SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 SQL Injection Exploit Overview This Python script exploits an unauthenticated SQL injection vulnerability in CMS Made Simple = 2.2.10 CVE-2019-9053. The exploit extracts sensitive information such as the salt, username, email, and password of the administrator from the CM...

CVE-2020-14882

CVE-2020-14882 Este script permite la ejecución remota de código RCE en Oracle WebLogic Server mediante una solicitud GET no autenticada. Explota la vulnerabilidad CVE-2020-14882. Al ejecutar comandos arbitrarios, un atacante puede obtener acceso no autorizado al servidor. Detalles del Exploit...

CVE-2026-84501 Apache ZooKeeper: Operational log forgery via newline injection in EnsembleAuthenticationProvider

An unauthenticated attacker can inject arbitrary fake log lines into Apache ZooKeeper's operational log by sending a crafted addauth"ensemble", ... request containing newline characters \n. When the ensemble name doesn't match, EnsembleAuthenticationProvider.handleAuthentication logs the raw,...

CVE-2026-73435

CVE-2026-73435 affects Arista EOS routers running OSPFv2 with cryptographic authentication (MD5 or SHA) on a broadcast interface with at least two neighbors. An unauthenticated attacker on the same broadcast segment can send a specially crafted OSPFv2 packet to cause adjacency flapping and packet...

CVE-2026-76187

Apache Airflow Keycloak provider contains a critical authentication flaw in its unauthenticated token endpoint. The endpoint accepts a client-credentials grant for any confidential client registered in the Keycloak realm, not just the one configured for Airflow. Because no allowlist restricts val...

EUVD-2026-80323

Apache Airflow Keycloak provider: from Airflow 3.3 the Keycloak auth manager takes a user's identity from the signed Airflow session token but takes the Keycloak access and refresh tokens used for every authorization decision from separate, unauthenticated cookies, and never checks that the two...

CVE-2026-76186 Apache Airflow Keycloak provider: Keycloak token cookies not bound to Airflow session identity

Apache Airflow Keycloak provider: from Airflow 3.3 the Keycloak auth manager takes a user's identity from the signed Airflow session token but takes the Keycloak access and refresh tokens used for every authorization decision from separate, unauthenticated cookies, and never checks that the two...

react2shell-burp

Escáner y validador de RCE React2Shell CVE-2025-55182 Creador: j0lt Colaborador: https://github.com/shashank18 Una extensión de Burp Suite que detecta y valida la vulnerabilidad React2Shell CVE-2025-55182 — un fallo de ejecución remota de código sin autenticación previa en React Server Components...

CVE-2026-41551

Reproducción de CVE-2026-41551 Vulnerabilidad: recorrido de ruta relativa en los servicios fileserver / fileserver2 de Siemens ROS CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N Versiones afectadas: todas las versiones de ros-sharp name.substr10; // elimina "package://"...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed Divulgación de memoria por compresión zlib de MongoDB — Análisis, Detección y Corrección Resumen CVE-2025-14847, comúnmente conocido como MongoBleed , es una vulnerabilidad de divulgación de información de alta gravedad que afecta al :contentReferenceoaicite:0index=0...

CVE-2026-88255

CVE-2026-88255 is an improper validation of unsafe equivalence in input in ZenHive mpp (versions 0.2.0 through before 0.16.2). The root cause lies in MPP.Methods.Tempo, where the pre-broadcast dedup reserve (reserve_hash_atomic/2) keys on the caller-supplied raw hex (tx.raw) rather than a canonic...

EUVD-2026-80256

Improper Validation of Unsafe Equivalence in Input in ZenHive mpp allows an unauthenticated remote client to pass the Tempo duplicate-submission gate twice with one signed transaction. MPP.Methods.Tempo reserves the pre-broadcast dedup slot on the caller-supplied hex in reservehashatomic/2, keyed...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC La vulnerabilidad en Langflow 1.8.1 y versiones anteriores permite a un atacante remoto no autenticado lograr la ejecución arbitraria de comandos en el host. Descripción El endpoint POST /api/v1/buildpublictmp/flowid/flow permite a cualquier persona construir flujo...

CVE-2025-10352-POC

POC CVE-2025-10352 - Creación de Cuenta de Administrador 🛠️ POC para CVE-2025-10352: Un endpoint no autenticado en Melis Platform melis-core que permite la creación de una cuenta de administrador mediante una solicitud HTTP manipulada a un endpoint administrativo específico. 🔗 Referencias 📄...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 — unauthenticated privilege escalation via arbitrary password reset A critical improper-authentication flaw in the WordPress plugin SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. When OTP verification is enabled for password...

CVE-2026-10243-AUTH

Smart Parking System 1.0 - Acceso no autenticado a funciones críticas de administración Información de la vulnerabilidad...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Inyección de comandos remota en Apache bRPC 📌 Resumen CVE-2025-60021 es una vulnerabilidad crítica de inyección remota de comandos encontrada en el servicio integrado de perfilado de heap heap profiler /pprof/heap de Apache bRPC en versiones anteriores a la 1.15.0 , que permite...

CVE-2026-1844

PixelYourSite PRO - Cross-Site Scripting Almacenado No Autenticado CVE-2026-1844 Resumen El plugin PixelYourSite PRO para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'pysTrafficSource' y del parámetro 'pyslandingpage' en todas las versiones hasta, e incluyendo...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Introducción Este documento presenta la investigación de la vulnerabilidad CVE-2025-1974 , que afecta al componente ingress-nginx validating admission controller para Kubernetes. CVE-2025-1974 es una vulnerabilidad crítica CVSS 3.1 9.8, que consiste ...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Carga Arbitraria de Archivos sin Autenticación Python 2.7 Comprar Café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo Usar? Instalar Python 2.7 Descargar Aquí python file.py Ref :...