cve_2026_frag_family_fix

Software de mitigación de vulnerabilidades de la familia frag / Herramienta de mitigación para la vulnerabilidad de la familia frag Copy Fail 2026 Dirty Frag 2026 Fragnesia 2026 DirtyClone 2026 PEdit-CoW 2026 Aplicar la corrección en cualquier Linux / Ejecutar hotfix en cualquier Linux...

CVE-2020-0601

CVE-2020-0601 Este script verifica si el hotfix para CVE-2020-0601 está aplicado según tu versión de Windows. Además, comprueba si hay un intento de explotar la vulnerabilidad conocida. El archivo .xml es para usuarios de ControlUp. Importa el archivo XML a tus Acciones de Script Basadas como de...

cve-2018-12895-hotfix

Este repositorio no tiene un README...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 Script de validación Assumption: WinRM is enabled between domain controllers. Required permissions: root@kitploit: If child domains are present: Enterprise admin If single forest, single domain: Domain admin This script must be run on a primary domain controller with...

Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0011)

Before Kentico Xperience 13 Hotfix 173, this vulnerability can be exploited with any username provided. For Hotfix = 173 and = 173 and 178, this vulnerability can be exploited only if you provide a valid Staging Service username default: admin impact: | Unauthenticated attackers can bypass...

SolarWinds Web Help Desk < 12.8.8 Hotfix 1 (HF1) - Security Control Bypass

SolarWinds Web Help Desk was found to be susceptible to a security control bypass vulnerability that if exploited, could allow an unauthenticated attacker to gain access to certain restricted functionality. id: CVE-2025-40536 info: name: SolarWinds Web Help Desk 12.8.8 Hotfix 1 HF1 - Security...

CVE-2022-41082-POC

CVE-2022-41082-POC PoC para la vulnerabilidad CVE-2022-41082 NotProxyShell OWASSRF que afecta a los servidores Microsoft Exchange Se trata de un RCE posterior a la autenticación para ProxyNotShell OWASSRF, se necesitan credenciales válidas para la ejecución de comandos. Se agregó el script PoC de...

OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC for the CVE-2022-41082 NotProxyShell OWASSRF Vulnerability Effecting Microsoft Exchange Servers This is Post-Auth RCE for ProxyNotShell OWASSRF, valid cardentials are needed for command execution. Added the Powershell PoC script for TabShell Vulnerability CVE-2022-41076 The...

kentico-xperience13-AuthBypass-wt-2025-0006

WT-2025-0006 CVE aún no asignado Kentico Xperience 13 CMS - Comprobación de omisión de autenticación del servicio de staging Detección en acción root@kitploit: python3 watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0006.py -H http://labcms / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / /...

xerces-3.2.3-DTD-hotfix

Este repositorio no tiene un README...

FortiClient EMS - Authentication Bypass

Detects whether Fortinet hotfix FG-IR-26-099 for CVE-2026-35616 is missing by comparing behavioral responses from a certificate-authenticated endpoint. The template sends X-SSL-CLIENT-VERIFY: SUCCESS without certificate material and checks whether this spoofed header changes server behavior. id:...

log4shell-hotfix-side-effect

Caso de prueba del efecto secundario del hotfix de Log4Shell Quería saber si se genera alguna ClassNotFoundException o excepción inesperada similar cuando se aplica el hotfix de CVE-2021-44228, también conocido como Log4Shell, según lo recomendado aquí. Resultado: parece que no surge ninguna...

kentico-xperience13-AuthBypass-wt-2025-0011

WT-2025-0011 CVE no asignado todavía Kentico Xperience 13 CMS - Comprobación de omisión de autenticación del Staging Service Detección en acción root@kitploit: python3 .\watchTowr-vs-kentico-xperience13-AuthBypass-wt-2025-0011.py -H http://labcms -u admin / | | |\ \ \ / / \ \ / | | | | / \ /...

Check Point IKEv1 Remote-Access VPN - Certificate Authentication Bypass

IKEv1 key exchange contains a broken authentication caused by logic flow weakness in Remote Access and Mobile Access certificate validation, letting unauthenticated remote attackers bypass user authentication and establish VPN connections without valid passwords, exploit requires use of deprecate...

CVE-2025-45407

CVE-2025-45407 CVE-2025-45407: Múltiples vulnerabilidades XSS en DiscoveryNG v6.0.8 Hotfix 2 Descubierto por: YallaSec Security Research Team ID de CVE: CVE-2025-45407 Fecha de publicación: julio de 2025...

SolarWinds Web Help Desk < 12.8.3 - Insecure Deserialization

SolarWinds Web Help Desk before version 12.8.3 contain a critical Java deserialization vulnerability that enables remote code execution. Attackers can exploit this flaw to execute arbitrary commands on the host machine. Initially reported as unauthenticated, SolarWinds was unable to reproduce...

CVE-2010-3971-hotpatch

CVE-2010-3971-hotpatch Crea tu propio hotfix de seguridad con Deviare. Artículo original: uso de Deviare para crear un parche temporal de día cero...

CVE-2025-37164

CVE-2025-37164 Existe un problema de ejecución remota de código en HPE OneView. ¿Cómo funciona este método de detección? Esta plantilla detecta la etiqueta de título de OneView, extrae la versión de la variable artifactVersion de JavaScript y marca las instancias que ejecutan versiones inferiores...

RHSA-2026:62642 Red Hat Security Advisory: kpatch-patch-6_12_0-211_16_1 security update

Bulletin has no description...

RHSA-2026:59145 Red Hat Security Advisory: kpatch-patch-5_14_0-427_100_1, kpatch-patch-5_14_0-427_113_1, kpatch-patch-5_14_0-427_126_1, kpatch-patch-5_14_0-427_68_2, and kpatch-patch-5_14_0-427_84_1 security update

Bulletin has no description...