BIT-JENKINS-2026-84645

In Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, objects of types marked as storing their configuration in independent top-level configuration files in Jenkins such as the global configuration and jobs can appear as nested field values in user-submitted config.xml documents and subsequently...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Guía de Ejecución de RCE en Webmin 1.580 Referencia rápida para ejecutar Ejecución Remota de Código RCE autenticada en Webmin 1.580 a través del componente /file/show.cgi. 1. Máquina Atacante Receptor Ejecuta este comando en tu máquina local para capturar la conexión entrante antes de ejecutar el...

CVE-2026-11417-AWS-CDK-RCE

Inyección de Comandos en la Cadena de Suministro en NodejsFunction de AWS CDK CVE-2026-11417 Autor: Hesham Ashraf @HeshamASH Fecha: 10 de junio de 2026 Gravedad: Alta CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del SO Inyecci...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — PoC de desbordamiento de pila en lwIP SNMPv3 Exploit de prueba de concepto para CVE-2026-8836, un desbordamiento de búfer crítico basado en pila en el manejador USM SNMPv3 de lwIP. Vulnerabilidad CVE : CVE-2026-8836 CVSS : 9.8 Crítico Componente : snmpparseinboundframe en...

CVE-2023-26039

CVE-2023-26039 Descripción ZoneMinder es una aplicación de software de televisión de circuito cerrado gratuita y de código abierto para Linux que admite cámaras IP, USB y analógicas. Las versiones anteriores a 1.36.33 y 1.37.33 contienen una inyección de comandos del sistema operativo a través de...

CVE-2025-9961

CVE-2025-9961 TP-Link AX10/AX1500 CWMP Desbordamiento de búfer RCE Descripción general Desbordamiento de búfer basado en pila en CWMP TR-069 que conduce a la ejecución remota de código. Campo| Valor ---|--- Producto| TP-Link AX10, AX1500 Afectados| AX10 B"Malicious ACS" B -- C"SetParameterValues"...

CVE-2026-35273

CVE-2026-35273 Esta alerta de seguridad aborda la vulnerabilidad CVE-2026-35273 en Oracle PeopleSoft PeopleTools. Los clientes de Oracle PeopleSoft Enterprise Applications también pueden verse afectados por esta vulnerabilidad. Esta vulnerabilidad es explotable de forma remota sin autenticación. ...

Flaws in Adobe Commerce and Magento

Adobe has identified a vulnerability in Adobe Commerce and Magento. The vulnerability lies in the template engine of Adobe Commerce, where certain special elements are not properly neutralized. As a result, an attacker can execute arbitrary code remotely, without requiring user interaction. This...

cisco-CVE-2023-31488

Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Correo electrónico a RCE de cero clics como root - Ejecución remota de código/Corrupción de memoria/Cadena ROP CVE: CVE-2023-3148...

CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI Unauthenticated Remote Code Execution AST Sandbox Escape Pre-authentication RCE in Crawl4AI.read — returning the command's output in-band in the JSON response...

redis: Redis: Remote Code Execution via specially crafted RESTORE payload

A flaw was found in Redis. An authenticated attacker, in an unusual configuration where they can execute the RESTORE command, could exploit a double free vulnerability. This occurs when a specially crafted RESTORE payload references the same NACK pending entry by multiple consumers, and both...

Important: Red Hat Security Advisory: redis:6 security update

An update for the redis:6 module is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

Security update for python-GitPython

This update for python-GitPython fixes the following issues: CVE-2026-42215: command injection via Git options bypass bsc1264604. CVE-2026-42284: unsafe option check validates multioptions before shlex.split transforms it bsc1264605. CVE-2026-44243: path traversal in GitPython reference APIs allo...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Ejecución remota de código mediante RUNSCRIPT de la base de datos H2 en Apache NiFi = 1.21.0 Vulnerabilidad Apache NiFi incluye un JAR de la base de datos H2 de forma predeterminada. El servicio controlador DBCPConnectionPool puede configurarse para usa...

CVE-2026-40897

CVE-2026-40897 Ejecución Remota de Código en el Analizador de Expresiones de Math.js ★ CVE-2026-40897 Ejecución Remota de Código en Math.js PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 Resumen CVE-2026-40897 es una vulnerabilidad de Omisión de Sandbox que...

CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — Contaminación de prototipos en la paginación del nodo de solicitud HTTP de n8n → RCE Un creador de flujos de trabajo autenticado de n8n 1.123.43 contamina Object.prototype en el proceso servidor de n8n a través de la configuración de paginación del nodo de solicitud HTTP, y luego...

React2Shell_CVE-2025-55182

Exploit modular CVE-2025-55182 con bypass de WAF Un script de Python que proporciona un shell interactivo para explotar la vulnerabilidad crítica de RCE CVE-2025-55182 en aplicaciones vulnerables de React Server Components y Next.js. Este exploit apunta a la falla de deserialización que permite l...

ROOT-OS-DEBIAN-13-CVE-2026-55973 CVE-2026-55973 in unbound - Patched by Root

Root has patched CVE-2026-55973 in the unbound package for Root:Debian:13. Multiple fixed versions available...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...

389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasl_io_start_packet()

A heap buffer overflow flaw was found in the SASL I/O layer of 389 Directory Server 389-ds-base. In sasliostartpacket, the wrapped-record length read from the wire is validated only against an upper bound. A small wire length 0, 1, or 2 produces an encryptedbuffercount below the already-consumed...