319675 matches found
CVE-2026-20131
CVE-2026-20131 — Cisco Secure FMC Remote Code Execution Java Deserialization Severity: Critical CVSS 3.1: 10.0 CWE: CWE-502 — Deserialization of Untrusted Data Affected: Cisco Secure Firewall Management Center FMC Software Advisory: cisco-sa-fmc-rce-NKhnULJh Bug ID: CSCwt14636 Overview A...
CVE-2026-33017-Lab
CVE-2026-33017 — Laboratorio de RCE no autenticado en Langflow Resumen Ejecutivo CVE-2026-33017 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Langflow donde un endpoint público de build acepta datos de flujo controlados por el atacante, permitiendo que código de...
CVE-2020-0688
Identificar servidores Exchange vulnerables a CVE-2020-0688 CVE-2020-0688 es una vulnerabilidad crítica en Microsoft Exchange debido al uso de claves estáticas. Aunque la explotación requiere credenciales válidas a nivel de usuario de correo electrónico y el riesgo de explotación masiva es bajo,...
Spring_cve-2022-22980
Springcve-2022-22980 spring data mongodb ejecución remota de código | cve-2022-22980 PoC Descripción Una aplicación Spring Data MongoDB es vulnerable a inyección SpEL cuando se utilizan métodos de consulta anotados con @Query o @Aggregation con expresiones SpEL que contienen marcadores de posició...
CVE-2026-22738
Entorno de reproducción de CVE-2026-22738 Descripción de la vulnerabilidad CVE-2026-22738 es una vulnerabilidad de inyección SpEL Spring Expression Language en Spring AI SimpleVectorStore que puede provocar la ejecución remota de código RCE sin autenticación. Versiones afectadas Artifact| Version...
Joomla-3.4.6---configuration.php-Remote-Code-Execution
Joomla-3.4.6---configuration.php-Remote-Code-Execution Versiones afectadas: 3.0.0-3.4.6 1. Verificación de la vulnerabilidad python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Si muestra "Vulnerable", la vulnerabilidad existe. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...
Terrminus-CVE-2026-2406
Terminus - Escáner y Marco de Explotación CVE-2026-24061 Un motor de análisis de seguridad para la vulnerabilidad de omisión de autenticación y escalada de privilegios Telnet NEWENVIRON CVE-2026-24061. Resumen Terminus es una herramienta profesional de investigación de seguridad diseñada para...
log4shell
Log4Shell Este proyecto es una demostración del funcionamiento de la vulnerabilidad de seguridad log4shell. Esta vulnerabilidad está descrita en la CVE-2021-44228. El proyecto está destinado únicamente a fines educativos. Solo debe utilizarse en su propio sistema y únicamente con fines...
CVE-2023-51126
CVE-2023-51126 FLIR AX8 hasta la versión 1.46.16 es vulnerable a la inyección de comandos a través de /usr/www/res.php. Tipo de vulnerabilidad Inyección de comandos Proveedor del producto FLIR Componente afectado en /usr/www/res.php. El parámetro value puede inyectar el comando y ejecutarlo. Tipo...
CVE-2025-30406
Parte 1: Exploit λ CVE-2025-30406.exe rce.txt...
cve-2024-21683-rce
cve-2024-21683-rce CVE-2024-21683 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a Confluence Server y Data Center de Atlassian. Esta vulnerabilidad tiene una puntuación CVSS de 8.3, clasificada dentro de la categoría de alta severidad. Un atacante puede explotar esta...
CVE-2026-34444
CVE-2026-34444 CVE-2026-34444Sandbox escape and RCE due to incomplete attributefilter enforcement in getattr/setattr...
CVE-2021-44529
CVE-2021-44529 Página web del proveedor: https://www.ivanti.com/ Enlace del software: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Versión: CSA 4.6 4.5 - Fin de soporte EOF Ago 2021 Ejecutar python3 exploit.py Ejemplo python3 exploit.py 'https://x.x.x.x' 'ls'...
Ashwesker-CVE-2026-21440
🚨 CVE-2026-21440 — Critical Security Vulnerability 🧩 Summary CVE-2026-21440 is a critical path traversal vulnerability affecting the AdonisJS framework, specifically its multipart file upload handling. ⚠️ If exploited, attackers can write files anywhere on the server , potentially leading to remot...
S2-062
S2-062 Escaneo masivo y explotación de vulnerabilidades CVE-2021-31805/s2-062 Cumpla con las leyes y regulaciones; está prohibido atacar sistemas de sitios web sin autorización Instrucciones de uso Modo de escaneo masivo python3 CVE-2021-31805.py -m scan -f 123.txt Modo de ejecución de comandos...
NextRce
NextRce - Herramienta de Explotación RSC de Next.js CVE-2025-55182 Escáner y Explotador Avanzado de Vulnerabilidades para Next.js App Router Desarrollado porMitsec 🔥 Nueva Funcionalidad: Modo de Omisión de WAF UTF-16LE Los payloads estándar que contienen palabras clave como childprocess o execSyn...
CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation
CVE-2026-33701 — Deserialización insegura en la instrumentación RMI del agente Java de OpenTelemetry Gravedad: Crítica CVSS v4.0: 9.3 Versiones afectadas: opentelemetry-javaagent 2.26.1 Corregido en: 2.26.1 publicado el 23 de marzo de 2026 Resumen OpenTelemetry es probablemente el framework de...
CVE-2025-60787
CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 Enlace original: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE mediante omisión de validación del lado del cliente Resumen Durante las pruebas de seguridad de una instancia de MotionEye...
Log4jHorizon
Log4jHorizon Explotando CVE-2021-44228 en VMWare Horizon para ejecución remota de código y más. Crossing the Log4j Horizon - A Vulnerability With No Return El código y el README.md esta vez están un poco dispersos. ¡Próximamente habrá actualizaciones! ¿Por qué? Las pruebas de concepto para esta...