CVE-2026-45562 FreePBX: Authenticated Remote Code Execution in FreePBX Music on Hold (MoH) Module

FreePBX is an open source IP PBX. Prior to versions 16.0.4 and 17.0.6, the FreePBX Music on Hold MoH module contains a critical security flaw that allows authenticated attackers to execute arbitrary system commands with the privileges of the Asterisk service. Authentication with an existing FreeP...

CVE-2026-45562 FreePBX: Authenticated Remote Code Execution in FreePBX Music on Hold (MoH) Module

FreePBX is an open source IP PBX. Prior to versions 16.0.4 and 17.0.6, the FreePBX Music on Hold MoH module contains a critical security flaw that allows authenticated attackers to execute arbitrary system commands with the privileges of the Asterisk service. Authentication with an existing FreeP...

CVE-2026-45562

The FreePBX Music on Hold (MoH) module is vulnerable to Authenticated Remote Code Execution in versions prior to 16.0.4 and 17.0.6 . The root cause is a lack of sanitization for a POST parameter that defines a custom Asterisk application . This unsanitized data is stored in the database and subse...

CVE-2023-21716

CVE-2023-21716 Corrupción del montón en la tabla de fuentes RTF de Microsoft Word https://twitter.com/jduck Una vulnerabilidad en wwlib de Microsoft Office permite a los atacantes lograr la ejecución remota de código con los privilegios de la víctima que abre un documento RTF malicioso. El atacan...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell es una vulnerabilidad en el framework Spring que utiliza la funcionalidad de enlace de datos para vincular los datos almacenados en una solicitud HTTP a ciertos objetos utilizados por una aplicación. El error existe en el método...

Php-unit-CVE-2017-9841

Vulnerabilidad de ejecución remota de código en phpunit CVE-2017-9841 Composer es una herramienta de gestión de paquetes de PHP. Al usar Composer para instalar un paquete de extensión, se creará una carpeta 'vendor' en el directorio actual y todos los archivos se colocarán allí. Normalmente, este...

Deep-Reaver

Deep Reaver Deep Reaver es un potente kit de evaluación de vulnerabilidades y explotación mejorado con IA, construido en Python. Inspirado en herramientas como Nmap y Nessus, Deep Reaver está diseñado para un escaneo modular y profundo de aplicaciones web y servicios. Características Análisis...

CVE-2026-23744

CVE-2026-23744 MCPJam inspector Ejecución remota de código: Uso de la prueba de concepto POC: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE Sin autenticación PoC RCE mediante carga de archivos para https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Los nombres de archivo tienen una marca de tiempo antepuesta con precisión de minuto. El scrip...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC para CVE-2021-44228. Proyecto creado SOLO CON FINES EDUCATIVOS. Servidor del exploit Este proyecto crea dos servidores: http y ldap. Ambos son necesarios para que el exploit funcione. El archivo java especificado se compila y los servidores se inician en el Dockerfile. El...

CVE-2025-55182-NextJS-RCE-PoC

Entorno de Reproducción CVE-2025-55182 React2Shell ⚠️ SOLO CON FINES EDUCATIVOS Este repositorio se crea estrictamente con fines educativos y de investigación. Demuestra una vulnerabilidad crítica en los Componentes del Servidor React Next.js para ayudar a los desarrolladores a comprender los...

CVE-2020-5902

CVE-2020-5902 Resumen En las versiones 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1 de BIG-IP, la Interfaz de Usuario de Gestión de Tráfico TMUI, también conocida como la utilidad de Configuración, tiene una vulnerabilidad de Ejecución Remota de Código RCE ...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Vulnerabilidad RCE de pre-autenticación CVE-2022-29464. El análisis técnico completo se publicará en mi entrada de blog: https://mr-r3bot.github.io Uso python exploit.py -u...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Banco de pruebas de detección de mipmaps de profundidad/stencil NPOT para Dawn WebGPU Desbordamiento de búfer en el montón crítico CVSS 9.6, CWE-122 en Dawn , la implementación de WebGPU de Chromium, en Google Chrome para Android anterior a 151.0.7922.169 estable 151, publicado e...

CVE-2022-30190

Explotación de Follina CVE-2022-30190 Follina CVE-2022-30190 es una vulnerabilidad crítica de ejecución remota de comandos RCE que afecta a la Herramienta de diagnóstico de soporte de Microsoft MSDT. Esta falla fue descubierta originalmente a través de un archivo malicioso detectado en VirusTotal...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

Autor del Exploit: Abdualhadi Khalifa https://x.com/absholi7ly Versión: Elementor Pro = 4.2.1 Probado en: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Créditos: Vulnerabilidad descubierta por Tin Pham TF1T a través del Programa de Bug Bounty de Patchstack...

CVE-2026-76904

GeoServer: Inyección SQL a RCE Zero-Day CVE: CVE-2026-76904 | CVSS: 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Esta vulnerabilidad ha sido asignada GHSA-mqjf-5f49-2fjh por el equipo de GeoServer/GeoTools y está siendo explotada activamente en la naturaleza desde agosto de 2026. La...

CVE-2026-39987.py

CVE-2026-39987.py Este script de Python explota el endpoint vulnerable /terminal/ws de marimo y devuelve una shell interactiva. CÓMO USAR : El único cambio que hay que hacer es cambiar la variable HOST en el script. Después de cambiar la variable HOST, ejecuta el script en tu terminal como en el...

CVE-2019-14745

CVE-2019-14745 Vulnerabilidad armada de radare2 CVE-2019-14745 asignado encontrada por @CaptnBanana y blenk92 Para detalles sobre la vulnerabilidad, lee https://bananamafia.dev/post/r2-pwndebian/ Uso En primer lugar, necesitas los bindings de Python de LIEF https://lief.quarkslab.com/ Luego,...

CVE-2026-86950

creationtimestamp| type| source ---|---|--- 2026-09-28 17:18:01+00:00| seen| https://thehackernews.com/2026/09/apple-patches-coregraphics-flaw.html 2026-09-28 19:11:35+00:00| seen| https://infosec.exchange/users/applsec/statuses/117350248943713236 2026-09-28 19:11:37+00:00| seen|...