Open-Source-Seal-Security

SEAL SECURITY PROJECT : Aufgabe für Open-Source-Entwickler Neue Version des Pakets tough-cookie V2.5.0 erstellen, um die kritische Schwachstelle CVE-2023-26136 zu beheben, Projekt geschrieben in Node.js V20 Versionen des Pakets tough-cookie vor 4.1.3 sind anfällig für Prototype Pollution aufgrund...

CVE-2023-34845

CVE-2023-34845 POC della vulnerabilità per CVE-2023-34845 Vulnerabilità Ho trovato un attacco di cross-site scripting sulla pagina di creazione di nuovi contenuti http://localhost:800/admin/new-content eseguirà lo script nel contesto dell'utente, consentendo all'attaccante di accedere a qualsiasi...

zyxel-wax650s-research-notebook-public

Quaderno di Ricerca su Zyxel WAX650S Quaderno di ricerca pubblico e sicuro per il firmware Zyxel WAX650S V7.10ABRM.4C0. Questo repository è scritto come wiki in formato narrativo per ricercatori e per futuri lavori di follow-up assistiti da LLM. Documenta come è stato allestito il laboratorio,...

WPTimeCapsulePOC

Backup e Staging di WP Time Capsule 1.21.16 - Proof of Concept del Bypass dell'Autenticazione Un bypass dell'autenticazione è stato recentemente scoperto https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/ su WP Time Capsule 1.21.16. Questa PoC dimostra come funziona i...

CVE-2025-28121

💥 CVE-2025-28121 - XSS Riflesso in Online Exam Mastering System 1.0 📝 Descrizione code-projects Online Exam Mastering System 1.0 è vulnerabile a Cross-Site Scripting XSS Riflesso nel file feedback.php tramite il parametro q. Questo problema consente a un attaccante remoto di iniettare JavaScript...

CVE-2020-15051

CVE-2020-15051 : Artica Proxy prima della versione 4.28.030418 Community Edition permette Cross Site Scripting Memorizzato. Descrizione del prodotto: Artica Tech offre una soluzione potente ma semplice da usare, solitamente riservata alle grandi aziende e multinazionali. Con un prezzo di partenza...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF su SCOPIA XT Desktop versione 8.3.915.4 Questo PoC descriverà come sfruttare la Cross-Site Request Forgery CSRF su SCOPIA XT Desktop versione 8.3.915.4 Informazioni su SCOPIA sito web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Informazioni sulla Cross-Site Request...

CVE-2026-67355

A flaw was found in guzzlehttp/guzzle. The software does not correctly enforce the "host-only" scope for cookies, which means it stores the request host in the cookie's domain field instead of restricting the cookie to the exact host. This vulnerability could allow an attacker who controls a...

CVE-2026-67353

A flaw was found in guzzlehttp/guzzle. A remote attacker can exploit this vulnerability by sending an excessive number of large 'Set-Cookie' header fields from a malicious server. This causes the application's CookieJar to store an unbounded amount of data in memory, leading to resource exhaustio...

CVE-2017-9822

CVE-2017-9822 Deserializzazione del cookie DotNetNuke – Esecuzione remota di codice RCE Le versioni di DotNetNuke DNN comprese tra 5.0.0 e 9.3.0 sono affette da una vulnerabilità di deserializzazione che porta all'esecuzione remota di codice RCE. DotNetNuke utilizza il cookie DNNPersonalization p...

CVE-2023-26136

Ricerca sulla vulnerabilità CVE-2023-26136 Descrizione Le versioni del pacchetto tough-cookie precedenti alla 4.1.3 sono vulnerabili a Prototype Pollution a causa di una gestione impropria dei cookie quando si utilizza CookieJar in modalità rejectPublicSuffixes=false. Questo problema deriva dal...

CVE-2022-45059-demo

CVE-2022-45059-Demo Die Varnish-Cache-Versionen 7.0.0, 7.0.1, 7.0.2, 7.0.3, 7.1.0, 7.1.1 und 7.2.0 weisen eine Request-Smuggling-Schwachstelle auf, bei der ein Angreifer erreichen kann, dass der Content-Length-Header als Hop-by-Hop-Header behandelt wird. Dies ist eine Demo bestehend aus einer...

crlf-desyncs

CRLF Desyncs Questo è un repository che contiene strumenti e risorse utili per rilevare e sfruttare i Desync basati su CRLF, presentati al BlackHat USA 2026 e al DEFCON 34. Contenuti cdn-origin/ - contiene header aggregati origin-to-edge utili per il fuzzing di un'iniezione CRLF su una risposta...

CVE-2026-39324

CVE-2026-39324 Exploit PoC Rack::Session::Cookie-Entschlüsselungsfehler führt dazu, dass unverschlüsselte Cookies akzeptiert werden | ---|--- Advisory| GHSA-33qg-7wpp-89cq Paket| rack-session RubyGems Betroffen| = 2.1.1 Behoben| 2.1.2 Zusammenfassung Rack::Session::Cookie mit secrets: sollte nur...

tough-cookie-patch-cve-2023-26136

RFC6265 Cookie e CookieJar per Node.js Sinossi javascript var tough = require'tough-cookie'; var Cookie = tough.Cookie; var cookie = Cookie.parseheader; cookie.value = 'somethingdifferent'; header = cookie.toString; var cookiejar = new tough.CookieJar; cookiejar.setCookiecookie,...

WordPress AI Engine plugin < 3.6.4 - Unauthenticated Cross-Session Chatbot File Deletion via Forgeable Session Cookie vulnerability

Unauthenticated Cross-Session Chatbot File Deletion via Forgeable Session Cookie vulnerability discovered by Revanth Hari Narayana Matte in WordPress Plugin AI Engine versions 3.6.4...

CVE-2026-21994

CVE-2026-21994 Zusammenfassung Oracle OKIT oci-designer-toolkit Version 0.3.0 enthält zwei kritische Fehlkonfigurationen, die sich zu einer vollständigen Übernahme ohne Authentifizierung verketten. Ein hartcodierter Flask-SECRETKEY, der im öffentlichen Repository offengelegt ist, erlaubt jedem...

EUVD-2026-66582

In the Linux kernel, the following vulnerability has been resolved: sctp: validate cookie AUTH state before use When cookie authentication is disabled, COOKIEECHO restores fixed-size AUTH fields directly from peer-controlled cookie bytes. A forged RANDOM length, HMAC list, or CHUNKS list can then...

CVE-2026-47889

A WebFlux application running on the Jetty 12 Core reactive adapter serializes response cookies without the sameSite attribute. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19...

CVE-2026-47889

A WebFlux application running on the Jetty 12 Core reactive adapter serializes response cookies without the sameSite attribute. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19...