CVE-2026-77265

The MCP Atlassian Model Context Protocol server is vulnerable to Server-Side Request Forgery (SSRF) via DNS rebinding in versions prior to 0.22.0 . An unauthenticated caller can provide a hostname through the X-Atlassian-Jira-Url or X-Atlassian-Confluence-Url headers. Because the software validat...

CVE-2017-8809_MediaWiki_RFD

CVE-2017-8809 - RFDReflected File Download for MediaWiki A remote user can create a specially crafted URL for the target site that, when loaded by the target user, will cause the 'api.php' script to download a file containing shell commands CVE-2017-8809. The file will be served by the target sit...

S2-Reaper

S2-Reaper Este proyecto se utiliza para recolectar URLs vulnerables afectadas por Struts2 S2-045 de los resultados de búsqueda de Google. Uso root@kitploit: python reaper.py Acerca de El reaper.py ejecutará un rastreador de búsqueda de Google con palabras clave definidas en crawler.conf para...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection Durante mi pasantía en Qi An Xin Tiangong Lab, descubrí una vulnerabilidad de inyección de comandos en el router RE11S1.11. Al analizar el archivo webs en el directorio bin, descubrí que la función formAccept contiene una vulnerabilidad de inyección de...

CVE-2026-95656

A vulnerability was found in dgtlmoon changedetection.io up to 50389b07. This vulnerability affects the function addwatchuisnapshot of the file changedetectionio/blueprint/addwatchui/init.py of the component Preview Endpoint. Performing a manipulation of the argument url results in server-side...

CVE-2022-46169

CVE-2022-46169 Instalación root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 Uso root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...

CVE-2022-27925

CVE-2022-27925 Configuración root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 Uso root@kitploit: usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...

CVE-2021-43798-Grafana-File-Read

Grafana-File-Read Lectura de archivos no autorizada en Grafana Versiones afectadas: 8.0.0-lastest reference: - https://github.com/tangxiaofeng7/Grafana-File-Read Explota la vulnerabilidad de validación poco estricta del enrutamiento de URL en la interfaz /public/plugins de Grafana para leer...

CVE-2026-34212

CVE-2026-34212 Docmost aceptó una URL javascript: dentro de un nodo de adjunto, la preservó durante el almacenamiento y renderizado, y la devolvió a un ancla enlaceable en el origen de Docmost. Introducción Identifiqué, divulgué responsablemente y reproduje un problema de XSS almacenado de graved...

CVE-2024-50961

Exposición de Datos Sensibles CVE-2024-50961 Descripción En DonWeb Ferozo Hosting v1.1, un atacante remoto puede explotar parámetros de URL para acceder a datos sensibles, incluidas credenciales de base de datos. Los vectores de ataque incluyen la captura de tráfico de red, registros del servidor...

Certitude

Certitude es un paquete Python para realizar clasificación supervisada de URL maliciosas utilizando un conjunto conjunto de características lexicográficas y de certificados. Todos los proyectos COSSAS están alojados enGitLab con un mirror push a GitHub. Para problemas/contribuciones consulta...

CVE-2026-23744

root@kitploit: usage: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - PoC options: -h, --help show this help message and exit --lhost, -l LHOST Attacker IP address --lport, -p LPORT Attacker port --rhost, -t RHOST Target URL...

net/url: golang: golang net/url: Denial of Service from quadratic complexity in path resolution

A flaw was found in net/url, a component of golang. This vulnerability arises when resolving relative paths that contain numerous parent directory '..' segments. A remote attacker could exploit this by providing a specially crafted path, leading to quadratic time complexity and excessive memory...

Jenkins-CVE-2024-23897-

Usa el comando:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwdescribe la URL Uniform Resource Locator en 2.txt para procesar en lote...

CVE-2026-42897

CVE-2026-42897 - Punto ciego de la regla de reescritura saliente del Exchange Health Checker Severidad: Media CVSS 5.3 Componente: Microsoft CSS-Exchange - herramienta de diagnóstico HealthChecker Archivos afectados: Diagnostics/HealthChecker/Analyzer/Get-URLRewriteRule.ps1 L49, L72, L97...

PoC-CVE-2021-41773

Explotación de Path Traversal en Apache HTTP Server CVE-2021-41773 Un exploit en Python para CVE-2021-41773, una vulnerabilidad de path traversal en Apache HTTP Server 2.4.49 que permite leer archivos arbitrarios del servidor. Detalles de la vulnerabilidad CVE-2021-41773 es una vulnerabilidad de...

wildfly-elytron-realm-token: parameter injection in EAP's elytron oauth2

A flaw was found in EAP's Elytron. An EAP application whose security domain is backed by an Elytron token-realm with oauth2-introspection would allow parameter substitution due to missing URL encoding...

openjdk-orb: unauthed class loading via IIOP in EAP

when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase URLs during object unmarshalling on :3528, allowing an unauthenticated attacker to load and instantiate arbitrary classes from a remote URL in the server JVM before EJB security interceptors run...

wildfly-elytron-realm-token: parameter injection in EAP's elytron oauth2

A flaw was found in EAP's Elytron. An EAP application whose security domain is backed by an Elytron token-realm with oauth2-introspection would allow parameter substitution due to missing URL encoding...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - command injection CVE-2019-1010174 Detail Modified This vulnerability has been modified since it was last analyzed by the NVD. It is awaiting reanalysis which may result in further changes to the information provided. Description CImg The CImg Library v.2.3...