CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow es una plataforma para la transformación empresarial que ayuda a las empresas a gestionar flujos de trabajo digitales para operaciones empresariales. CVE-2024-4879 podría permitir que un usuario no autenticado ejecute código de forma remota dentro de la...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP es un servidor de transferencia de archivos propietario, multiprotocolo y multiplataforma. CVE-2024-4040 : una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las...

CVE-2025-62593-PoC

CVE-2025-62593 — Ray Ejecución Remota de Código sin autenticación Prueba de concepto para CVE-2025-62593 , una vulnerabilidad de Ejecución Remota de Código sin autenticación en el motor de computación distribuida de IA Ray, explotada mediante ataques de rebinding de DNS basados en navegador. Fue...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE Ejecución remota de código RCE no autenticada en WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Vulnerabilidad crítica que afecta a más de 800 000–900 000+ sitios WordPress Subida arbitraria de PHP no autenticada → compromiso tota...

cve-2026-15748

CVE-2026-15748 — Forminator Security Scanner A Python-based security research and vulnerability assessment scanner for identifying WordPress installations that use the Forminator plugin and assessing version-related exposure. For Educational & Authorized Testing Only Run this project only against...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U es un servidor de archivos multiprotocolo capaz de enviar y recibir archivos desde otros equipos de la red a través de diversos medios. CVE-2024-28995 es una vulnerabilidad de traversal de directorios no autenticada en SolarWin...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 es una vulnerabilidad de lectura arbitraria de archivos sin autenticación que puede tratarse nada menos que como un RCE completo sin autenticación. Un atacante puede leer cualquier archivo sensible ubicado en el dispositivo afectado con...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins es un servidor de automatización de código abierto. Ayuda a automatizar las partes del desarrollo de software relacionadas con la compilación, las pruebas y el despliegue, facilitando la integración continua y la entrega continua. CVE-2024-23897 Vulnerabilidad de lectura arbitraria de...

CVE-2026-19501-poc

CVE-2026-19501 Poc Description: Sureforms is vulnerabale to a unauthenticated CSV injection vulnerability when attacker can inject a CSV formula when submit a form. This formula will be excuted when admin export CSV file and open it. Step to reproduce: Step 1 : Submit a form and then intercept th...

CVE-2026-71518

CVE-2026-71518 — Bypass de Autorización sin Autenticación en Typemill Las variantes de URL con rutas equivalentes omiten la descarga de medios restringidos por rol La restricción se basa en la ruta de solicitud sin procesar; el archivo se lee desde la ruta resuelta por el sistema operativo — amba...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV exact-profile RCE y reproducción de la variante root Este directorio es un paquete de reproducción independiente, para laboratorio autorizado, de la cadena de ejecución de código de ZendTo a ClamAV sin cuenta y de su continuación separada mediante Smarty/cron root con el...

CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization

CVE-2026-34486 Derivación de fail-open en EncryptInterceptor en el clustering de Apache Tomcat Tribes que conduce a RCE no autenticado mediante deserialización de Java. Afectados: 11.0.19+, 10.1.53+, 9.0.116+. Corregido en: 11.0.21, 10.1.54, 9.0.117. Descubierto y reportado por Bartlomiej Dmitruk...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header root@kitploit: spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" 构建 root@kitploit: wget...

CVE-2026-17532

Seraphinite Accelerator . Una URL, sin autenticación: root@kitploit: http://TARGET/?seraphaccelprep=alertdocument.domain" Uso Python requiere pip install requests:...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – Firmware Update via BLE Without Authentication Program Code Python bleak peripheral root@kitploit: blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself:...

CVE-2026-22007-NTP-monlist-Amplification-over-IPv6

CVE-2026-22007 – Amplificación de monlist de NTP sobre IPv6 Código del programa Python root@kitploit: ntpamplifysim.py - NTP server responding to monlist without authentication import socket, struct def ntpmonlistresponse: Simplified NTP reply with many entries return b'\x00' 1200 large response...

CVE-2026-39363

CVE-2026-39363 — PoC de lectura arbitraria de archivos en Vite Dev Server PoC ejecutable directamente para GHSA-p9ff-h696-f583. A través de un WebSocket HMR sin autenticación, invoca fetchModule, eludiendo la restricción server.fs.allow de la capa HTTP, para leer archivos arbitrarios en la máquin...

CVE-2026-52680_exploit

CVE-2026-52680 — Escritura arbitraria de archivos por Path-Traversal en el batch REST de Apache Kyuubi Escritura arbitraria de archivos sin autenticación en la API REST de Apache Kyuubi a través del endpoint multipart de envío de batch. POST /api/v1/batches multipart/form-data escribe la parte...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX: subida arbitraria de archivos sin autenticación → RCE Subida arbitraria de archivos sin autenticación que conduce a RCE en el plugin de WordPress Realtyna WPL / Organic IDX real-estate-listing-realtyna-wpl ≤ 5.2.0. El plugin registra un «servicio de E/...

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

CVE-2026-21018 – Bypass de autenticación de OPC UA mediante la política de seguridad None Código del programa simulación en Python con opcua-asyncio root@kitploit: opcuaserversim.py - OPC UA server accepting None security policy from asyncua import Server import asyncio async def main: server =...