Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
1day-archive — Análisis técnicos en profundidad y análisis de causa raíz de CVEs divulgados recientemente: ingeniería inversa de parches, creación de pruebas de concepto y documentación de técnicas de explotación en la ventana de 1 día. | Kitploit
Herramientas/GitHubGitHub/1dayexploit/1day-archive
Análisis de VulnerabilidadesExplotaciónIngeniería InversaExplotación de Aplicaciones WebPruebas de PenetraciónAnálisis de BinariosAprendizaje y EducaciónRecursos Curados
GitHub1dayexploit/1day-archive

1day-archive

Análisis técnicos en profundidad y análisis de causa raíz de CVEs divulgados recientemente: ingeniería inversa de parches, creación de pruebas de concepto y documentación de técnicas de explotación en la ventana de 1 día.

33162hace 12 díasRevisado por Kitploit
Ver RepositorioSitio web

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
1dayexploit

1dayexploit - archivo

Análisis técnicos en profundidad y análisis de causa raíz de CVE divulgados recientemente.

Website

Acerca de

Este repositorio recopila análisis técnicos de CVE divulgados recientemente — la ventana de 1 día entre la publicación del parche y la explotación generalizada.

Cada análisis contiene:

  • Producto afectado, proveedor y rango de versiones
  • Diff del parche y análisis de causa raíz
  • Prueba de concepto que demuestra la vulnerabilidad
  • Guía de detección para defensores
  • Referencias a la divulgación original

Análisis

CVEProveedorProductoClaseGravedadAnálisis
CVE-2026-87930MaxSiteMaxSite CMS 0.78-109.6Inyección de objetos / RCEAltaLeer
CVE-2026-97229GitLabGitLab CE/EE 19.2.x, 19.3.x, 19.4.xDesbordamiento de entero / RCECríticaLeer
CVE-2026-18937WPMU DEVBroken Link Checker < 2.4.12RCECríticaLeer
CVE-2026-18480SureCartSureCart 4.0.0-4.6.2Escalada de privilegios / Toma de control de cuentaAltaLeer
CVE-2026-107645Creative ThemesBlocksy Companion <= 2.1.58Escalada de privilegiosCríticaLeer
CVE-2018-1160Netatalk ProjectNetatalk 3.1.x anterior a 3.1.12 (y 2.x anterior a 2.2.7)Escritura fuera de límitesCríticaLeer
CVE-2026-65008Grav FoundationGrav CMS 2.0.0-2.0.6Ejecución remota de códigoCríticaLeer
CVE-2026-19949ServMaskAll-in-One WP Migration and Backup <= 7.109Inyección SQLAltaLeer
CVE-2026-87902Automattic / WordPress.orgWordPress core 4.7.0-7.1.1Salto de ruta / Inclusión de archivosAltaLeer
CVE-2026-65634Erlang/OTP FoundationErlang/OTP 17.0 - 29.1.0DoS por complejidad algorítmicaAltaLeer
CVE-2026-53940Conda (Anaconda Inc.)Conda 26.5.0-26.5.1Salto de rutaAltaLeer
CVE-2026-60004GiteaGitea 1.17.0-1.27.0Ejecución remota de códigoCríticaLeer
CVE-2026-37266trippoResponsive FileManager 9.14.0 y anterioresRCE / Salto de ruta / Omisión de lista blanca de extensionesAltaLeer
CVE-2026-78159StellarWPThe Events Calendar <= 6.17.3Confusión de tipos / Inyección de códigoCríticaLeer
CVE-2026-85706GitLab B.V.GitLab CE/EE 18.7.0-19.3.1Salto de ruta / Lectura arbitraria de archivosCríticaLeer
CVE-2026-78006StellarWPThe Events Calendar 6.17.3-6.17.4Inyección de objetos PHP / RCECríticaLeer
CVE-2026-84647Jenkins project / CloudbeesJenkins 2.579 (weekly) / 2.568.2 (LTS); Stapler 2107.v8dfcb_e8ed317Deserialización / Confusión de tiposAltaLeer
CVE-2026-75816DynamiAppsFrontend Admin <= 3.29.12 (plugin de WordPress acf-frontend-form-element)Omisión de autenticaciónCríticaLeer
CVE-2026-16723Alibabafastjson 1.2.68-1.2.83Resolución insegura de clases / RCECríticaLeer
CVE-2026-83627WPMU DEVHummingbird <= 3.21.0Inyección de código / RCECríticaLeer
CVE-2026-59313Spring (VMware Tanzu / Broadcom)Spring Framework 5.3.0-5.3.49, 6.0.0-6.0.30, 6.1.0-6.1.28, 6.2.0-6.2.19, 7.0.0-7.0.8Inyección CR/LFCríticaLeer
CVE-2026-76581Incsub / WPMU DEVWPMU DEV Dashboard 5.0.1Omisión de autenticaciónCríticaLeer
CVE-2025-55182Meta / Facebook Inc.React Server Components 19.0.0, 19.1.0-19.1.1, 19.2.0Deserialización insegura / RCECríticaLeer
CVE-2026-55634PimcorePimcore 11.5.x, 12.3.x, 2026.1.xInyección de código PHP + Inyección de identificador SQLCríticaLeer
CVE-2026-16639Drupal Security TeamInternationalization Single Sign-On (i18n_sso) - versiones < 8.x-1.8Omisión de autenticaciónCríticaLeer
CVE-2026-68525Apache Software FoundationApache Tomcat 7.0.0 - 11.0.24Omisión de autorizaciónCríticaLeer
CVE-2026-77998miniOrangeminiOrange SAML SSO for Joomla < 11.0.2, SAML SP Single Sign On - Login with ADFS < 6.4, SAML SP Single Sign On - SAML SSO login with Google Apps < 6.4Omisión de autenticaciónCríticaLeer
CVE-2026-18963Red Hat / Keycloak ProjectKeycloak 26.0.0 - 26.7.1Omisión de autenticaciónCríticaLeer
CVE-2026-10053GitLab B.V.GitLab CE/EE 18.8 - 19.2.1Path Traversal / Escritura arbitraria de archivosAltaLeer
Descargar herramienta