8422 matches found
EUVD-2026-89031
A flaw was found in libsoup. When handling an incoming WebSocket Pong frame, SoupWebsocketConnection emitted the ::pong signal with a GByteArray pointer even though the signal is declared to pass a GBytes. Applications connecting a handler that follows the documented GBytes API can trigger heap...
CVE-2026-102556
A heap buffer overflow vulnerability exists in libsoup due to a signal type confusion during the handling of incoming WebSocket Pong frames. Specifically, SoupWebsocketConnection emits the ::pong signal with a GByteArray pointer despite being declared to pass a GBytes object. Applications that co...
CVE-2026-102556 Libsoup: libsoup: heap buffer overflow from websocket pong signal type confusion
A flaw was found in libsoup. When handling an incoming WebSocket Pong frame, SoupWebsocketConnection emitted the ::pong signal with a GByteArray pointer even though the signal is declared to pass a GBytes. Applications connecting a handler that follows the documented GBytes API can trigger heap...
CVE-2026-102556 Libsoup: libsoup: heap buffer overflow from websocket pong signal type confusion
A flaw was found in libsoup. When handling an incoming WebSocket Pong frame, SoupWebsocketConnection emitted the ::pong signal with a GByteArray pointer even though the signal is declared to pass a GBytes. Applications connecting a handler that follows the documented GBytes API can trigger heap...
CVE-2026-102556
A flaw was found in libsoup. When handling an incoming WebSocket Pong frame, SoupWebsocketConnection emitted the ::pong signal with a GByteArray pointer even though the signal is declared to pass a GBytes. Applications connecting a handler that follows the documented GBytes API can trigger heap...
jscythe
jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...
CVE-2026-39636-vulnerability-exp
1. Antes de ejecutar aquí, debe abrir burp suite !! Y el puerto predeterminado de burp suite debe ser 8080; si es otro, puede cambiarlo por su cuenta. 2. Descargar las bibliotecas necesarias pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. Simplemente ejecútelo Script...
CVE-2026-39987-marimo-rce
CVE-2026-39987 - RCE sin autenticación en Marimo Ejecución Remota de Código no autenticada en Marimo a través del Terminal WebSocket 📌 Resumen CVE-2026-39987 es una vulnerabilidad crítica de Ejecución Remota de Código sin autenticación previa que afecta a versiones de Marimo anteriores a la 0.23....
CVE-2026-25253
CVE-2026-25253 OpenClaw 1-Click RCE ★ CVE-2026-25253 OpenClaw 1-Click Remote Code Execution PoC ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Description CVE-2026-25253 : OpenClaw Authentication Token Exfiltration Vulnerability description: OpenClaw aka clawdbo...
cve-2018-1002105
Esto fue modificado de https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Todo el crédito es para la amable gente de Gravitational. El código PoC original fue modificado para ir un poco más allá de comprobar la vulnerabilidad y ejecutar realmente un comando dentr...
mitm-proxy
Go MITM Proxy Un proxy HTTP/HTTPS Man-in-the-Middle MITM ligero y apto para desarrolladores, escrito en Go. Soporta HTTP/1.1 y HTTP/2, túneles CONNECT, túneles WebSocket ws/wss, caché de respuestas en disco con filtros flexibles y recarga de configuración en caliente. Insignias Vista previa del...
CVE-2020-14368
CSWSH-THEIA-CVE-2020-14368 Objetivo del informe: Implementación de Eclipse CHE disponible en che.openshift.io Tipo de vulnerabilidad: Cross-site websocket hijack Fecha de descubrimiento: 2020-04-08 Autor: Robin Duda codingchili@github Resumen El endpoint websocket /services en Eclipse CHE adn The...
CVE-2026-39987-PoC
PoC de CVE-2026-39987 Resumen Marimo = 0.20.4 se ve afectado por una vulnerabilidad de RCE previa a la autenticación en el endpoint WebSocket /terminal/ws. El endpoint verifica el modo de la aplicación y la compatibilidad con terminal, pero no valida la autenticación antes de aceptar la conexión...
fortios-auth-bypass-check-CVE-2024-55591
CVE-2024-55591 A Fortinet FortiOS Authentication Bypass Vulnerable Behaviour Detection Detection in Action python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \...
CVE-2025-46811
SUSE Manager Exploit Toolkit CVE-CVE-2025-46811 Escáner y Exploit 🚀 Características Escaneo de vulnerabilidades multihilo Shell root interactiva vía WebSocket Modo de ejecución de un solo comando Salida de depuración coloreada Procesamiento por lotes de objetivos 📦 Instalación git clone...
CVE-2026-46726
CVE-2026-46726 — Inyección de Cabeceras en camel-vertx-websocket SSRF + Divulgación de Secretos Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime: Runtime| Directorio| Stack| Feed WebSocket ---|---|---|--- Camel Spring Boot|...
CVE-2026-71300
CVE-2026-71300 — inyección en el encabezado de despacho de camel-atmosphere-websocket Reproductor de prueba de concepto ejecutable para la vulnerabilidad de Apache Camel en la que el productor camel-atmosphere-websocket selecciona sus destinatarios WebSocket a partir de los encabezados de Exchang...
Crimson-Cloak-ISH-wrapper-iOS-
Crimson-Cloak-ISH-wrapper-iOS Wrapper para maximizar las capacidades de la app iSH en iOS sin jailbreak. Lo que hace API HTTP + panel integrado en http://127.0.0.1:8088 Transmisión en tiempo real por WebSocket en ws://127.0.0.1:8089 Descubrimiento automático de herramientas SynChan Huginn, OmnINT...
CVE-2026-78329
CVE-2026-78329 — camel-undertow header filter strategy not applied websocket. injection Runnable proof-of-concept reproducer for the Apache Camel vulnerability where UndertowEndpoint defaulted its headerFilterStrategy to the base HttpHeaderFilterStrategy and pushed that instance into the...