner

🚨 Escáner React2Shell RCE con CVSS 10.0 en React Server Components. ¿Es vulnerable tu aplicación React 19? Escáner rápido y preciso para CVE-2025-55182 React2Shell, una vulnerabilidad crítica de ejecución remota de código explotada activamente. Cero falsos positivos con detección inteligente de...

CVE-2026-83548-SonicWall-SMA1000-Analysis

CVE-2026-83548 — Análisis de Vulnerabilidad en SonicWall SMA1000 Un proyecto de ciberseguridad que explora una vulnerabilidad del mundo real, su impacto potencial y cómo los equipos de seguridad pueden detectar, corregir y verificar el problema. Descripción General del Proyecto Este proyecto form...