CVE-2024-38063-Remediation

CVE-2024-38063-Remediation Audit script Download script using powershell one-liner $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebRequest -URI...

CVE-2021-4034

Exploit CVE-2021-4034 Uso $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche Rápido chmod 0755 which pkexec Nota:...

CVE-2026-32202

PoC python3 CVE-2026-32202.py -h usage: CVE-2026-32202.py -h --unc PATH --out FILE --applet-id INT --name STR --infotip STR --no-dump Generate a test LNK file with an IDCONTROLW structure. Research tool for CVE-2026-21510 / CVE-2026-32202 patch analysis. options: -h, --help show this help message...

CVE-2025-61456

🛡️ Divulgación de CVE: CVE-2025-61456 — XSS Reflejado en Proyecto de Comercio Electrónico Fecha de divulgación: 14 de octubre de 2025 ID de CVE: CVE-2025-61456 Severidad: MEDIA CVSS 6.1 🧩 Resumen Existe una vulnerabilidad de Cross-Site Scripting XSS reflejado en el Proyecto de Comercio Electrónico...

polkit-0.96-CVE-2021-4034

polkit-0.96-CVE-2021-4034 centos 7.x ya tiene paquetes RPM que corrigen la vulnerabilidad CVE-2021-4034, pero no encontré para centos 6.x Hice y empaqueté el rpm yo mismo, consultando el código fuente redhat ya corrigió 6.x, pero no encontré dónde descargarlo...

cve-2026-3854-test

CVE-2026-3854 prueba de omisión de parche webhook-baseline-test 1777481540 webhook-inject-test 1777481589...

Expression-Sandbox-Escape-Simulation-Lab

🧪 Expression Sandbox Escape – Simulation Lab Un entorno experimental mínimo para demostrar la evasión de sandbox de expresiones JavaScript y la evolución de parches. A través de múltiples versiones del sandbox, se implementa la transición de: Totalmente evadible → parchear this → parchear...

CopyFail-Patcher

Script de parche para CVE-2026-31431 Este repositorio proporciona un script para la vulnerabilidad CopyFail, para Debian/Ubuntu/RHEL/Fedora, no lo probé en otras distribuciones pero de todos modos... Solo sigue estos pasos: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd...

WSUS-RCE-Mitigation-59287

🚨 ALERTA CRÍTICA DE CIBERSEGURIDAD: RCE en WSUS CVE-2025-59287 🚨 CREADOR Y CRÉDITOS: @esteban11121 Esta guía ha sido elaborada para ayudar a la comunidad a mitigar rápidamente la vulnerabilidad. ESTADO: Explotación Activa In-the-Wild Confirmada. Esta es una vulnerabilidad de Ejecución Remota de...

cosmicsting-validator

A Cosmicsting POC, with a bash script to check all of our hosted sites to confirm the patch. This repository is provided to allow store owners / hosts to confirm the patch is applied on stores. Within check.bash add domains to the SITES list. https://www.sdj.pw/posts/magento2-cosmic-sting-check/...

cve-2026-31431-fleet-remediator

Herramienta de Auditoría y Remediación de Flota para CVE-2026-31431 中文说明 Este proyecto es un orquestador a escala de flota para auditar y remediar CVE-2026-31431 en hosts Linux en redes empresariales/internas. Inicio de sesión SSH por lotes a múltiples hosts Recopilación de evidencia de riesgo y...

patch-diff-CVE-2023-22527

Este repositorio no tiene un README...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft acaba de publicar parches de emergencia para CVE-2026-21509, un zero-day en el paquete Office que evita las mitigaciones de OLE/COM cuando un usuario simplemente abre un archivo. Creen que su "cambio del lado del servicio" para Office 202...

CVE-2026-3304

Entorno de Laboratorio CVE-2026-3304 Solo con fines educativos y de investigación. Atacar sistemas sin autorización es ilegal. Este entorno de laboratorio fue construido analizando el parche de Multer 2.1.0 y su código de prueba oficial. El servidor vulnerable replica las condiciones exactas...

CVE-2026-2005

Parche ascendente para CVE-2026-2005 pgcrypto, PostgreSQL 17.7 → 17.8...

PyJWT BOM Bypass

Affected Package- Package: PyJWT pyjwt on PyPI- Repository: https://www.google.com/url?q=https://github.com/jpadilla/pyjwt=gmail=1781794518474000=E- Affected version: 2.13.0- Vulnerability class: Algorithm confusion / patch bypass--- Root CausePyJWT 2.13.0 introduced a guard in...

CVE-2026-41940-Security-Patch

CVE-2026-41940-Security-Patch Unofficial temporary patch for the CVE-2026-41940 vulnerability Can be used for temporary defense Please upgrade to the official release as soon as conditions permit cPanel Security Announcement:...

ShieldBreak

ShieldBreak - Vulnerabilidad 0day en Windows Defender Microsoft no ha parcheado correctamente la vulnerabilidad RoguePlanet CVE-2026-50656; este PoC demuestra un bypass completo del parche. El PoC fue probado en la última versión de Windows 11 25h2 + canal Canary y Windows Server 2025; el PoC...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – Prototype Pollution in JSON Merge Patch Program Code Node.js // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto...

januscape

Januscape — Linux KVM/x86 guest-to-host escape tracking site Source for the Januscape patch-status tracker: a single-page site recording which distributions have shipped a fix for the KVM/x86 guest-to-host escape in the Linux kernel. Where the facts live Everything about the bug — CVE IDs, affect...