11910 matches found
CVE-2026-39842
CVE-2026-39842: Inyección de Expresiones RCE en el Motor de Reglas de OpenRemote TL;DR Vulnerabilidad crítica de ejecución remota de código en el Motor de Reglas de OpenRemote que permite a usuarios autenticados con el rol write:rules ejecutar código arbitrario en el servidor con privilegios de...
CVE-2023-31446-Remote-Code-Execution
CVE-2023-31446-Remote-Code-Execution El repositorio contiene la descripción de CVE-2023-31446 descubierta por Dodge Industrial Team para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-31446 Proveedor: Cassia Networks Producto: Firmware de Cassia Gateway Versión:...
CVE-2019-15107
RCE sin autenticación a través de la puerta trasera de Webmin CVE-2019–15107 Resumen CVE: CVE-2019–15107 Versión afectada: Webmin te abrirá un shell...
CVE-2026-20212
A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...
EUVD-2026-70201
A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...
CVE-2026-20212 Cisco Nexus 3000 and 9000 Series Switches Silicon One Hardware Abstraction Layer Remote Code Execution Vulnerability
A vulnerability in the Silicon One integration for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to execute code with root privileges. This vulnerability exists because TCP ports 43210 and 43211 are accessible in the default Layer 3 L3 virtual routing and...
CVE-2012-2982
CVE-2012-2982 Este script de Python está escrito para la vulnerabilidad en Webmin 1.580, CVE-2012-2982. La vulnerabilidad existe en el componente /file/show.cgi y permite a un usuario autenticado, con acceso al Módulo de Administrador de Archivos, ejecutar comandos arbitrarios con privilegios de...
CVE-2022-1388_refresh
CVE-2022-1388 - refresh PoC for exploiting CVE-2022-1388 on BigIP F5 Exploit Usage root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --comma...
sudo-cve-2019-14287
The sudo philosophy Sudo is a program designed to allow a sysadmin to give limited root privileges to users and log root activity. The basic philosophy is to give as few privileges as possible but still allow people to get their work done. Where to find sudo Before you try and build sudo, please...
Simulation_CVE-2024-46256
CVE-2024-46256 y CVE-2024-46257 – Simulación de PoC Resumen Este repositorio contiene una Prueba de Concepto PoC paso a paso y respaldada por imágenes que simula dos vulnerabilidades en Nginx Proxy Manager que permiten inyección de comandos del sistema operativo, lo que conduce a ejecución remota...
CVE-2024-40635_POC
CVE-2024-40635POC Código de prueba de concepto para demostrar la vulnerabilidad CVE-2024-40635 Datos recopilados desde aquí: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Importando la biblioteca Docker root@kitploit: import docker Esto importa la biblioteca docker de Python, que permite la...
CVE-2023-46805
Título: Prueba de Concepto para CVE-2023-46805 - Solo para Fines Educativos Licencia: Este trabajo se encuentra bajo la Licencia Creative Commons Attribution 4.0 International CC BY 4.0. Eres libre de compartir, copiar, distribuir y transmitir este trabajo, de adaptarlo o utilizarlo para otros...
CVE-2019-12949
CVE-2019-12949 De la vulnerabilidad de Cross Site Scripting a la ejecución remota de código en pfSense 2.4.4-p2 y 2.4.4-p3 Descripción de la información: En pfSense 2.4.4-p2 y 2.4.4-p3, si es posible engañar al administrador autenticado para que haga clic en un botón de una página de phishing, un...
cve-2019-14514
CVEID : CVE-2019-14514 Name of the affected products and versions : Microvirt MEmu todas las versiones anteriores a 7.0.2 Problem type : CWE-78: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando del Sistema Operativo 'Inyección de Comandos del Sistema Operativo' Resumen...
CVE-2026-73768
A vulnerability exists in the command line interface of AOS-CX that may allow for improper processing of malformed input. Successful exploitation could result in the execution of arbitrary commands with root privileges...
Ashwesker-CVE-2025-64155
🔒 CVE-2025-64155: Vulnerabilidad crítica de FortiSIEM 📌 Descripción general CVE-2025-64155 es una vulnerabilidad de seguridad crítica en Fortinet FortiSIEM , una plataforma popular de gestión de eventos e información de seguridad. Divulgada públicamente el 13 de enero de 2026 , permite a atacante...
EUVD-2026-69632
A vulnerability exists in the command line interface of AOS-CX that may allow for improper processing of malformed input. Successful exploitation could result in the execution of arbitrary commands with root privileges...
CVE-2026-73725
A local privilege-escalation vulnerability has been discovered in HPE Networking Fabric Composer. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges, leading to a complete compromise of the affected host...
CVE-2026-73725 Local Privilege Escalation leads to Arbitrary Code Execution in HPE Networking Fabric Composer
A local privilege-escalation vulnerability has been discovered in HPE Networking Fabric Composer. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges, leading to a complete compromise of the affected host...
CVE-2026-73725
CVE-2026-73725 is a local privilege-escalation vulnerability in HPE Networking Fabric Composer that, when successfully exploited, allows a local attacker with low privileges to achieve arbitrary code execution with root , resulting in complete compromise of the affected host. The CVSS 3.1 base sc...