valkey: Valkey: Remote code execution via TLS pending-data processing use-after-free

A flaw was found in Valkey. An authenticated client can trigger a CLIENT KILL command while the tlsProcessPendingData function iterates a pending list. This action causes connTLSClose to delete the iterator's cached next node, leading to a use-after-free vulnerability. This flaw, when Transport...

Important: Red Hat Security Advisory: valkey security, bug fix, and enhancement update

An update for valkey is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

CVE-2026-40048

Reproducción de deserialización insegura en FileBasedKeyLifecycleManager de camel-pqc CVE-2026-40048 Este proyecto demuestra una vulnerabilidad de deserialización en Java en el componente camel-pqc de Apache Camel, registrada como CVE-2026-40048. FileBasedKeyLifecycleManager lee los archivos .key...

CVE-2023-41892_PoC

CVE-2023-41892 PoC de Craft CMS Este repositorio contiene scripts de prueba de concepto y un laboratorio Vulhub local para reproducir CVE-2023-41892, una vulnerabilidad de ejecución remota de código sin autenticación en Craft CMS. Utilice este proyecto solo en un laboratorio local autorizado u...

firefox: Privilege escalation in the Remote Settings Client component

A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Privilege escalation in the Remote Settings Client component...

CVE-2023-35813-PoC

Sitecore Remote Code Execution Vulnerability CVE: 2023-35813 discovered by @mwulftange CVSS Score: 9.8 Severity: Critical This is the fantastic blog post from the researchers that found it: https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ Figure out what command you want to...

proofpoint-CVE-2023-0090

Acerca de Investigador de seguridad: ly1g3, ly1g3attuta.io Huella GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Resumen: Ejecución Remota de Código - RCE sin autenticación CVE: CVE-2023-0090 Cronología: Descubierto - ly1g3 Reportado - ly1g3 Corregido...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC No autenticado Resumen Las versiones 15, 16 y 17 de FreePBX contienen una vulnerabilidad de Ejecución Remota de Código RCE causada por una sanitización insuficiente de los datos proporcionados por el usuario en los endpoints. Un atacante no autenticado puede manipular la base de...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – Deserialización insegura en oráculo de blockchain Resumen Un nodo oráculo de blockchain deserializa datos de un evento de contrato inteligente utilizando pickle de Python, lo que permite a un atacante ejecutar comandos arbitrarios. Severidad: Crítica Compromiso total del nodo...

CVE-2026-63030-POC

CVE-2026-63030: Explicación del RCE Pre-Autenticación en WordPress 📖 Lee primero el análisis técnico completo: CVE-2026-63030: Explicación del RCE Pre-Autenticación en WordPress Este repositorio contiene el exploit de prueba de concepto al que se hace referencia en ese artículo. Empieza con el bl...

WEB-CLI_RCE_React2Shell

REACT2SHELL 🎯 Resumen rápido ¿Qué es esto? Esta herramienta es un exploit simple de Prueba de Concepto PoC para CVE-2025-55182. Es una falla grave Prototype Pollution encontrada en aplicaciones Next.js que utilizan React Server Components. Si un servidor objetivo es vulnerable, este script te...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - Weaponized Exploitation Framework root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗...

CVE-2020-13671

CVE-2020-13671 RCE via File Upload — Drupal Core Software: Drupal Core 8.7.5 Affected: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 High CWE: CWE-434 — Unrestricted Upload of File with Dangerous Type CISA KEV: Yes — Known Exploited Vulnerability Advisory: SA-CORE-2020-012 What is Drup...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — Sonda RCE fonts.save CVE-2026-56290 BlackHat Team escáner de prueba de concepto para la vulnerabilidad fonts.save del componente Page Builder CK de Joomla. POC CVE-2026-56290 Autor: @mrzblackhat Equipo: BlackHat Team Créditos: Peyman Siyahi · MR.PERSIA Descripción general Esta...

CVE-2026-48908

🚨 CVE-2026-48908 — Compromiso total del servidor mediante carga arbitraria de archivos Carga crítica de archivos no autenticada → Ejecución remota de código RCE Una vulnerabilidad crítica en SP Page Builder permite a atacantes no autenticados cargar archivos arbitrarios y lograr Ejecución remota ...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder RCE sin autenticación Herramienta de evaluación de seguridad autorizada para CVE-2024-25600 Autor: Sudeepa Wanigarathna · Herramienta: BricksRCE Exploiter v1.0 Script principal: cve-2024-25600.py...

React2Shell-PoC-CVE-2025-55182

Simulación de explotación de React2Shell CVE-2025-55182 Nota: Este documento es solo para fines educativos y de investigación en seguridad. No lo utilices para atacar sistemas sin autorización. 1. Resumen CVE-2025-55182, también conocida como React2Shell, es una vulnerabilidad grave de ejecución...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Ejecución remota de código mediante deserialización de sesión PUT parcial sin autenticación + path traversal + deserialización basada en gadgets Descripción Las instancias de Apache Tomcat con el servlet por defecto con PUT habilitado readonly=false permiten escribi...

CVE-2025-32434

CVE-2025-32434: PyTorch RCE Vulnerability - PoC What is CVE-2025-32434? CVE-2025-32434 is a critical Remote Code Execution RCE vulnerability in PyTorch, a widely used Python library for deep learning and neural networks. The Core Problem The vulnerability exists in the torch.load function, even...

CVE-2026-86517

A flaw has been found in itsourcecode Sales and Inventory System 1.0. The impacted element is the function mysqliquery of the file /pages/ussearchfrm.php. Executing a manipulation of the argument ID can lead to sql injection. It is possible to launch the attack remotely. The exploit has been...