CVE-2025-43537

CVE-2025-43537 Crédito de Seguridad de Apple Investigador: Al Sadman Awal Oficialmente acreditado por Apple Product Security por la divulgación responsable de CVE-2025-43537. Resumen CVE-2025-43537 es una vulnerabilidad de seguridad identificada durante una investigación de seguridad independient...

FaceBrute

FaceBrute Script de fuerza bruta para Facebook Este script intenta adivinar contraseñas para una cuenta de Facebook dada utilizando una lista de contraseñas diccionario. Dado que Facebook bloquea temporalmente el acceso a cuentas que fallan continuamente al iniciar sesión, este script está...

DirtyFrag-for-dummies

Dirty Frag / CVE-2026-43284 — Notas de investigación Resumen Este repositorio contiene un diagrama técnico depurado y notas complementarias para la vulnerabilidad del kernel de Linux comúnmente conocida como Dirty Frag y rastreada para la ruta xfrm-ESP como CVE-2026-43284. El problema pertenece a...

CopyFail-for-dummies

Copy Fail / CVE-2026-31431 — Notas de investigación Resumen Este repositorio contiene un diagrama técnico depurado y notas de apoyo sobre la vulnerabilidad del kernel de Linux conocida comúnmente como Copy Fail y registrada como CVE-2026-31431. El propósito de este material es: explicar el...

CVE-2025-62168

CVE-2025-62168 Divulgación de información en Squid Proxy en el manejo de errores Escáner Detección y PoC "Debido a una falla en la redacción de las credenciales de autenticación HTTP, Squid es vulnerable a un ataque de divulgación de información. Gravedad: Este problema permite que un script evit...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Este repositorio contiene un exploit para CVE-2021-3156 dirigido a Linux x64. Para el writeup, visite https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crédito a Braon Samedit de Qualys por el aviso origina...

CVE-2025-62168

CVE-2025-62168 Squid Proxy Information Disclosure in Error handling Scanner Detection & PoC "Due to a failure to redact HTTP Authentication credentials Squid is vulnerable to an Information Disclosure attack. Severity: This problem allows a script to bypass Browser security protections and learn...

Apache-Dubbo-Hessian2-CVE-2021-43297

Deserialización durante el manejo de excepciones Hessian2 en Apache Dubbo CVE-2021-43297 1. Importe los dos proyectos en dos instancias de IDEA 2. Primero ejecute org.apache.dubbo.samples.basic.BasicProvidermain para iniciar el servidor 3. Luego ejecute...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Prueba de concepto para CVE-2026-20841 CVE-2026-20841 – Detalles CVE-2026-20841 es una vulnerabilidad que afecta al Bloc de notas de Microsoft, donde una entrada especialmente diseñada puede desencadenar la ejecución no deseada de comandos. El problema ocurre debido al manejo...

CVE-2025-26263

CVE-2025-26263 CVE-2025-26263 - La aplicación de escritorio GeoVision ASManager para Windows, con versión 6.1.2.0 o inferior, es vulnerable a la divulgación de credenciales debido a un manejo inadecuado de la memoria en el proceso ASManagerService.exe. Requisitos Para realizar un ataque exitoso, ...

CVE-2025-6713

CVE-2025-6713 craft aggregation pipeline to access data without proper authorisation due to improper handling of $mergeCursors in MongoDB v8.0 v7.0 v6.0 6.0.22 installation not very difficult - just use pip3 to install the requirements: pip install -r requirements usage root@kitploit: python3...

SUSE CVE-2026-72378

In the Linux kernel, the following vulnerability has been resolved: afs: Fix error code in afsextractvladdrs The error codes on these paths are only set on the first iteration through the loop. Set the correct error code on every iteration...

CVE-2026-21858

🚨 CVE-2026-21858 — «Ni8mare» Una vulnerabilidad crítica de ejecución remota de código no autenticada en una plataforma de automatización de flujos de trabajo de código abierto. 📖 Tabla de Contenidos Descripción general Detalles técnicos Severidad y CVSS Versiones afectadas Impacto Explotación...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Exploit de escritura fuera de límites en FreeRTOS-Plus-TCP Corrupción de memoria remota / DoS / posible activación de RCE en FreeRTOS-Plus-TCP al procesar nombres DNS excesivamente largos en consultas LLMNR o mDNS Esquema de asignación de búfer 1. Autor del exploit: Mohammed Idree...

CVE-2019-9053

Lo arreglé gracias a https://tryhackme.com/room/easyctf : disfruta Problemas críticos corregidos 1. Compatibilidad de Python 2 a Python 3 Antes: print "string" Ahora: print"string" Se cambiaron todas las sentencias print a funciones print Se actualizó el formato de cadenas para usar f-strings 2...

EUVD-2026-63465

Hurl: Cookies in Cookies section leak when redirecting to a different host...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 Mitigation Toolkit Defensive remediation, auditing, and verification toolkit for CVE-2026-54420 affecting LiteSpeed cPanel Plugin in shared hosting environments using CloudLinux / CageFS. ⚠️ Security Notice This repository is intended for system administrators, hosting providers, an...

CVE-2026-56848

CVE-2026-56848 Descripción de NVD Una falla en el manejo de HTTP/2 en Node.js permite que se llame a nghttp2sessionmemsend de forma reentrante mientras nghttp2sessionmemrecv está en ejecución, lo que resulta en un heap-use-after-free. Esta vulnerabilidad afecta a Node.js 26.x, 24.x y 22.x. Nota:...

CVE-2026-53670 PREVAIL: Non-singleton typeset in add() skips offset update, allowing OOB access to pass eBPF verification

PREVAIL is a Polynomial-Runtime EBPF Verifier using an Abstract Interpretation Layer. Prior to version 0.2.4, in the Prevail eBPF verifier, EbpfTransformer::add silently skips offset-variable updates when the destination register carries a non-singleton typeset two or more simultaneously possible...

CVE-2025-27591

CVE-2025-27591 - Escalada de Privilegios mediante Manejo Inseguro de Registros Resumen CVE-2025-27591 es una vulnerabilidad de escalada de privilegios local en la utilidad below versiones anteriores a la versión parcheada causada por un manejo inseguro de enlaces simbólicos dentro de su mecanismo...