OPENSUSE-SU-2026:21977-1 Security update for glib2

This update for glib2 fixes the following issue: - CVE-2026-15588: GDBusServer pre-authentication DoS via unbounded SASL line buffering bsc1272206...

CVE-2026-102509

Memory Allocation with Excessive Size Value, Allocation of Resources Without Limits, and Uncontrolled Recursion in the Java implementation of Apache PLC4X PLC4J allow a malicious or impersonated device to exhaust the memory or stack of the client application, causing a denial of service. In the O...

CVE-2025-43504

Cuando los /bin buenos se vuelven malos: Un desbordamiento remoto de preautenticación en el debugserver de LLDB Introducción De niño, siempre disfrutaba rebuscar en los contenedores de DVD de mi Walmart local. Notaba que muchas de las mismas películas quedaban encima, pero si realmente cavabas,...

CVE-2026-102509 Apache PLC4X, Apache PLC4X: Pre-authentication resource exhaustion in the OPC UA driver and the Java SPI parser

Memory Allocation with Excessive Size Value, Allocation of Resources Without Limits, and Uncontrolled Recursion in the Java implementation of Apache PLC4X PLC4J allow a malicious or impersonated device to exhaust the memory or stack of the client application, causing a denial of service. In the O...

CVE-2026-102509 Apache PLC4X, Apache PLC4X: Pre-authentication resource exhaustion in the OPC UA driver and the Java SPI parser

Memory Allocation with Excessive Size Value, Allocation of Resources Without Limits, and Uncontrolled Recursion in the Java implementation of Apache PLC4X PLC4J allow a malicious or impersonated device to exhaust the memory or stack of the client application, causing a denial of service. In the O...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE sin autenticación previa https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Uso del PoC: python3 poc.py https://xxxxx whoami...

CVE-2025-26466-msf

CVE-2025-26466 módulo de Metasploit OpenSSH versiones 9.5p1 a 9.9p1 es vulnerable a un ataque DoS por agotamiento de memoria y CPU mediante el envío repetido de paquetes SSH2MSGPING tipo 192. Esto ocurre antes de la autenticación y puede provocar un bloqueo del servidor debido a un manejo...

CVE-2026-64638

CVE-2026-64638 // XSS2Shell Análisis técnico y matriz de mitigación defensiva para el vector CVE-2026-64638 XSS2Shell, una inconsistencia crítica en el parsing de la pantalla de autenticación de WordPress Core que permite encadenar un Cross-Site Scripting XSS reflejado pre-autenticación con...

CVE-2026-35330

CVE-2026-35330 Desbordamiento de búfer en el montón previo a la autenticación en el analizador de atributos EAP-SIM / EAP-AKA de strongSwan mediante subdesbordamiento de enteros. Descripción parseattributes en src/libsimaka/simakamessage.c:419 lee cabeceras TLV cuyo byte length cuenta palabras de...

CVE-2026-8451

🚨 CVE-2026-8451 - Vulnerabilidad de sobrelectura de memoria en SAML IdP de NetScaler Una vulnerabilidad de divulgación de memoria sin autenticación que afecta a Citrix NetScaler ADC y NetScaler Gateway configurados como proveedor de identidad SAML IdP. ✨ Descripción general CVE-2026-8451 es una...

cve-2010-4221-lab

CVE-2010-4221 — Desbordamiento de pila TELNET IAC en ProFTPD: Del parche al RCE Un laboratorio totalmente reproducible y un exploit escrito a mano con sockets crudos para CVE-2010-4221 — el desbordamiento de búfer en pila previo a la autenticación en prnetiotelnetgets de ProFTPD — construido como...

CVE-2026-48939

CVE-2026-48939 — Exploit de RCE en iCagenda Joomla Subida de archivos arbitraria sin autenticación → Ejecución de código PHP Resumen CVE-2026-48939 es una vulnerabilidad crítica con CVSS 10.0 en la extensión de calendario de eventos iCagenda para Joomla. La función de adjuntar archivos del...

CVE-2026-8023

CVE-2026-8023 — Travesía de ruta en HTTP static-fs de Zephyr PoC Travesía de ruta sin autenticación en el manejador static-fs del servidor HTTP de Zephyr subsys/net/lib/http cuando se usa coincidencia de recursos comodín CONFIGHTTPSERVERRESOURCEWILDCARD=y con HTTPRESOURCETYPESTATICFS. Afecta tant...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Herramienta de Explotación Una herramienta de prueba de concepto para demostrar la vulnerabilidad crítica React2Shell CVE-2025-55182 / CVE-2025-66478 únicamente en entornos de prueba locales autorizados. ⚠️ ADVERTENCIA CRÍTICA: EXPLOTACIÓN ACTIVA Esta...

React2Shell-PoC-CVE-2025-55182

Simulación de explotación de React2Shell CVE-2025-55182 Nota: Este documento es solo para fines educativos y de investigación en seguridad. No lo utilices para atacar sistemas sin autorización. 1. Resumen CVE-2025-55182, también conocida como React2Shell, es una vulnerabilidad grave de ejecución...

CVE-2026-39987-PoC

CVE-2026-39987 PoC Summary Marimo = 0.20.4 is affected by a pre-authentication RCE vulnerability in the /terminal/ws WebSocket endpoint. The endpoint checks the application mode and terminal support, but does not validate authentication before accepting the WebSocket connection. It then creates a...

CVE-2023-51518

CVE-2023-51518: Deserialización de Java Preautenticada a través de JMX en Apache James La distribución de Apache James anterior a las versiones 3.7.5 y 3.8.1 permite la escalada de privilegios mediante la deserialización preautenticada de JMX. Dado un gadget de deserialización, esto podría ser...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — Bypass de Autenticación sin Autenticación en LiteLLM por Confusión de Ruta vía Host-Header Bypass de autenticación/autorización previa a la autenticación en el proxy LiteLLM BerriAI. Un único encabezado Host manipulado hace que el proxy evalúe su decisión de autenticación contra...

SUSE CVE-2026-67230

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the Web STOMP WebSocket handler enforced neither maxframesize nor logintimeout before authentication, allowing an unauthenticated client to keep a connection alive with a slow stream of small frame...