CVE-2026-19535

Nozomi Networks Labs identified a CWE-352: Cross-Site Request Forgery CSRF vulnerability in the LuCI administrative web interface of Advantech EKI-1242IEIMS in firmware version V1.06.01 that allows a remote unauthenticated attacker to perform unauthorized state-changing requests on behalf of a...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS RCE no autenticado Ejecución remota de código no autenticada en IBM Langflow OSS 1.0.0 – 1.10.0 en una implementación predeterminada. Encadena dos fallos: CVE-2026-9103 — GET /api/v1/autologin emite un JWT SUPERUSER a cualquier solicitante sin credenciales cuando...

EUVD-2026-80701

MikroTik RouterOS before 7.24 contains an out-of-bounds read vulnerability in the userspace SMB daemon that allows unauthenticated attackers to read beyond the end of the request buffer by supplying a crafted uniPwdLen field value in a minimal SMB1 SessionSetupAndX frame. The out-of-bounds read...

CVE-2026-36957

CVE-2026-36957: Denegación de Servicio mediante Inundación HTTP en el Servidor Web Boa ID CVE: CVE-2026-36957 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Proveedor: Shenzhen Dibit Network Equipment Co., Ltd. Producto: Router Dbit Versión de Firmware: V1.0.0 CWE: CWE-400 - Consumo de Recursos N...

CVE-2026-56121_exploit

CVE-2026-56121 — RCE no autenticado en Feast Registry dill.loads Ejecución remota de código no autenticada en el servidor gRPC del registro del feature store Feast. La RPC ApplyFeatureView reconstruye un OnDemandFeatureView a partir del proto de la solicitud. Al hacerlo, decodifica en base64...

CVE-2026-73172

Nozomi Networks Labs identified an OS Command Injection (CWE-78) vulnerability in the edgserver management service of the Advantech EKI-1242EIMS industrial Ethernet switch, running firmware version V1.06.01 . A remote, unauthenticated attacker can execute arbitrary OS commands with root privilege...

CVE-2026-34160

CVE-2026-34160 — Unauthenticated SSRF in Chamilo LMS via PENS plugin pens.php Severity : High CVSS 8.6 CWE : CWE-918 Server-Side Request Forgery Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-g2xj-4cch-j276 NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-34160 Credit ...

CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – PoC de Inyección SQL No Autenticada en LibreNMS Inyección SQL no autenticada en ajaxtable.php de LibreNMS a través del parámetro de búsqueda de direcciones IPv6. Versiones afectadas : LibreNMS ≤ 25.12.0 Corregido en : LibreNMS ≥ 26.1 commit 15429580baba03ed1dd377bada1bde4b7a1175a...

CVE-2026-50787

CVE-2026-50787 — Consumo Descontrolado de Recursos en e-SIC Livre Resumen Existe una vulnerabilidad de consumo de recursos en el componente de generación de CAPTCHA de e-SIC Livre esiclivre. El endpoint vulnerable acepta parámetros controlados por el usuario que definen las dimensiones de la imag...

CVE-2026-16540-SimplyScheduleAppointments

CVE-2026-16540 — Simply Schedule Appointments 1.6.12.6 Divulgación no autenticada de datos de citas y eliminación masiva a través del endpoint purge...

smb-usermap

Samba "username map script" Ejecución de comandos Este módulo explota una vulnerabilidad de ejecución de comandos en las versiones de Samba 3.0.20 hasta 3.0.25rc3 cuando se utiliza la opción de configuración no predeterminada "username map script". Al especificar un nombre de usuario que contenga...

CVE-2026-19535

Nozomi Networks Labs identified a CWE-352 (Cross-Site Request Forgery) vulnerability in the LuCI administrative web interface of the Advantech EKI-1242IEIMS industrial Ethernet switch (firmware V1.06.01 ). A remote, unauthenticated attacker can perform unauthorized state-changing requests on beha...

CVE-2024-10586-Poc

Información de Vulnerabilidad Descripción El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de comprobación de capacidades en la función dbtpullimage y a la ausencia de validación del tipo de archivo en todas las versiones hasta la 2.2...

libevent: libevent: Multiple HTTP Parser Bugs Enable Request Smuggling

A flaw was found in libevent. The evhttp parser in libevent's http.c component inconsistently handles HTTP Transfer-Encoding headers and chunked framing. This inconsistency allows an unauthenticated remote attacker to desynchronize request boundaries when libevent is used behind a proxy. Successf...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Toma de control de cuentas no autenticada en el plugin Kirki de WordPress Informe de ciberseguridad estilo consultoría Informe profesional de evaluación de vulnerabilidades sobre el riesgo de seguridad de las cuentas de Kirki en WordPress, que incluye el impacto técnico, la...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — Oráculo de Enumeración de Correo Electrónico Producto Atlassian Central GraphQL Gateway api.atlassian.com/graphql Tipo de vulnerabilidad CWE-204: Discrepancia de Respuesta Observable — Oráculo de Enumeración de Correo Electrónico Severidad MEDIA — CVSS 5...

CVE-2026-29114

CVE-2026-29114 — Certificado raíz CA del dispositivo Dahua expuesto Tipo de aviso: Divulgación de seguridad coordinada con el proveedor ID de CVE: CVE-2026-29114 Proveedor: Dahua Technology Publicado: 2026-06-10T05:44:50 UTC Última modificación: 2026-06-10T05:44:50 UTC Fuente: Centro de confianza...

CVE-2022-0739-Exploitation

CVE-2022-0739-Explotación Una explotación de CVE-2022-0739. Se trata del plugin BookingPress para WordPress anterior a la versión 1.0.11. Mediante la acción AJAX bookingpressfrontgetcategoryservices disponible para usuarios no autenticados, se produce una inyección SQL no autenticada. Dado que el...

CVE-2026-22812-exploit

Herramienta de Explotación CVE-2026-22812 Kit de explotación completo para CVE-2026-22812 - RCE no autenticado en OpenCode 🎯 Descripción general La Herramienta de Explotación CVE-2026-22812 es un framework de explotación integral para la vulnerabilidad de ejecución remota de código no autenticada...

CVE-2026-33715

CVE-2026-33715 — Unauthenticated SSRF + Open Email Relay in Chamilo LMS via install.ajax.php Severity : High CVSS 7.2 CWE : CWE-918 SSRF + CWE-306 Missing Authentication Affected : chamilo/chamilo-lms 2.0-RC.2 Fixed in : 2.0-RC.3 Advisory : GHSA-mxc9-9335-45mc NVD :...