CVE-2026-666

CVE-2026-666 - Vulnerabilidad de Ejecución Remota de Código en ShadowWeb Framework Descripción Se ha identificado una vulnerabilidad crítica de ejecución remota de código RCE en las versiones de ShadowWeb Framework anteriores a la 3.2.1. El fallo reside en el mecanismo de deserialización del...

CVE-2023-46474

PMB =7.5.3 - Ejecución Remota de Código mediante Subida de Archivos Sin Restricciones CVE-2023-46474 Vector CVSS v3.1| Puntuación CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Descubierto durante una prueba de penetración por Marcus Reynaud de Devensys Cybersecurity Descripción El...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Ejecución Remota de Código Autenticada en Custom Block Builder – Lazy Blocks ≤ 4.2.0 Investigador : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versiones Afectadas : ≤ 4.2.0 Severidad : Alta CVSS : 8.8 Tipo de Vulnerabilidad : Ejecución Remota de Código Autenticada RCE...

CVE-2021-31805

CVE-2021-31805 Ejecución remota de código S2-062 CVE-2021-31805 Debido a la corrección incompleta de S2-061 CVE-2020-17530 en Apache Struts2, algunos atributos de etiquetas aún pueden ejecutar expresiones OGNL. La vulnerabilidad permite a un atacante construir datos maliciosos para ejecutar códig...

CVE-2021-44521

CVE-2021-44521 Automated PoC of CVE-2021-44521 Credits to original poc: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Requirements Cassandra-driver root@kitploit: pip3 install cassandra-driver Usage root@kitploit: python3 poc.p...

CVE-2023-22527

CVE-2023-22527 This repository presents a proof-of-concept of CVE-2023-22527 CVE-2023-22527 | RCE using SSTI in Confluence Disclamer This code is a proof of concept of the vulnerability, I'm not pushing anyone to use it on confluence instances they don't own. This tool has been developed for...

Sovereign-Echo-33017

Exploit Title: Langflow 1.8.1 - Ejecución Remota de Código RCE No Autenticada Date: 2026-03-21 Exploit Author: Americo N. F. Simoes SimoesCTT Vendor Homepage: https://www.langflow.org/ Software Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Tested on: Linux/Fedora 40...

CVE-2026-0709

Herramienta RCE Autenticada para Hikvision Wireless AP – CVE-2026-0709 Esta herramienta es una prueba de concepto en Python para probar puntos de acceso inalámbricos de Hikvision para CVE-2026-0709 , una vulnerabilidad de inyección de comandos autenticada que puede conducir a la ejecución remota ...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuh Cluster Vulnerabilities Warning: This repository contains information and code related to security vulnerabilities. Use it only for educational purposes or in authorized environments. Description Two critical vulnerabilities have been identified in the Wazu...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Vulnerabilidad de ejecución remota de código en Apache Struts2 S2-062 CVE-2021-31805 | Reverse Shell Entorno de reproducción de la vulnerabilidad docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Extraer...

CVE-2023-22527

CVE-2023-22527 An Exploitation tool to exploit the confluence server that are vulnerable to CVE-2023-22527 leads to RCE which tested and proven POC in vulnerable instance of confluence data center and servers. By this an attacker can execute arbitary code on vulnerable instance Installation:...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence Remote Code Execution Vulnerability CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD, --cmd CMD...

CVE-2026-39842

CVE-2026-39842: Inyección de Expresiones RCE en el Motor de Reglas de OpenRemote TL;DR Vulnerabilidad crítica de ejecución remota de código en el Motor de Reglas de OpenRemote que permite a usuarios autenticados con el rol write:rules ejecutar código arbitrario en el servidor con privilegios de...

CVE-2026-21531

Security Feature Bypass in ASP.NET Core by Microsoft CVE-2026-21531 🌟 Description A vulnerability in the Azure SDK facilitates deserialization of untrusted data, enabling unauthorized attackers to execute arbitrary code over a network. ⚙️ Installation To set up the exploitation tool, follow these...

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal a escritura arbitraria de archivos en @adonisjs/bodyparser descripción general existe una vulnerabilidad crítica de path traversal en el paquete @adonisjs/bodyparser que permite a atacantes remotos escribir archivos arbitrarios fuera del directorio de subida previsto...

CVE-2026-30741

Aviso de Seguridad: CVE-2026-30741 Producto: Plataforma de Agentes OpenClaw Versiones Afectadas: v2026.2.6 y anteriores Tipo de Vulnerabilidad: Ejecución Remota de Código RCE mediante Inyección de Prompts del Lado de la Solicitud Descripción: La falta de validación de integridad en las solicitude...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 Crítico Posible RCE Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS Impacto Afetado CVE-2026-30-03 9.8 Crítico Posible RCE Jenzabar ICS + MoxieManager Una vulnerabilidad en el componente...

CVE-2021-44593

CVE-2021-44593 Divulgación pública de CVE-2021-44593. Una vulnerabilidad de inyección SQL/carga arbitraria de archivos/ejecución remota de código en Simple College Website. DESCRIPCIÓN Simple College Website 1.0 es vulnerable a una inyección SQL basada en UNION sin autenticación en el parámetro...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Vulnerabilidad de RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server PoC Referencias CVE-2023-22527 - Vulnerabilidad de RCE Ejecución Remota de Código en Confluence Data Center y Confluence Server | Soporte de Atlassian |...