Microweber < 1.2.11 - Open Redirection

Open Redirect in Packagist microweber/microweber prior to 1.2.11. id: CVE-2022-0597 info: name: Microweber 1.2.11 - Open Redirection author: Farish severity: medium description: | Open Redirect in Packagist microweber/microweber prior to 1.2.11. impact: | Attackers can redirect users to malicious...

Gotenberg < 8.31.0 - Server-Side Request Forgery

Gotenberg before 8.31.0 is vulnerable to server-side request forgery SSRF due to insufficient validation of URLs in the downloadFrom API. An unauthenticated attacker can exploit the flaw by providing specially crafted IPv4-mapped IPv6 addresses such as http://::ffff:127.0.0.1 that bypass the...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

Web-Check < 2.0.1 Screenshot API - OS Command Injection

Lissy93/web-check contains a command injection caused by unsanitized user input in the screenshot API, letting attackers execute arbitrary system commands, exploit requires sending crafted url parameters. id: CVE-2025-32778 info: name: Web-Check 2.0.1 Screenshot API - OS Command Injection author:...

SpEL

SpEL Outil de détection par lot de l'injection d'expression SpEL dans l'API Actuator de Spring Cloud Gateway et exécution de commandes CVE-2022-22947 Utilisation Écrivez les URL à détecter ligne par ligne dans le fichier. Paramètre -TF pour spécifier le fichier, -t pour le nombre de threads...

bug-bounty-reports-desai-vinayak

🧩 Bug Bounty Reports — Desai Vinayak 🔒 Bug bounty and vulnerability research reports by Desai Vinayak. This repository collects passive, non-destructive vulnerability write-ups and supporting evidence for coordinated disclosure and remediation tracking. 📁 Contents 📂 reports/ — PDF, DOCX, and...

vthunting

Chasse VT VThunting est désormais présenté sur VirusTotal. Virus Total Hunting est un petit outil basé sur l'API VT version 3 pour générer un rapport quotidien, hebdomadaire ou mensuel sur la chasse aux malwares. Le rapport peut être envoyé par e-mail, sur un canal Slack ou Telegram. L'outil peut...

spyse.py

spyse.py Wrapper API Python et client en ligne de commande pour les outils hébergés sur spyse.com. « Spyse est un développeur de solutions DAAS Data-As-A-Service complètes pour les professionnels de la sécurité Internet, les administrateurs système d'entreprise et à distance, les fournisseurs de...

CVE-2026-106208

Missing authorization in API in Google Chrome prior to 155.0.8059.39 a...

PT-2026-107690

Name of the Vulnerable Software and Affected Versions Splunk Enterprise versions prior to 10.4.3 Splunk Enterprise versions prior to 10.2.7 Description An unauthenticated user with network access to the Patroni REST API on a search head cluster member can execute arbitrary operating-system...

PT-2026-107538

A command injection vulnerability exists in the h-ui version v0.0.25 and below administrative API due to improper validation of the listen configuration field. When an authenticated administrator submits a value containing shell metacharacters, the application constructs nftables/iptables rule...

CVE-2025-57231

CVE-2025-57231 - Docmost 0.22.0 - Произвольное чтение файлов Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2025-57231. Отказ от ответственности Этот проект предоставлен исключительно в образовательных целях и для авторизованного тестирования безопасности. Не используйте его прот...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Неаутентифицированная уязвимость извлечения данных в принтерах Kyocera, позволяющая восстановить пароли адресной книги и пароли доменных учётных записей в открытом виде. Обзор уязвимости В 2021 году во время пентеста я экспериментировал с толстым клиентом Kyocera, используем...

dnsdmpstr

dnsdmpstr API et client non officiels pour DNS Dumpster et les outils IP de HackerTarget.com. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Utilisation En tant...

reconpal

ReconPal: Exploiter le NLP pour la Sécurité de l'Information La reconnaissance est l'une des phases les plus importantes qui semble facile mais qui demande beaucoup d'efforts et de compétences pour être bien réalisée. Il faut connaître les bons outils, les bonnes requêtes/syntaxes, exécuter ces...

autoresponder

AutoResponder Outil de réponse aux incidents Carbon Black Response pour la chasse aux menaces dans un environnement Qu'est-ce que c'est ? AutoResponder est un outil destiné à aider les personnes à effectuer leurs tâches de réponse aux incidents AVEC l'aide des capacités impressionnantes de Carbon...

gftrace

gftrace Un outil de traçage de l'API Windows en ligne de commande pour les binaires Golang. Note : Cet outil est une POC preuve de concept et un prototype en cours de développement, veuillez le traiter comme tel. Les retours sont toujours les bienvenus ! Comment ça fonctionne ? Bien que les...

CVE-2023-5359

CVE-2023-5359 - W3 Total Cache Cleartext Storage Vulnerability Description CVE-2023-5359 is a cleartext storage vulnerability affecting the WordPress plugin W3 Total Cache in versions ≤ 2.7.5. This vulnerability allows remote attackers to access sensitive credentials stored in unencrypted PHP fil...

CVE-2026-96594

The Gitea API endpoint GET /api/v1/repos/owner/repo/media/filepath wrote files of up to 1 KiB that are stored directly in Git, not in LFS, to the response without the content type and disposition headers Gitea uses for user content. An HTML file committed to a repository was therefore rendered by...