Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Glassfish-research — CVE-2026-2586 — Inyección EL en Eclipse GlassFish a RCE | Kitploit
Herramientas/GitHubGitHub/gabrielha12/glassfish-research
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónRed TeamingDesarrollo de Payloads
GitHubgabrielha12/glassfish-research

Glassfish-research

CVE-2026-2586 — Inyección EL en Eclipse GlassFish a RCE

Ver Repositorio
1hace 23 díasAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Investigación de Seguridad de GlassFish

Investigación de vulnerabilidades en la consola de administración de Eclipse GlassFish.

CVEProblemaSeveridadEstado
CVE-2026-2586Inyección EL → RCE9.1 CríticoCorregido en 8.0.2
———Divulgación pendiente

CVE-2026-2586 — Inyección EL a RCE

Afecta: < 8.0.2 · CWE-917 · RCE autenticado

Los parámetros alertSummary y alertDetail existen para mostrar un mensaje de estado después de guardar una configuración. Sus valores se devolvían a través del motor de Expression Language del lado del servidor antes de renderizarse, lo que permitía a un usuario autenticado de la consola alcanzar clases de Java mediante Reflection y ejecutar comandos del sistema operativo como el proceso de GlassFish.

Descargar herramienta