65194 matches found
Red Hat JBoss - Insecure Deserialization
Red Hat JBoss Application Server 4.x, 5.x, 6.x contains an insecure deserialization vulnerability in the JMXInvokerServlet and EJBInvokerServlet HTTP Invoker endpoints. These endpoints deserialize arbitrary Java objects from unauthenticated HTTP POST requests. An attacker can send a crafted Apach...
Apache ShenYu Admin Unauth Access
Apache ShenYu suffers from an unauthorized access vulnerability where a user can access /plugin api without authentication. This issue affected Apache ShenYu 2.4.0 and 2.4.1. id: CVE-2022-23944 info: name: Apache ShenYu Admin Unauth Access author: cckuakilong severity: critical description: Apach...
CVE-2024-40275_Scanner
CVE-2024-40725 Scanner Uno strumento di rilevamento basato su Python per CVE-2024-40725 , una vulnerabilità di divulgazione del codice sorgente del server Apache HTTP che interessa le versioni 2.4.0 e 2.4.61. Nota legale: Esegui questo scanner solo su server di tua proprietà o per i quali disponi...
CVE-2026-34486---unauthenticated-RCE-via-Java-deserialization
CVE-2026-34486 Apache Tomcat Tribes क्लस्टरिंग में EncryptInterceptor fail-open बाईपास, जो Java डिसीरियलाइज़ेशन के माध्यम से बिना प्रमाणीकरण के RCE की ओर ले जाता है। प्रभावित संस्करण: 11.0.19+, 10.1.53+, 9.0.116+। इनमें ठीक हुआ: 11.0.21, 10.1.54, 9.0.117। इनके द्वारा खोजा और रिपोर्ट किया गया:...
CVE-2024-38856-ApacheOfBiz
CVE-2024-38856-ApacheOfBiz Apache OFBiz ist ein Open-Source-System für die Unternehmensressourcenplanung. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2024-38856 ist eine Schwachstelle vor der...
CVE-2022-47966-Scan
Scanner CVE-2022-47966 Informazioni CVE-2022-47966 è una vulnerabilità critica di esecuzione remota di codice non autenticata che colpisce almeno 24 prodotti ManageEngine on-premise. La vulnerabilità si applica solo se SAML SSO è abilitato. Per alcuni prodotti si applica anche se SAML SSO è stato...
CVE-2021-44228
CVE-2021-44228 Apache Log4j è uno strumento di logging scritto in Java. Questo documento si concentra su cosa sono Log4j e la vulnerabilità log4shell, come funziona, come colpisce la vittima e come può essere mitigata. Scarica il PDF e divertiti !!! Saluti !!!...
tomcat-cve-2017-12617
Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass del caricamento JSP / Esecuzione remota di codice per Python3 Ho apportato alcune modifiche allo script originale per renderlo compatibile con Python 3! Se ci sono problemi o difficoltà, sentiti libero d...
cve-2022-24112
Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...
apache-solr-log4j-CVE-2021-44228
Questo repository non contiene un README...
heartbleed-bug
heartbleed-bug Dieses Repository beschreibt die Heartbleed-Sicherheitslücke CVE-2014-0160 und wie man sie reproduziert. Es sollte nur zu Testzwecken verwendet werden! Erklärung der Einrichtung Docker-Image und bee-box VM Neue Funktionen zum Heartbleed-Tool hinzufügen Tool zum Generieren von...
KillApachePy
Se segui le tendenze della sicurezza, probabilmente avrai sentito parlare dell'attacco DoS contro un gran numero di versioni di Apache tramite l'uso di un header Range appositamente creato CVE-2011-3192. Basandomi sul PoC originale killapache.pl ne ho realizzato una versione in Python più user...
EUVD-2026-66130
Off-by-one Error vulnerability in Apache Tomcat impacting the N flag on the rewrite valves causes rewrite processing to restart at the second rule rather than the first rule. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.0.M1 through...
EUVD-2026-66132
Incorrect Authorization vulnerability in Apache Tomcat's FORM authentication process allows the bypassing of a security constraint that limits user has access to a resource POST but not GET. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from...
EUVD-2026-66190
Uncontrolled Resource Consumption vulnerability in Apache Tomcat via an allocation leak in the HTTP/2 backlog tracking when a stream is reset This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.39 through 9.0.120. The following versions were...
log4j_CVE-2021-44228
Questo repository non contiene un README...
CVE-2021-44228
🛡️ CVE-2021-44228: Análise do Log4Shell - A Vulnerabilidade que Revolucionou a Segurança Java Impacto Crítico CVSS 10.0 | Descoberta em 2021, esta falha no Apache Log4j permite execução remota de código RCE e afeta milhões de sistemas globalmente. Ainda hoje, é um lembrete chave para a...
Text4Shell-Scanner
Scanner für CVE-2022-42889 Text4Shell Beschreibung Dies ist ein Scanner für die Schwachstelle CVE-2022-42889 Text4Shell Verwendung Schritt 1. Laden Sie die JAR-Datei herunter JAR-Datei befindet sich unter preparedJar/text4shell-scanner.jar 2. Überprüfen Sie die Java-Version auf Ihrem System 3...
CVE-2022-24706
CVE-2022-24706 Contributori Scuola White Hat 4a generazione, classe 39 금정현@junghyeonkum Vulnerabilità di esecuzione remota di comandi Erlang Distribution di CouchDB CVE-2022-24706 Riepilogo Apache CouchDB è un database NoSQL open-source orientato ai documenti Document-Oriented implementato in...