CVE-2026-105205 SiYuan before 3.8.5 Information Disclosure via /api/block/getDocInfo and getDocsInfo

SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...

EUVD-2026-92098

SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...

CVE-2026-105205

The SiYuan note-taking application (versions prior to 3.8.5 ) is vulnerable to an information disclosure vulnerability. An attacker can bypass the publish confidentiality boundary by sending POST requests to the /api/block/getDocInfo or getDocsInfo endpoints for a published document. This allows ...

CVE-2026-105205 SiYuan before 3.8.5 Information Disclosure via /api/block/getDocInfo and getDocsInfo

SiYuan before 3.8.5 contains an information disclosure vulnerability that allows publish-mode readers to learn backlink block IDs and reference counts from password-protected and publish-disabled documents by querying a published document. Attackers can send POST requests to /api/block/getDocInfo...

API-dnsdumpster.com

API de DNSDumpster NO OFICIAL ⚠️ AVISO IMPORTANTE : Este es un envoltorio de API NO OFICIAL para dnsdumpster.com que extrae datos del sitio web público. DNSDumpster.com ofrece un plan de API oficial para uso comercial y de alto volumen. Si necesitas acceso fiable y de nivel de producción, consider...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard RCE no autenticada PoC exploit para CVE-2023-6019 — Ejecución remota de código a través de la API de trabajos del Ray Dashboard sin autenticación. Creado por oguiii Descripción Anyscale Ray es un framework de código abierto para cargas de trabajo distribuida...

CVE-2026-105148 SciPhi-AI R2R Retrieval Completion API Endpoint llm.py server-side request forgery

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

CVE-2026-105148

A server-side request forgery (SSRF) vulnerability exists in SciPhi-AI R2R versions up to 3.6.6 . The flaw is located in the Retrieval Completion API Endpoint within the file py/shared/abstractions/llm.py. Specifically, manipulation of the generation_config.api_base argument allows for remote exe...

EUVD-2026-92094

A vulnerability was identified in SciPhi-AI R2R up to 3.6.6. This vulnerability affects unknown code of the file py/shared/abstractions/llm.py of the component Retrieval Completion API Endpoint. Such manipulation of the argument generationconfig.apibase leads to server-side request forgery. The...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI antes de 4.1.3 Un simple POC CVE-2018-25031 que engaña a la víctima para que ingrese el código de autorización, el cual luego se envía al atacante. Puedes usarlo con la vulnerabilidad XSS https://github.com/VictorNS69/swagger-ui-xss Es necesario encontrar el parámetro ...

wp2shell

wp2shell Explota la confusión de rutas de la API REST de WordPress CVE-2026-63030 + la inyección SQL CVE-2026-60137 en el endpoint por lotes para lograr la ejecución remota de código. Vulnerabilidades Confusión de rutas CVE-2026-63030 El endpoint por lotes /batch/v1 de la API REST de WordPress no...

harbor-give-me-admin

Herramienta de detección de vulnerabilidad de adición de administrador en Harbor 0x00 Resumen En 201909, Harbor expuso una vulnerabilidad que aprovechaba la función de registro para añadir administradores. Utilizando la interfaz de registro api/users y construyendo el parámetro post...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC SOLO CON FINES EDUCATIVOS Un sencillo script de Python para explotar CVE-2025-59528, una vulnerabilidad de RCE autenticada en la aplicación Flowise, una popular herramienta de IA, que también forma parte de un desafío estacional de HTB, en el que lo probé, por cierto. Si no...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Herramienta de Detección de RCE en Ivanti Sentry Una herramienta integral de detección de prueba de concepto para probar vulnerabilidades de Ivanti Sentry relacionadas con bypass de autenticación y ejecución remota de código. Esta herramienta identifica sistemas vulnerables a...

CVE-2025-49132-PoC

Guía para usar el script que explota la Path Traversal de Pterodactyl en locale.json Requisitos Servidor Redis expuesto URL del panel Guía 1. Obtén acceso al archivo de configuración del servidor, que contiene la APPKEY y la contraseña de la base de datos Redis + IP 2. Usa forgecookie para genera...

pigeon

Pigeon Tu agente generó un sub-agente y le entregó la misma clave API. Ese sub-agente ahora puede desplegar en producción, leer la base de datos de pagos y fusionar cambios en la rama principal. Pigeon lo impide. Le entregas al hijo un Pigeon Pass : una credencial reducida y firmada que define lo...

CVE-2025-4796

CVE-2025-4796 eventin and update the speaker email to an email they control. then the attacker can use wordpress password reset to take over the admin account. requirements: python 3.8 or higher requests install requests: pip install requests usage run the script and enter required values when...

APIHarvester

ApiHarvester Un escáner de seguridad de API de caja negra de pipeline completo escrito en Python. Enumera endpoints, identifica parámetros, sondea métodos HTTP, prueba la lógica de autenticación/autorización y ejecuta simulaciones de ataque estándar del OWASP API Top 10 BOLA, Broken Auth, BFLA,...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Soluciones Piense si realmente necesita Log4j2 Core. Lo más probable es que su propio código o alguna biblioteca de terceros de la que dependa solo necesite la fachada de la API de Logging de Log4j, pero pueda registrar en otro back-end. Por lo tanto, simplemente podría exclu...

CVE-2020-13937

Vulnerabilidad de acceso no autorizado a la API de Apache Kylin CVE-2020-13937 Fofa:title="Kylin" Uso Ayuda: python3 cve-2020-13937.py --help Detección única: python3 cve-2020-13937.py -u http://127.0.0.1 Detección por lotes: python3 cve-2020-13937.py -f target.txt...