CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙远程命令注入漏洞（CVE-2022-30525） Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-30525.py -u http://127.0.0.1 python3 CVE-2022-30525.py -f ip.txt...

CVE-2026-90011 scsi: target: iscsi: Reserve a terminator byte for the login payload

In the Linux kernel, the following vulnerability has been resolved: scsi: target: iscsi: Reserve a terminator byte for the login payload iscsitargetcheckloginrequest rejects a login PDU whose DataSegmentLength exceeds MAXKEYVALUEPAIRS, but the test is '' and login-reqbuf is allocated with exactly...

CVE-2026-8206

CVE-2026-8206 Vulnerabilidad: Toma de control de cuenta no autenticada — Secuestro del correo de restablecimiento de contraseña en Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRÍTICA Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Resumen CVE-2026-8206 es una vulnerabilidad de Toma de control...

CVE-2026-89969 nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU

In the Linux kernel, the following vulnerability has been resolved: nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU nvmettcptryrecvpdu reads a PDU header into the fixed 128-byte queue-pdu union, then computes the remaining payload length as queue-left = hdr-hlen - queue-offset ...

CVE-2024-40509

CVE-2024-40509 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 mediante la función serverMFinDev.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando una XSS en openPetra v.2023.02 mediante la función serverMFinDev.asmx. Versión del...

CVE-2024-40508

CVE-2024-40508 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMConference.asmx. Descripción : Un usuario no autenticado puede robar cookies de usuarios autenticados explotando un XSS en openPetra v.2023.02 a través de la función serverMConference.asmx...

CVE-2024-40506

CVE-2024-40506 Cross Site Scripting vulnerability in openPetra v.2023.02 via the serverMHospitality.asmx function. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMHospitality.asmx. Versión...

CVE-2024-40510

CVE-2024-40510 Vulnerabilidad de Cross Site Scripting en openPetra v.2023.02 a través de la función serverMCommon.asmx. Descripción : Un usuario no autenticado puede robar cookies de un usuario autenticado explotando un XSS en openPetra v.2023.02 a través de la función serverMCommon.asmx. Versión...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 Ejecución Remota de Código Descripción Estos ataques están dirigidos a BIG-IP, un dispositivo de red multipropósito fabricado por F5 Networks. Los dispositivos BIG-IP pueden configurarse para funcionar como sistemas de modelado de tráfico, balanceadores de carga,...

cve-2019-17497

CVE-2019-17497 CVE Details PDF-XChange Editor before 8.0.330.0 has an NTLM SSO hash theft vulnerability using crafted FDF or XFDF files a related issue to CVE-2018-4993. For example, an NTLM hash is sent for a link to \attacker.loca\C$\eee.pdf without user interaction. Original Writeup Since the...

CVE-2025-4322-Exploit

CVE-2025-4322 - Cambio de contraseña no verificado CWE-620 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-4322 Publicado : 05/20/2025 Impacto : Crítico CVSS : 9.8 Parche disponible: Aún no hay parche oficial Impacto Vulnerabilidad de gravedad crítica que permite a los atacantes...

CVE-2020-4463

IBM Maximo Asset Management es vulnerable a la divulgación de información mediante la vulnerabilidad XXE CVE-2020-4463 IBM Maximo Asset Management es vulnerable a un ataque de inyección de entidades externas XML XXE al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad par...

CVE-2026-34197

CVE-2026-34197 — Ejecución Remota de Código en Apache ActiveMQ Classic a través de la API Jolokia TL;DR Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ Classic que permite a un atacante ejecutar código arbitrario invocando la operación MBean addNetworkConnectorString a través ...

SessionReaper-CVE-2025-54236

SessionReaper — CVE-2025-54236 Unified PoC for CVE-2025-54236 "SessionReaper", a critical unauthenticated RCE in Magento 2 / Adobe Commerce via nested deserialization in the REST API. CVSS: 9.1 Critical Root cause: Improper Input Validation CWE-20 in ServiceInputProcessor; the exploit primitive i...

CVE-2023-422-Chamilo-LMS-RCE

Requisitos previos root@kitploit: pip install requests Información El script de Python utiliza la vulnerabilidad CVE-2023-422 para subir un archivo al servidor y usa ese archivo para enviar una reverse shell al listener de netcat, y todo esto se puede hacer sin autenticación. Sin embargo,...

CVE-2026-76186

Apache Airflow Keycloak provider: from Airflow 3.3 the Keycloak auth manager takes a user's identity from the signed Airflow session token but takes the Keycloak access and refresh tokens used for every authorization decision from separate, unauthenticated cookies, and never checks that the two...

CVE-2025-11371

CVE-2025-11371 Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-11371, una vulnerabilidad de Inclusión Local de Archivos LFI no autenticada en Gladinet CentreStack y TrioFox. El exploit permite la recuperación remota de archivos sensibles del sistema, como...

CVE-2026-86106

This Arista VeloCloud Edge vulnerability (CWE-306, Missing Authentication for Critical Function) allows an unauthenticated attacker with Layer 2 access to the private HA interconnect to trigger sensitive HA peer functions without verification, potentially resulting in elevated command execution o...

-exploit-lab

-exploit-lab Exploits Python cve-2019-0708 – por HackHeart 🧠 Revisión de código y migración: Python 2 → Python 3 Este exploit fue escrito originalmente en Python 2, que ya no es compatible con los sistemas modernos. Para garantizar la compatibilidad y mantener herramientas a prueba de futuro, se ...

CVE-2023-2982-POC

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - Omisión de autenticación WordPress社交登录和注册（Discord，Google，Twitter，LinkedIn）=7.6.4-绕过身份验证 Info El plugin de WordPress Social Login and Register Discord, Google, Twitter, LinkedIn es vulnerable a una omisi...