Vulnerabilidades y exploits

Catálogo de exploits

Zero-days de nuestra propia investigación y n-days recuperados de intrusiones. Cada ficha indica la clase, el impacto, cómo detectarlo y un enlace a la prueba de concepto pública.

Exploits
28
21 objetivos
Con CVE
28
asignado
En CISA KEV
0
explotación conocida
Con informe completo
1
análisis enlazado

djangorestframework 1

org.http4s:http4s-scala-xml_2.12 1

io.moquette:moquette-broker 1

lightrag-hku 1

mcp-atlassian 1

lmdeploy 2

org.opencastproject:opencast-engage-paella-player-7 1

@vendure/core 1

djust 1

org.http4s:http4s-ember-core_2.12 1

@zereight/mcp-gitlab 1

yayson 1

morgan 1

open-webui 1

httpx2 3

gitpython 1

nltk 2

vllm 4

@mockoon/commons-server 1

Linux kernel 1

PyYAML 1

Prueba de concepto y manejo

Cuando la prueba de concepto ya es pública, la ficha enlaza directamente a ella. Todo lo catalogado aquí es real y parte es código de exploit funcional, así que ejecuta cualquiera de ellos en una VM desechable sin ruta hacia ninguna red que uses. Para lo que no tenga enlace público, escribe a [email protected] e indica quién eres y para qué lo necesitas.