HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion

The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.3.6.5 via the 'template' parameter of the wooftextsearch AJAX action. This makes it possible for unauthenticated attackers to include and...

CVE-2026-1492

CVE-2026-1492 - Exploit de escalada de privilegios en el plugin de registro de usuarios de WordPress Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2026-1492 , una vulnerabilidad crítica que afecta al plugin de WordPress User Registration & Membership. La...

CVE-2026-34200

Servidor MCP de Nhost: Compromiso de Infraestructura con un Solo Clic Aviso oficial: Esta vulnerabilidad fue reconocida y publicada por Nhost: GHSA-6c5x-3h35-vvw2 Este repositorio documenta una vulnerabilidad en el Servidor MCP Local de Nhost. El servicio carece de autenticación de entrada e...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Exploit RCE en n8n Cadena RCE no autenticada para n8n 1.121.0 CVSS 10.0 Cadena de ataque 1. CVE-2026-21858 - Confusión de Content-Type → leer /home/node/.n8n/config y database.sqlite 2. Extraer la clave de cifrado y las credenciales de administrador de los...

CVE-2026-20131

CVE-2026-20131 — Ejecución Remota de Código en Cisco Secure FMC Deserialización Java Gravedad: Crítica CVSS 3.1: 10.0 CWE: CWE-502 — Deserialización de Datos No Confiables Afectados: Software Cisco Secure Firewall Management Center FMC Aviso: cisco-sa-fmc-rce-NKhnULJh ID de Bug: CSCwt14636 Resume...

CVE-2026-3395-Lab

CVE-2026-3395 — Laboratorio de RCE no autenticado en MaxSite CMS Este repositorio es solo para fines educativos y de investigación. Todas las pruebas deben realizarse en un entorno de laboratorio Docker local. No implemente esta configuración en sistemas públicos o de producción. Resumen...

CVE-2026-33017-Lab

CVE-2026-33017 — Laboratorio de RCE no autenticado en Langflow Resumen Ejecutivo CVE-2026-33017 es una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Langflow donde un endpoint público de build acepta datos de flujo controlados por el atacante, permitiendo que código de...

CVE-2026-23744-Lab

CVE-2026-23744 – Laboratorio Docker de MCPJam Inspector Este repositorio es un pequeño laboratorio Docker para comparar una compilación vulnerable frente a una parcheada de MCPJam Inspector para CVE-2026-23744. Está pensado para aprender y para construir un portafolio público de seguridad:...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 Inyección SQL Basada en Tiempo No Autenticada ORDER BY ภาษาไทย Resumen Ejecutivo...

CVE-2023-51127

CVE-2023-51127 Las cámaras de sensor térmico FLIR AX8 hasta la versión 1.46.16 inclusive son vulnerables a Directory Traversal debido a una restricción de acceso inadecuada. Esta vulnerabilidad permite que un atacante remoto no autenticado obtenga contenido arbitrario de archivos sensibles median...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 Scanner & Safe PoC Joomla SP Page Builder — Unauthenticated File Upload / Potential RCE Developed byyora 📌 About This project is a security research and vulnerability detection tool developed by yora to help identify CVE-2026-48908 affecting SP Page Builder for Joomla. The...

CVE-2026-24061

CVE-2026-24061 خطوات إعادة الإنتاج بناء الصورة root@kitploit: docker build -t telnetd-bypass . تشغيل الحاوية root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass إرسال payload root@kitploit: USER='-f root' telnet -a 127.0.0.1 23 النتيجة root@kitploit...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - Enumeración de directorios sin autenticación ID de CVE CVE-2026-29909 Descripción MRCMS V3.1.2 contiene una vulnerabilidad de enumeración de directorios sin autenticación en el módulo de gestión de archivos. El endpoint /admin/file/list.do carece de controles de...

CVE-2026-PSA-2026-00043-1

PSA-2026-00043-1 CVE-2026-PSA-2026-00043-1 Proxmox VE 7.0–8.0.3: omisión de autenticación de root sin autenticar y de una sola solicitud Donar...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout root@kitploit: CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └──...

CVE-2026-22738-POC

CVE-2026-22738 — حقن SpEL وتنفيذ أوامر عن بُعد في Spring AI SimpleVectorStore تنفيذ أوامر عن بُعد بدون مصادقة عبر حقن لغة تعبير Spring SpEL في SimpleVectorStore.similaritySearch. الإصدارات المتأثرة | Flag | الافتراضي | الوصف | |---|---|---| | --target | http://localhost:8082 | عنوان URL الأساسي...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Subida-de-archivos-Ejecución-remota-de-código-Sin-autenticación- Ejecución remota de código RCE Autor del exploit: Ashish Koli Shikari Página principal del proveedor: https://thedigitalcraft.com/ Enlace del software: https://github.com/thedigicraft/Atom.CMS Versión: 2.0 CVE:...

cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-

This repository does not have a README...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

كسر سلسلة التحديث: داخل CVE-2025-59287 وتهديد RCE في WSUS CVE-2025-59287 هي ثغرة RCE حرجة في Windows Server Update Services WSUS ناتجة عن إلغاء تسلسل غير آمن لبيانات غير موثوقة. تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية دون مصادقة. يُنصح بتطبيق التصحيح بشكل عاجل بسبب الاستغلال النشط...

hekate

Hekate - Un exploit de ejecución remota de código en VMWare Workspace ONE Access Steven Seeley del Qihoo 360 Vulnerability Research Institute Servidor MySQL malicioso original de LandGrey Detalles Hekate se pronuncia heh-ka-teh Fecha: Tue Feb 22 13:37:00 CST 2022 Versión: 21.08.0.1 última Archivo...