1dayexploit - archivo

Análisis técnicos en profundidad y de causa raíz de CVEs divulgados recientemente.

Acerca de

Este repositorio recopila informes técnicos de CVEs divulgados recientemente — la ventana de 1 día entre la publicación del parche y la explotación generalizada.

Cada análisis incluye:

Producto afectado, proveedor y rango de versiones
Diff del parche y análisis de la causa raíz
Prueba de concepto que demuestra la vulnerabilidad
Guía de detección para defensores
Referencias a la divulgación original

Análisis

CVE	Proveedor	Producto	Clase	Gravedad	Informe
`CVE-2026-59851`	libssh	libssh 0.12.0	Omisión de Autorización	Alta	Leer
`CVE-2026-12080`	QEMU Project / Red Hat	QEMU Guest Agent 5.2.0 - 11.0.3	Escalada de Privilegios	Alta	Leer
`CVE-2026-72585`	Grafana Labs	Grafana 11.6.9 - 13.1.3	Omisión de Autorización	Media	Leer
`CVE-2026-66915`	Fabrik	Fabrik 1.0.0-4.6.6	RCE Pre-Autenticación	Crítica	Leer
`CVE-2026-72568`	Redis Labs	Redis hasta 8.8.1	Lectura Fuera de Límites	Alta	Leer
`CVE-2026-72899`	Metabase	Metabase 0.58.0-0.63.4 (rango vulnerable 0.58.x - 0.63.x)	Inyección SQL	Crítica	Leer
`CVE-2026-72898`	Metabase	Metabase 0.58.0-0.63.4	Inyección SQL	Crítica	Leer
`CVE-2024-7347`	F5 Networks / nginx project	nginx 1.5.13 - 1.27.0	Sobrelectura de Búfer / DoS	Media	Leer

Los análisis completos están en sus propios subdirectorios. Explora /analyses para ver la lista completa.

El Colectivo

1dayexploit es un pequeño equipo cerrado de investigadores de seguridad ofensiva que publica análisis técnicos en profundidad sobre vulnerabilidades divulgadas recientemente.

Para nuestros propios CVE divulgados de forma coordinada, consulta advisories.

_{Investigación responsable. Tanto para defensores como para red teamers.}

1day-archive

Más Populares