18408 matches found
CVE-2026-79538
metatool-ai MetaMCP up to and including 2.4.22 is vulnerable to Code Execution in the internal MCP inspector proxy endpoint GET /mcp-proxy/server/stdio createTransport, STDIO branch, routers/mcp-proxy/server.ts...
CVE-2026-79348
KitchenAsty through 0.3.0 contains a broken object level authorization IDOR vulnerability in the reservations API. The endpoint GET /api/reservations/:id in packages/server applies the authenticate middleware but performs no ownership or role check, and the getReservation handler in...
CVE-2002-0201
CVE-2002-0201 Cyberstop Web Server para Windows 0.1 permite a atacantes remotos causar una denegación de servicio caída y posiblemente ejecutar código arbitrario mediante una solicitud HTTP GET larga, posiblemente desencadenando un desbordamiento de búfer. Publicación en Exploit-db en...
Go-Get-RCE-CVE-2018-6574-POC
CVE-2018-6574 POC LINK https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/ RUN go get github.com/neargle/CVE-2018-6574-POC DETAIL payload 在: https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.cL10 现在已经用 CGO 的特性支持了全平台，linux go get 之后会新建一个 /tmp/go-rce-po...
Grafana-CVE-2021-43798
Grafana-CVE-2021-43798 Grafana File-Read 影响版本：8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap gettingstarted stackdriver...
CVE-2026-10795
CVE-2026-10795 Donar Ayude a mantener este proyecto Si encuentra útil este proyecto, considere apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital...
log4j-scan
1 使用说明 CVE-2021-44228 log4j 2.x rce漏洞检测工具，对目标链接发起get请求并利用dnslog探测是否有回显 $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如: https://ainrm.cn 2 过程截图 1. 内置8个公开payload与18个请求头，共144种组合方式 2. -u形式传入链接...
cve-2025-50946
cve-2025-50946 Script de explotación para CVE-2025-50946 OliveTin get-theme RCE. Los requisitos de caracteres son exigentes y muchos comandos que incluyen múltiples argumentos pueden no ejecutarse correctamente. No he dedicado tiempo a investigar la causa raíz ni a hacer el script más robusto...
CVE-2019-20085
📂 CVE-2019-20085 – TVT NVMS-1000 目录遍历漏洞利用工具 By Z3R0 作者： Z3R0 CVE： CVE-2019-20085 目标： TVT NVMS-1000（补丁发布前的所有已知版本） 漏洞类型： 未认证目录遍历 日期： 请填写你的发布日期 🔍 漏洞概述 TVT 的 NVMS-1000 软件在其 Web 服务器组件中存在一个目录遍历漏洞。通过发送使用 /.. 序列精心构造的 GET 请求，未认证的攻击者可以访问 底层操作系统上的任意文件 ，包括敏感配置文件、密码哈希或系统密钥。 ⚠️ 受影响软件 产品： TVT NVMS-1000 版本：...
get-pixels-updated
这是get-pixels的更新版本，修复了CVE-2020-8175安全问题。创建时，除package.json外，每个文件均与原仓库相同。 get-pixels-updated 以下内容来自get-pixels的GitHub页面。如前所述，此仓库无破坏性更改，且与原仓库几乎完全相同。 给定一个URL或路径，获取图像中的所有像素，并以ndarray形式返回结果。100%纯JavaScript编写，在browserify和node.js中均可运行，且无外部原生依赖。 目前支持以下文件格式： PNG JPEG GIF 示例 var getPixels =...
CVE-2025-55182-burpscanner
CVE-2025-55182-burpscanner 基于 CVE-2025-55182 漏洞检测 burpsuite 被动扫描插件, 使用 JDK 17 插件使用： 默认扫描history / 右键主动扫描，识别到漏洞会自动到 CVE-2025-55182 模块 Deduplication（去重机制） 在扫描过程中，为避免重复记录相同漏洞，本工具采用基于 host + path 的唯一性判断： 使用 host + path 作为漏洞记录的唯一标识 当新漏洞与旧记录的唯一标识相同，新记录会覆盖旧记录 防止因参数不同或重复扫描导致的数据重复 GET/POST...
CVE-2025-5880
Whistle 2.9.98 contiene una vulnerabilidad de path traversal sin parchear porque el endpoint /cgi-bin/sessions/get-temp-file no sanitiza adecuadamente la entrada del usuario en el parámetro filename. Al proporcionar rutas absolutas o secuencias de traversal como /etc/passwd, un atacante puede...
CVE-2024-52301-Research
CVE-2024-52301-Investigación Un poco de investigación sobre CVE-2024-52301. He visto la vulnerabilidad y quería averiguar cómo Laravel es vulnerable. Para ello, simplemente comparé las versiones 6.20.44 y 6.20.45 y rastreé cómo los parámetros GET podían llegar a cambiar la configuración de la...
CVE-2026-58457
CVE-2026-58457 - Inyección de comandos del sistema operativo no autenticada en el repetidor Wi-Fi Shenzhen Aitemi M300 !WARNING Este código se proporciona tal cual, únicamente con fines educativos y de investigación. No utilice este PoC en sistemas de producción, entornos compartidos ni en...
EUVD-2026-88581
mall4j through 4.0 fails to enforce authorization checks on GET endpoints in UserAddrController that retrieve customer address data. Authenticated attackers can call /user/addr/page and /user/addr/info endpoints to harvest all customer addresses including names, phone numbers, and postal...
CVE-2026-74251
Inyección SQL no autenticada a través del filtro de atributos en Phoca Cart Phoca Cart ≤ 6.1.6 — Un atacante no autenticado extrae la base de datos completa mediante inyección ciega basada en tiempo RESUMEN Los parámetros de matriz GET a atributo y s especificación en la página pública de artícul...
CVE-2026-79538
metatool-ai MetaMCP up to and including 2.4.22 is vulnerable to Code Execution in the internal MCP inspector proxy endpoint GET /mcp-proxy/server/stdio createTransport, STDIO branch, routers/mcp-proxy/server.ts...
CVE-2026-79538
The metatool-ai MetaMCP software, specifically version 2.4.22 and below, is vulnerable to Code Execution . This vulnerability exists in the internal MCP inspector proxy endpoint at GET /mcp-proxy/server/stdio. The root cause is located within the createTransport function in the STDIO branch , spe...