CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Laboratorio de Vulnerabilidad e Informe de PoC Entorno práctico Laboratorio Vulnerable e informe detallado de análisis y explotación de la cadena de vulnerabilidades Ni8mare en la plataforma n8n — desde Lectura Arbitraria de Archivos...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – Confusión de Tipos del Verificador eBPF → Lectura/Escritura de Memoria del Kernel Resumen Un sutil desbordamiento de enteros en el seguimiento de límites del verificador eBPF permite a un atacante crear un programa eBPF que accede a memoria del kernel fuera de los límites...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Summary: This guide demonstrates how to chain two vulnerabilities in FreePBX 16 CVE-2025-57819 and CVE-2025-61678 to achieve a complete attack chain from unauthenticated access to Remote Code Execution RCE. Vulnerability / CVE Information CVE ID| Affected...

CVE-2021-22204

CVE-2021-22204 - ExifTool Arbitrary Code Execution An upgraded proof-of-concept for CVE-2021-22204, a vulnerability in ExifTool versions 7.44 through 12.23 that allows arbitrary code execution when processing malicious DjVu files. Credit This is derivative work. The vulnerability and the original...

CVE-2024-23700-C2-Server

CVE-2024-23700 - Servidor C2: Servidor de control y recopilación de información Proyecto que ilustra el diseño y la construcción de un servidor de control y recopilación de información Servidor C2 - Command & Control para el escenario experimental de explotación de la vulnerabilidad de escalada d...

foxcage

foxcage Run Firefox in a rootless Podman container for security isolation. Your browser runs with almost no Linux capabilities, in its own user and network namespace, isolated from the host — while still having full GPU acceleration, audio, and DRM support. Why foxcage? Firefox already has a...

Security Bulletin: IBM Security Verify Bridge is affected by multiple vulnerabilities (CVE-2025-47913, CVE-2025-47914, CVE-2025-58181)

Summary IBM Security Verify Bridge has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2025-47913 DESCRIPTION: SSH clients receiving SSHAGENTSUCCESS when expecting a typed response will panic and cause early termination of the client process. CWE:CWE-617: Reachable...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 Bypass de filterKeyword para Inyección SQL Chino | Inglés Se requiere autorización / Solo pruebas autorizadas Este repositorio está destinado únicamente a la investigación de seguridad y las pruebas autorizadas. No lo utilice contra sistemas sin permiso explícito. Es...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock on MRX-W09 — For Huawei MatePad Pro Kirin 990 / EMU...

Host Validation Bypass

Apache Parquet is vulnerable to host validation bypass. The vulnerability is due to the pluggable KmsClient implementation not performing host validation for a file‑controlled KMS URL, where the URL from the Parquet file is forwarded without checks and a malicious actor can inject a hostile host,...

MemGuard

🛡️ MemGuard — Escudo de Memoria LSASS sin Dependencias y Detector de Hooks EDR -0078D6.svg?logo=windows&logoColor=white -brightgreen.svg Una utilidad EDR ligera y sin dependencias para Windows que detecta y mitiga el acceso no autorizado a la memoria de LSASS, la duplicación de handles y los...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics Authentication Bypass CVSS 9.8 Critical — Bypass de autenticación para la toma de control de la cuenta de administrador Descripción CVE-2026-8181 es una vulnerabilidad de Authentication Bypass en el plugin de WordPress Burst Statistics versiones 3.4.0 a 3.4.1.1...

metasploitable2-exploitation-metasploit

Explotando Metasploitable2 con Metasploit: VSFTPD, Samba y Más Un recorrido práctico de explotación con Metasploit Framework — desde la configuración de la base de datos PostgreSQL y el escaneo con dbnmap, pasando por tres shells de root vía vsftpd, Samba y UnrealIRCd, hasta la exfiltración de...

CVE-2019-5513-scanner

VMware Horizon /broker/xml Vulnerability Scanner A high-performance multi-threaded scanner to detect unauthenticated information disclosure vulnerabilities in VMware Horizon Connection Server's /broker/xml endpoint. 📋 Overview VMware Horizon Connection Server exposes an XML API endpoint /broker/x...

myNetwork

myNetwork Cross-platform LAN & port scanner with a Windows XP–style desktop GUI. Discovers hosts on your segment, resolves names, MAC and vendor, and reports open TCP + UDP ports — with live monitoring and export. Screenshot shows synthetic demo data. Download Direct download of the latest releas...

CVE-2026-13158

CVE-2026-13158: Everest Toolkit = 1.2.3 — Carga Arbitraria de Archivos con privilegios de Admin+ que deriva en Ejecución Remota de Código RCE 📖 Resumen del Aviso CVE-2026-13158 es una vulnerabilidad autenticada de carga arbitraria de archivos Admin+ que afecta al plugin de WordPress Everest Toolk...

CVE-2026-97863

The ciscofiresightmanagerACLruleexport module in misp-modules generates a shell script .sh that authenticates to and calls the Cisco fireSIGHT Manager API. The module interpolates configuration values IP address, login, password, domain ID, policy ID and MISP attribute values destination IPs, URL...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE 此脚本是对 Confluence Data Center 和 Server 中通过 OGNL 注入利用原语实现的未认证远程代码执行漏洞（CVE-2022-26314）的封装。 厂商公告 最初灵感来源于 PoC jbaines-r7/throughthewire。 为方便使用，我添加了以下功能： 对 RCE 命令进行 base64 编码 通过 -c @/path/to/file 从脚本读取（支持 shebang） 使用 Python 原生 socket 处理命令和文件读取输出；无需外部 netca...

CVE-2026-0073-Android-ADBD-bypass-POC_zh_CN

CVE-2026-0073 — Android ADBD TLS Authentication Bypass EVPPKEYcmp Type Confusion → Unauthorized ADB Shell 🔥 Overview A critical authentication bypass vulnerability exists in Android's ADB daemon adbd that allows any attacker on the local network to obtain full shell access on a target device...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition Remote Code Execution CVSS 9.8 Critical | Unsafe File Operations → Log Poisoning → Phar Deserialization → RCE Overview Laravel Ignition -c "whoami" References NVD — CVE-2021-3129 Ignition Patch 2.5.2...