CVE-2025-55182

CVE-2025-55182 — React2Shell: Exploit Avanzado e Investigación de Tesis de Máster -brightred Deserialización de datos no confiables + contaminación de prototipos en React Server Components Ejecución remota de código sin autenticación a través de Next.js Server Actions Versiones afectadas: React...

PoC-CVE-2026-33017

PoC: CVE-2026-33017 Langflow = 1.8.1 is vulnerable to a remote, unauthenticated RCE https://nvd.nist.gov/vuln/detail/CVE-2026-33017 Usage root@kitploit: usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments: target Target hostname options:...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ Portal RCE Analysis Research Proof-of-Concept: CWE-787 Out-of-bounds Write 📌 Overview CVE-2026-0300 is a high-severity buffer overflow vulnerability identified in the Palo Alto Networks PAN-OS User-ID™ Authentication Portal Captive Portal. This research repository...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 – Análisis de Incidentes Resumen Este proyecto documenta la investigación de un intento de explotación real dirigido a un servidor SharePoint utilizando la vulnerabilidad ToolShell CVE-2025-53770. El ataque demuestra una cadena de explotación completa que inclu...

CVE-2026-1107

CVE-2026-1107 Nuclei Template Nuclei template for detecting CVE-2026-1107 in EyouCMS. The vulnerability allows unauthenticated attackers to perform Path Traversal/Arbitrary File Read via the checkuserinfo function in Diyajax.php. Vulnerability Details CVE ID: CVE-2026-1107 Target: EyouCMS 1.7.1...

CVE-2025-2563

CVE-2025-2563 — Registro de Usuario y Membresía | Escalada de Administrador de Cadena Completa root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔═...

CVE-2025-5880-PoC

CVE-2025-5880 — PoC de Path Traversal en Whistle 2.9.98 Exploit de prueba de concepto para una vulnerabilidad de path traversal sin autenticación en Whistle v2.9.98. Resumen de la vulnerabilidad...

CVE-2026-22812

🔐 CVE-2026-22812 - Servidor HTTP no autenticado de OpenCode → Ejecución Remota de Código RCE Aviso de seguridad, análisis técnico, guía de detección y notas de mitigación para CVE-2026-22812 📌 Resumen CVE-2026-22812 es una vulnerabilidad de Ejecución Remota de Código RCE de alta gravedad que afec...

CVE-2026-21858

🚨 CVE-2026-21858 — «Ni8mare» Una vulnerabilidad crítica de ejecución remota de código no autenticada en una plataforma de automatización de flujos de trabajo de código abierto. 📖 Tabla de Contenidos Descripción general Detalles técnicos Severidad y CVSS Versiones afectadas Impacto Explotación...

CVE-2026-4106

CVE-2026-4106: WordPress HT Mega Unauthenticated PII Disclosure Exploit A robust, multi-threaded Proof of Concept PoC exploit for CVE-2026-4106 , targeting the HT Mega - Absolute Addons for Elementor plugin for WordPress versions 3.0.7. Vulnerability Overview The HT Mega plugin registers several...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” RCE sin autenticación y sin clic en FreeScout mediante omisión de archivo adjunto por correo electrónico 📖 Resumen CVE-2026-28289 , apodada Mail2Shell , es una vulnerabilidad crítica de Ejecución Remota de Código RCE sin clic que afecta a FreeScout. Un atacante pue...

cve-2025-59287-exploit-poc

CVE-2025-59287 概念実証エクスプロイト 脆弱性の概要 CVE-2025-59287 は、Microsoft Windows Server Update Services WSUS における重大なリモートコード実行 RCE 脆弱性です。この脆弱性は、EncryptionHelper.DecryptData メソッド内の BinaryFormatter による AuthorizationCookie データの安全でない逆シリアル化が原因で発生します。 影響 : 認証されていない攻撃者が、悪意のある暗号化クッキーを GetCookie エンドポイントに送信することで、SYSTEM...

PT-2026-85248

Name of the Vulnerable Software and Affected Versions toml-node versions prior to 4.2.0 Description A remote unauthenticated attacker can cause a denial of service in Node.js applications by providing a specially crafted TOML document. The toml.parse function uses a recursive-descent parser that...

apptainer-1.5.3-3.1 on GA media (moderate)

apptainer-1.5.3-3.1 on GA media Announcement ID: openSUSE-SU-2026:11664-1 Rating: moderate Cross-References: CVE-2026-41178 CVSS scores: CVE-2026-41178 SUSE : 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L Affected Products: openSUSE Tumbleweed An update that solves one vulnerability can now be...

Linux Distros Unpatched Vulnerability : CVE-2026-66835

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Path Equivalence vulnerability in Erlang/OTP inets httpd allows a remote unauthenticated attacker to read files inside a modauth protected directory by prefixin...

PT-2026-85206

A critical WHMCS security update fixes CVE-2026-67399 and CVE-2026-67398. Apply the patch now to prevent remote code execution and data leaks. WHMCS CyberSecurity CVE202667399 CVE202667398 InfoSec https://t.co/LuCYwv3icN https://t.co/BNvTvGIUBc...

VulnCheck KEV: CVE-2024-4956

Path Traversal in Sonatype Nexus Repository 3 allows an unauthenticated attacker to read system files. Fixed in version 3.68.1...

PT-2026-85224

Peppermint through 0.5.5 contains a hardcoded JWT signing secret in docker-compose.yml that allows unauthenticated attackers to forge session tokens for any account. Attackers can use the published secret to mint valid tokens for arbitrary user IDs and access protected endpoints without credentia...

CVE-2026-24061-NSE

CVE-2026-24061 — GNU InetUtils telnetd Authentication Bypass Nmap NSE Detection Script Overview This Nmap NSE script detects CVE-2026-24061 , an authentication bypass vulnerability in GNU InetUtils telnetd versions 1.9.3 through 2.7. By sending a crafted USER environment variable of the form -f...

CVE-2025-9967

Exploit: Unauthenticated OTP Password Reset Browser Console PoC no authentication required root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await...