CVE-2025-10230

CVE-2025-10230: Samba RCE Crítico CVSS 10.0 Resumen de la Vulnerabilidad La CVE-2025-10230 es una vulnerabilidad crítica de ejecución remota de código RCE que permaneció oculta en el código base de Samba durante 13 años. La falla reside en el manejo de paquetes de registro WINS Windows Internet...

EUVD-2026-68922

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2026-67394

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access or allowed to change their own shell access to...

CVE-2026-65643

cPanel & WHM versions prior to 11.138.0.2 (and older branches 11.110, 11.134, 11.136) contain an eval injection in the domain parking and addon domain functionality. An authenticated user with permission to add parked or addon domains can create arbitrary files on the server, escalating to code e...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2026-67394

Plesk for Linux versions 18.0.34 through before 18.0.79.9 and 18.0.80.5 are affected by a critical local privilege escalation via OS command injection (CVSS 4.0: 9.0). An attacker who already has shell access (or is allowed to change their own shell) can escalate to the root account on the hostin...

EUVD-2026-68921

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access or allowed to change their own shell access to...

CVE-2025-22953

CVE-2025-22953 – Inyección SQL Ciega No Autenticada en Epicor HCM Actualización – Parche Publicado por Epicor Epicor ha publicado oficialmente un parche que soluciona esta vulnerabilidad. Se recomienda encarecidamente a todos los usuarios afectados que apliquen la actualización de inmediato. 🔗...

CVE-2021-32099

CVE-2021-32099 PoC This repository provides a Proof of Concept PoC exploit for the CVE-2021-32099 vulnerability, affecting Pandora FMS 742. The exploit shows how an unauthenticated attacker can leverage a SQL injection vulnerability to escalate an unprivileged session to an administrator-level...

CVE-2018-3191

Uso: java -jar weblogic-spring-jndi.jar Ejemplo: java -jar weblogic-spring-jndi.jar rmi://:1099/Object Nota: weblogic-spring-jndi-12.2.1.3.jar para weblogic: 12.2.1.3 weblogic-spring-jndi-10.3.6.0.jar para weblogic: root@kitploit: 10.3.6.0 12.2.1.0 12.1.3.0 12.2.1.1...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: RCE and Domain Admin privilege escalation for Mailcow. Including POC. Reported and fixed: 2022-05 Patched Version: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: Command...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 RCE y escalada de privilegios a Domain Admin para Mailcow. El POC de CVE-2022-31245 puede modificarse para funcionar con esta vulnerabilidad. Reportado y corregido: 2022-06 Code Injection, RCE Tipo: Code Injection CWE-94, RCE, Domain Takeover Versiones afectadas: al menos...

CVE-2023-2636

CVE-2023-2636...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 es una vulnerabilidad en la ruta ajax/render/widgetphp de vBulletin que permite inyectar código malicioso a través del parámetro widgetConfig. Sistema afectado vBulletin 5.5.4 5.6.2 Script de prueba de la vulnerabilidad RCE del Widgettabbedcontainertabpane...

CVE-2026-22008-AWS-Lambda-Layer-Injection-via-Shared-Layer-ARN

CVE-2026-22008 – AWS Lambda Layer Injection via Shared Layer ARN Program Code Python root@kitploit: deployvulnerablelambda.py - Lambda function using a layer from untrusted account import boto3 lambdaclient = boto3.client'lambda' Attacker publishes a public layer containing malicious code Victim...

PHPUnit_eval-stdin_RCE

PHPUniteval-stdinRCE CVE-2017-9841 PHPUniteval-stdinphp Ejecución Remota de Código Una vulnerabilidad de inyección de código en PHPUnit, un framework de pruebas unitarias de PHP que forma parte de los módulos Mailchimp y Mailchimp E-Commerce en Drupal. La vulnerabilidad se encuentra dentro del...

CVE-2018-8045

CVE-2018-8045 Joomla core SQL injection vulnerability principle and poc...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker Server-Side Template Injection POC for Vmware CVE-2022-22954 Use this one line GET request!! This will execute cat /etc/passwd...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-Gateway-CVE-2022-22947 Aviso de seguridad sobre la vulnerabilidad de ejecución remota de código en Spring Cloud Gateway. Esta vulnerabilidad permite que las aplicaciones que utilizan Spring Cloud Gateway puedan sufrir ataques de inyección de código cuando el endpoint Gateway Actuator...

CVE-2022-0847

CVE-2022-0847 Dirección original https://dirtypipe.cm4all.com/ Uso gcc exploit.cpp -o exploit ./exploit abre una shell de root Descripción de la vulnerabilidad Esto es CVE-2022-0847, una vulnerabilidad en el kernel de Linux desde la versión 5.8 que permite sobrescribir datos en archivos de solo...