EUVD-2026-72614

A security flaw has been discovered in java-json-tools jackson-coreutils 2.0. This vulnerability affects the function TreePointer.tokensFromInput of the file src/main/java/com/github/fge/jackson/jsonpointer/TreePointer.java of the component JSON Pointer parser. The manipulation results in...

CVE-2026-86513

A remote, unauthenticated resource allocation vulnerability exists in the JSON Pointer parser component of java-json-tools jackson-coreutils 2.0 , specifically in the TreePointer.tokensFromInput function within TreePointer.java. The flaw can be triggered remotely without authentication, resulting...

CVE-2026-86513 java-json-tools jackson-coreutils JSON Pointer parser TreePointer.java TreePointer.tokensFromInput allocation of resources

A security flaw has been discovered in java-json-tools jackson-coreutils 2.0. This vulnerability affects the function TreePointer.tokensFromInput of the file src/main/java/com/github/fge/jackson/jsonpointer/TreePointer.java of the component JSON Pointer parser. The manipulation results in...

CVE-2026-41089

🚨 CVE-2026-41089 - Ejecución Remota de Código RCE Crítica en Windows Netlogon ⚠️ Una vulnerabilidad crítica de Windows Netlogon que permite la ejecución remota de código sin autenticación en controladores de dominio. 📖 Visión General CVE-2026-41089 es una vulnerabilidad crítica que afecta al...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE 此 PoC 演示了攻击者如何将 Orange Tsai 的 CVE-2024-4577 与 DNS 重绑定链式结合，通过受害者的网页浏览器直接对内部网络基础设施实现远程代码执行。通过绕过 同源策略（SOP） 并利用运行在 本地 XAMPP 服务器、内部开发环境或企业网络上的易受攻击的 PHP-CGI 实例，该攻击能够在原本不应暴露于互联网的系统上实现完整的代码执行。 BLOG...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - Exploit de Ejecución Remota de Código Autenticado ⚠️ SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS - El uso no autorizado es ilegal y poco ético. 📋 Resumen Esta herramienta de explotación demuestra una vulnerabilidad crítica de ejecución remota de código RCE autenticada...

CVE-2020-11984

Inicio rápido root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Referencia root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2025-6514

mcp-remote Conecta un Cliente MCP que solo soporta servidores locales stdio a un Servidor MCP Remoto, con soporte de autenticación: Nota: esto es una prueba de concepto funcional pero debe considerarse experimental. ¿Por qué es necesario? Hasta ahora, la mayoría de los servidores MCP existentes s...

CVE-2024-28397

CVE-2024-28397 js2py Sandbox Escape Exploit - CodePartTwo - HTB A Python exploit code for CVE-2024-28397 , a critical vulnerability in js2py = 0.74 that allows sandbox escape and remote code execution. 🚨 Vulnerability Details CVE ID : CVE-2024-28397 Affected Software : js2py = 0.74 Severity :...

CVE-2026-86510

A vulnerability has been found in D-Link DIR-822A A101. Affected is the function tunnelsetparams of the component L2TP Control Message Parser. Such manipulation leads to out-of-bounds write. The attack can be launched remotely. The exploit has been disclosed to the public and may be used...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Ejecución Remota de Código Autenticada. Descripción La presencia de Inyección de Comandos en Open PLC Webserver v3 permite a atacantes remotos ejecutar código arbitrario. Solo probado en la máquina HTB Wifinetictwo.htb. Encontré problemas con todos los scripts q...

EUVD-2026-72613

A vulnerability was identified in java-json-tools json-patch up to 1.13. This affects the function CopyOperation.apply/MoveOperation.apply of the file src/main/java/com/github/fge/jsonpatch/CopyOperation.java of the component Copy Move Operations. The manipulation leads to improper access control...

CVE-2026-86512 java-json-tools json-patch Copy Move Operations CopyOperation.java MoveOperation.apply access control

A vulnerability was identified in java-json-tools json-patch up to 1.13. This affects the function CopyOperation.apply/MoveOperation.apply of the file src/main/java/com/github/fge/jsonpatch/CopyOperation.java of the component Copy Move Operations. The manipulation leads to improper access control...

CVE-2026-86512

CVE-2026-86512 affects java-json-tools json-patch versions up to 1.13 , specifically the CopyOperation.apply and MoveOperation.apply functions in the file src/main/java/com/github/fge/jsonpatch/CopyOperation.java (Copy Move Operations component). The root cause is improper access controls , enabl...

CVE-2026-86512 java-json-tools json-patch Copy Move Operations CopyOperation.java MoveOperation.apply access control

A vulnerability was identified in java-json-tools json-patch up to 1.13. This affects the function CopyOperation.apply/MoveOperation.apply of the file src/main/java/com/github/fge/jsonpatch/CopyOperation.java of the component Copy Move Operations. The manipulation leads to improper access control...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE mediante Deserialización Insegura de Pickle Gravedad: Alta CVSS 3.1: 8.8 Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Control Inadecuado de Recursos de Código Gestionados Dinámicamente Afectado: apache-airflow-providers-http = 5.1.0...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP Desbordamiento de montón PoC de ejecución remota de código Autor: Aiyakami Resumen CVE-2021-21974 es una vulnerabilidad de desbordamiento de montón en el servicio OpenSLP de VMware ESXi. Un atacante no autenticado puede enviar paquetes especialmente diseñados al...

Mitigate-CVE-2023-46747

Ansible Playbook para Mitigar CVE-2023-46747 K000137353: Vulnerabilidad de ejecución remota de código no autenticado en la utilidad de configuración de BIG-IP CVE-2023-46747 Aquí está el enlace https://my.f5.com/manage/s/article/K000137353 Cómo usarlo 1. Clona mi repositorio...

gogs-CVE-2025-8110

PoC de CVE-2025-8110 en Gogs Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-8110, una vulnerabilidad de Ejecución Remota de Código RCE en Gogs. El exploit apunta a la implementación del servidor SSH interno, permitiendo a los atacantes inyectar comandos maliciosos a través de ...

CVE-2026-20253

Splunk Enterprise — Laboratorio de Entrenamiento CVE-2026-20253 Splunk Enterprise 10.2.3 · sidecar de recuperación PostgreSQL · CWE-306 Autenticación faltante para función crítica Una reproducción autorizada y autocontenida que modela el aviso real para educación defensiva. No incluye código...