CVE-2026-103626

Google Chrome on Windows versions prior to 154.0.8037.97 is vulnerable to a High severity flaw in the FileSystem component. Due to an incorrect authorization issue, a remote attacker can leverage social engineering to trick a user into interacting with a crafted HTML page . This interaction could...

CVE-2026-103628

A critical out-of-bounds write vulnerability exists in the WebGL component of Google Chrome (prior to version 154.0.8037.97 ). This flaw allows a remote attacker to execute arbitrary code outside the browser sandbox by tricking a user into visiting a specially crafted HTML page. Successful exploi...

CVE-2026-103628

Out of bounds write in WebGL in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

EUVD-2026-91706

Out of bounds write in WebGL in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-103628

Out of bounds write in WebGL in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

CVE-2026-103628

Out of bounds write in WebGL in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner for detecting Remote Code Execution RCE vulnerabilities in React Server Components and Next.js applications. About React2Shell Scanner is a specialized tool for identifying Remote Code Execution RCE vulnerabilities in...

Spring4Shell-POC

Spring4Shell CVE-2022-22965 - Prueba de Concepto de Ejecución Remota de Código Una Prueba de Concepto PoC totalmente contenerizada que demuestra la explotación de Spring4Shell CVE-2022-22965 , lo que resulta en Ejecución Remota de Código RCE contra una aplicación Spring Framework vulnerable...

rails-activestorage-vips-audit

rails-activestorage-vips-audit Una Agent Skill que audita repositorios Ruby on Rails para detectar exposición a CVE-2026-66066 KindaRails2Shell — la vulnerabilidad de procesamiento de variantes libvips de Active Storage que permite la lectura arbitraria de archivos y, en una aplicación Rails, la...

CVE-2026-66492

Path Traversal en el destino de carga de archivos PhocaCommander ≤ 6.1.3 — Administrador autenticado escribe archivos fuera de la raíz web RESUMEN El controlador de carga de archivos en PhocaCommander construye la ruta de destino a partir de un parámetro folder codificado en base64 y controlado p...

CVE-2025-68937

CVE-2025-68937 - RCE por Symlink en Plantillas de Gitea/Forgejo Prueba de concepto automatizada para CVE-2025-68937 : salto de directorio mediante el seguimiento de enlaces simbólicos en el procesamiento de repositorios plantilla de Gitea y Forgejo, que conduce a la ejecución remota de código...

EXPLOIT-CVE-2026-22778

CVE-2026-22778 — RCE en vLLM en el procesamiento de vídeo Laboratorio vulnerable + prueba de concepto para CVE-2026-22778 CVSS 9.8, una cadena de ejecución remota de código no autenticada en la ruta de ingesta multimodal de vLLM. | ---|--- CVE| CVE-2026-22778 Aviso| GHSA-4r2x-xpjr-7cvv Afectado|...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089 Netlogon Security Research & AI Security Tool Module Security Research • Defensive Validation • AI Security Tool Integration 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Website navigation: Home • Updates • Downloads • Modules Official AI Security Tool module page 🧠...

CVE-2025-20352

CVE-2025-20352 — Desbordamiento de Pila SNMP en Cisco IOS / IOS XE Escrito de investigación por Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC aquí. Un desbordamiento de búfer basado en pila en el subsistema SNMP de Cisco IOS e IOS XE: un paquete SNMP...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — "wp2shell" WordPress Core RCE Chain Discoverer: Searchlight Cyber via GPT-5.6 Sol Severity: Critical — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Status: Actively exploited — added to CISA KEV Alias: "wp2shell" Overview This is an unauthenticated remote cod...

Exploit for CVE-2026-55559

Yamcs reconfigureInstance YAML Injection RCE Unauthentica...

CVE-2026-95281

A buffer overflow flaw was found in the ANGLE component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/551708184...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — elFinder Command Injection PoC Command injection vulnerability in elFinder = 2.1.47 via the PHP connector component. Allows unauthenticated remote code execution as the web server user. How it works Uploads a valid JPEG with a malicious filename containing a shell command. Trigger...

XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress XSS Reflejado Pre-Auth → Cadena de Ejecución Remota de Código DOM Clobbering + Robo de Contraseñas de Aplicación + Activación de Plugins vía API REST = RCE Completo ⚡ Resumen CVE-2026-64638 es un XSS Reflejado pre-autenticación crítico en wp-login.php de...

CVE-2026-35194

CVE-2026-35194 — Inyección de código SQL en Apache Flink Ejecución remota de código en los TaskManagers de Apache Flink mediante inyección en la generación de código SQL. | ---|--- CVE| CVE-2026-35194 CVSS| 8.1 Alta CWE| CWE-94 — Inyección de código Afectados| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2....