CVE-2026-24061

CVE-2026-24061 Bypass de Autenticación Remota en telnetd de GNU Inetutils En serio, ¿telnet en 2026? Vamos, es hora de avanzar. SSH existe desde 1995. 🤦 Descripción Una vulnerabilidad crítica de bypass de autenticación en telnetd de GNU Inetutils que afecta a las versiones 1.9.3 hasta 2.7. La...

CVE-2021-21193

CVE-2021-21193 Introducción al Hacking Presentaciones de casos de estudio de vulnerabilidades Marzo 2022 Mehrzad Khodashenas, Setareh Sheikholeslamzadeh Introducción Información rápida Entrada del Diccionario CVE: CVE-2021-21193 Fecha de publicación en NVD: 03/16/2021 Última modificación en NVD:...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - Desbordamiento de búfer en la pila de tattucan en PX4-Autopilot DoS ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗...

CVE-2026-37749

CVE-2026-37749 — CodeAstro Simple Attendance Management System 1.0 - Inyección SQL Detalles Campo| Información ---|--- ID CVE| CVE-2026-37749 Tipo| Inyección SQL → Bypass de autenticación Gravedad| Crítica CVSSv3: 9.8 Vendedor| CodeAstro Producto| Simple Attendance Management System Versión| 1.0...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — PoC de Escalada de Privilegios en GNU inetutils telnetd 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en GNU inetutils...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

PoC de Explotación de Mala Configuración CORS en Appwrite CVE-2026-27579 – Fuga de Datos de Cuenta Autenticada mediante CORS Permisivo CVE-2026-27579 GHSA-qh5m-p8jh-hx88 Una mala configuración grave de CORS en el backend de Appwrite utilizado por realtime-collaboration-platform permite que un...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 Autor Mohammed Idrees Banyamer Investigador de Seguridad 📌 Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2026-25939 , una vulnerabilidad crítica de omisión de autorización en FUXA software SCADA/ICS de código abierto. La vulnerabilidad permite a atacantes remot...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE Descripción general Exploit de prueba de concepto para CVE-2026-27574 – una vulnerabilidad crítica de inyección de código CWE-94 en OneUptime 10.0.0 que permite la ejecución arbitraria de JavaScript en el contexto del probe, lo que conduce a una ejecución remota de...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Explotación de XSS DOM en Roundcube Webmail 📋 Información del Exploit Título del Exploit: XSS DOM en Roundcube Webmail mediante href SVG CVE-2026-25916 Autor: Mohammed Idrees Banyamer Contacto: GitHub @mbanyamer | Instagram @banyamersecurity País: Jordania Fecha: 9 de febrero de...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 Ejecución Remota de Código sin Autenticación mediante Envenenamiento de URL de Actualización en MajorDoMo CWE-494 – Descarga de Código sin Verificación de Integridad Impacto : Compromiso total del servidor mediante webshell colocada en la raíz web Autenticación...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – PoC de Prototype Pollution CVE-2026-25047 Título del Exploit: deephas = 1.0.7 - Prototype Pollution que conduce a Ejecución Arbitraria de Código / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Crítico Autor: Mohammed Idrees Banyamer País del Autor: Jordania Contact...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - Bypass de Control de Acceso en FileBrowser Los usuarios no autenticados no pueden explotar esto: se requieren credenciales válidas de bajo privilegio que estén restringidas de la ruta objetivo. Bypass de autorización basado en ruta en FileBrowser ≤ v2.57.0 usando múltiples barras...

CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – PoC de Inyección SQL No Autenticada en LibreNMS Inyección SQL no autenticada en ajaxtable.php de LibreNMS a través del parámetro de búsqueda de direcciones IPv6. Versiones afectadas : LibreNMS ≤ 25.12.0 Corregido en : LibreNMS ≥ 26.1 commit 15429580baba03ed1dd377bada1bde4b7a1175a...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – Agotamiento crítico de memoria en el webhook de admisión de validación de ingress-nginx Vulnerabilidad de denegación de servicio remota no autenticada / con privilegios bajos que permite a los atacantes bloquear los pods del controlador ingress-nginx mediante solicitudes...

CVE-2026-25732-NiceGUI-3.6.1

Autor: Mohammed Idrees Banyamer Contacto: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — Path Traversal en NiceGUI en FileUpload → Escritura Arbitraria de Archivos Título del Exploit: Path Traversal en NiceGUI en FileUpload que Conduce a Escritura Arbitraria de...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 Autor Mohammed Idrees Banyamer Investigador de Seguridad GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Exploit RCE de ViewState en Calero VeraSMART 📌 Descripción CVE‑2026‑26335 es una vulnerabilidad crítica de ejecución remota de código...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

PoC CVE-2026-25546 - Inyección de Comandos del Sistema Operativo en godot-mcp Autor: Mohammed Idrees Banyamer GitHub: mbanyamer Fecha: 04 de febrero de 2026 Título del Exploit godot-mcp 0.1.1 - Inyección de Comandos del Sistema Operativo a través de projectPath CVE CVE-2026-25546 CWE CWE-78...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — Ejecución Remota de Código No Autenticada en MaxSite CMS Resumen Vulnerabilidad de Ejecución Remota de Código RCE no autenticada en MaxSite CMS ≤ 109.1. La falla surge de controles de autorización débiles en los endpoints AJAX del plugin del editor MarkItUp, combinados con la...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Autor Mohammed Idrees Banyamer 📍 País: Jordania 📸 Instagram: @banyamersecurity Prueba de concepto PoC para CVE-2026-26235 - Denegación de servicio no autenticada mediante la falta de autenticación en JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Descripción de la vulnerabilidad CVE-2026-26235 es una...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

PoC CVE-2026-25512 – RCE autenticado en Group-Office mediante el manejador TNEF Autor: Mohammed Idrees Banyamer Handle: @banyamersecurity GitHub: mbanyamer Fecha: 04 de febrero de 2026 Título del exploit Group-Office Intermesh 26.0.4 – RCE autenticado mediante el manejador de adjuntos TNEF CVE...