CVE-2023-23397

CVE-2023-23397 Detalles de la Vulnerabilidad 🚨💻 Microsoft ha solucionado recientemente un conjunto de vulnerabilidades de seguridad críticas, incluyendo este exploit de día cero: CVE-2023-23397. El Sistema de Puntuación de Vulnerabilidades Comunes CVSS asignó una puntuación de 9.8 a este exploit...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: VULNERABILIDAD DE DÍA CERO EN EL SERVICIO DE IMPRESIÓN DE WINDOWS CON UN EXPLOIT DISPONIBLE EN TODAS LAS VERSIONES DEL SISTEMA OPERATIVO Permítanme proporcionar uno de los métodos que encontré para mitigar esto mientras esperamos que Microsoft publique parches...

malware-samples

malware-samples Una colección de muestras de malware e información de análisis relevante, muy probablemente referenciada desde http://blog.inquest.net o https://twitter.com/inquest. Asegúrate de revisar también la sección de Deep File Inspection DFI de https://labs.inquest.net para una interfaz...

sonos

sonos/amlogic haxx aquí encontrarás algunos códigos de exploit y herramientas que fueron parte de mi presentación sobre el Sonos One @ Hack in the Box amsterdam 2023. el exploit de EL3 se puede utilizar para volcar tus datos OTP/eFUSE. sonostool se puede utilizar para obtener claves de descifrado...

SECURITY-218

Esta mitigación está obsoleta a partir de Jenkins 2.54 y Jenkins LTS 2.46.2. Si ha instalado una versión 2.54+/LTS 2.46.2+ de Jenkins desde cero, la CLI basada en Remoting está deshabilitada de forma predeterminada. Si instaló una versión anterior de Jenkins y actualizó a 2.54+ o LTS 2.46.2+, un...

CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046: Parche de Confusión de Tipos en V8 de Chrome Este repositorio contiene el parche conceptual en C++ para la vulnerabilidad crítica de día cero en el motor JavaScript y WebAssembly V8 de Google Chrome CVE-2026-85046. Descripción general La vulnerabilidad es un error de confusión de...

CVE-2026-85046

CVE-2026-85046 Vulnerabilidad de día cero en Chrome explotada activamente en la naturaleza Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

Este repositorio no tiene un README...

cve-2025-62215-exploit-poc

CVE-2025-62215 Prueba de Concepto ⚠️ ADVERTENCIA - AVISO LEGAL Y ÉTICO ESTE CÓDIGO ES SOLO PARA FINES EDUCATIVOS Y DE INVESTIGACIÓN EN SEGURIDAD. NO utilice este código en sistemas que no posea o para los que no tenga permiso explícito por escrito para realizar pruebas NO utilice este código con...

CVE-2026-83548-checker

SonicWall SMA 1000 — Detector de exposición CVE-2026-83548 / CVE-2026-83549 Un script de detección no intrusivo para los dispositivos de la serie SonicWall Secure Mobile Access SMA 1000 afectados por CVE-2026-83548 SSRF previo a la autenticación en la interfaz Work Place, CVSS 10.0 y CVE-2026-835...

msdt-disable

NOTA : ¡Esta herramienta ahora está obsoleta! El exploit de Follina ahora está corregido desde el 14 de junio de 2022. Lo que significa: si usaste esta herramienta, ahora puedes habilitar el protocolo MSDT nuevamente... si aún tienes el archivo .reg de respaldo, por supuesto. El Deshabilitador de...

0days-for-latest-kernel

Este repositorio no tiene un README...

CVE-2026-85046

CVE-2026-85046 Confusión de tipos en V8 en Array.prototype.sort inline Maglev + Turbofan. Sexto día cero de Chrome en 2026. Campo| Valor ---|--- CVSS| 8.8 Alto CWE| CWE-843 Confusión de tipos Componente| Motor JavaScript V8 -- sort inline Maglev/Turbofan Afectados| Chrome 152.0.7977.82, todos los...

CVE-2026-20131-Post-Incident-Written-Report

CVE-2026-20131-Informe-Escrito-Post-Incidente Este informe post-incidente analiza la explotación de CVE-2026-20131, una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada de día cero en Cisco Secure Firewall Management Center FMC. El documento cubre el vector de intrusión...

FuzzingBrain-Bench

FuzzingBrain Bench Un benchmark para la reproducción de vulnerabilidades impulsada por LLM en 77 errores de día cero reales en 43 proyectos de código abierto C / C++ / Java. Cada desafío le da al agente solo el harness de fuzzing el objetivo y el código fuente del proyecto en la revisión vulnerab...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Zero-Day CVE-2026-20131 de Cisco SD-WAN explotado desde 2023 para acceso de administrador. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20131, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...

IOBitUnlockerUnlocker

Introducción 0 day Mueve o copia cualquier archivo. Evita el parche anterior con un truco de suma de comprobación. Writeup: https://nathan2.com/files/iobit.pdf Información general: https://nathan2.com/posts/iobit/ Lo descubrí sin saber que ya existía otro exploit anterior que lo había descubierto...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Vulnerabilidad de Día Cero en Microsoft Office Estado: Explotada activamente → Parche de emergencia publicado Gravedad: 🔴 Alta Tipo de Riesgo: Omisión de Funciones de Seguridad 🔍 ¿Qué es? CVE-2026-21509 es una vulnerabilidad grave en Microsoft Office que permite a los atacantes...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 Resumen Compilación Uso Ejecutar CVE-2023-22515 Resumen Confluence es una wiki empresarial basada en web desarrollada por la empresa australiana de software Atlassian. Atlassian ha sido informada de un problema reportado por algunos clientes donde atacantes externos pueden haber...

CVE-2026-34621

Análisis del Zero-Day de Adobe Acrobat Notas de ingeniería inversa y material de apoyo para un análisis del modelo de confianza de JavaScript en Adobe Acrobat y su relación con la vía de abuso de zero-day reportada que involucra APIs privilegiadas de Acrobat. Descripción General Este repositorio...