CVE-2014-0196

See https://vulners.com/cve/CVE-2014-0196...

CVE-2026-52806

Gogs RCE — Inyección de argumentos en git rebase CWE-88 Ejecución remota de código autenticada contra Gogs es interpretada por Git como el flag --exec en lugar de un argumento posicional, lo que provoca que sh -c se ejecute después de cada commit reproducido durante el rebase. Cómo funciona el...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

cve-2019-3396

cve-2019-3396 RCE no autenticado en Confluence cve-2019-3396 configurar librerías del exploit bundle install ejecutar ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Autor - Abdallah Mohamed Elsharif Saludos a Ghost5egy, Hamza Abdulrahman, Omar y Alaa Uso...

CVE-2020-35729

Información Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

[SECURITY] [DSA 6525-1] wordpress security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6525-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso September 28, 2026 https://www.debian.org/security/faq -...

CVE-2021-24155.rb

WordPress-Backup-RCE Este módulo de Metasploit permite a un atacante con una cuenta privilegiada de WordPress lanzar una shell inversa debido a una vulnerabilidad de carga de archivos arbitraria en el plugin de WordPress Backup Guard versiones anteriores a la 1.6.0. Esto se debe a una verificació...

cve-2021-41773-v-

Apache httpd RCE Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los archivo...

CVE-2026-13768

CVE-2026-13768: Credencial Privilegiada de IoT Hub — Enumeración de Flota, RCE en Dispositivos y Pivote en la Red Doméstica Aviso Campo| Valor ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Crítico Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L Vector 4.0...

CVE-2022-1388

Impacto de la vulnerabilidad Esta vulnerabilidad puede permitir que un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de administración y/o las direcciones IP propias ejecute comandos arbitrarios del sistema, cree o elimine archivos, o deshabilite servicios...

Prototype Pollution

Overview axios is a promise-based HTTP client for the browser and Node.js. Affected versions of this package are vulnerable to Prototype Pollution via unsafe merging of user-supplied fetchOptions in lib/adapters/fetch.js. When a caller passes a fetchOptions object, axios spreads it directly into...

Prototype Pollution

Overview org.webjars.npm:axios is a promise-based HTTP client for the browser and Node.js. Affected versions of this package are vulnerable to Prototype Pollution via unsafe merging of user-supplied fetchOptions in lib/adapters/fetch.js. When a caller passes a fetchOptions object, axios spreads i...

CVE-2022-24355

CVE-2022-24355 Exploit de ejecución remota de código RCE en Tplink wr841 v10 sin autorización ⚠️ Aviso legal El código de este repositorio se proporciona tal cual únicamente con fines educativos y de investigación de seguridad defensiva. Úsalo solo en sistemas que poseas o para los que tengas...

Torito-R2S

Torito React2Shell: Escáner y Herramienta de Explotación CVE-2025-55182 / 66478 Escáner orientado a la detección para objetivos Next.js RSC con modos opcionales de confirmación de PoC y explotación/shell. Úselo solo en sistemas que esté autorizado a probar. Requisitos Python 3.9+ pip install -r...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Reproduciendo CVE-2021-45105 API curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Salida: Ataque curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Salida: Registros: Referencia: https://vulners.com/cve/CVE-2021-45105...

CVE-2026-54675

FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution RCE. Authentication...

CVE-2024-25600

TG Únete a nosotros https://t.me/WanLiChangChengWanLiChang Únete a nosotros para recibir periódicamente varios EXP POC de vulnerabilidades. Exploit CVE-2024-25600 El plugin de WordPress Bricks Builder tiene una vulnerabilidad RCE CVE-2024-25600. Script de explotación de la vulnerabilidad RCE...

-CVE-2014-6271

/ || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Remote Code Execution via Bash Environment Variable Injection "Una falla que estuvo oculta en Bash durante décadas y sacudió los...

CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit de inyección SQL en Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit completo, multihebra, de inyección SQL ciega basada en tiempo para CVE‑2026‑14762. Apunta al endpoint /admin/rooms.php de la aplicación Code‑Projects Hotel & Tourism Reservation versión...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit de subida arbitraria de archivos CVE-2024-56264 Resumen Este repositorio contiene un exploit para CVE-2024-56264 , que es una vulnerabilidad de subida arbitraria de archivos encontrada en el plugin de WordPress ACF City Selector versiones =...