CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + Inyección de Cabeceras Esta vulnerabilidad existe en el componente de manejo de recursos ResourceComposition de KubePlus, permitiendo a un atacante con privilegios de Provider acceder a servicios internos mediante SSRF manipulando el parámetro chartURL...

CVE-2026-21643

Comprobador de CVE-2026-21643 y Plantilla de Nuclei Este repositorio contiene herramientas de detección para CVE-2026-21643 , una vulnerabilidad de inyección SQL previa a la autenticación en FortiClient EMS 7.4.4. La vulnerabilidad existe en los endpoints /api/v1/initconsts y /api/v1/auth/signin,...

CVE-2021-40346

CVE-2021-40346 El desbordamiento de enteros en la representación interna de la cabecera de solicitud permite el contrabando de solicitudes HTTP HTTP request smuggling. Este repositorio presenta un PoC construido con docker-compose utilizando dos imágenes de Docker: una con una versión vulnerable ...

DEBIAN-CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

ALPINE-CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Puntuación Perfecta 11/10 Gusano Zero-Click Transforma una inyección básica de cabecera SMTP CVE-2026-23829 en un gusano RCE autopropagante con puntuación perfecta utilizando la Teoría del Tiempo Convergente. 📊 Transformación de Puntuación: 6.1 → 11.0/10 ⭐ Métrica Original...

CVE-2026-32913

Al revisar el código fuente, me centré en cómo OpenClaw maneja las solicitudes HTTP, específicamente en la función fetchWithSsrFGuard, responsable de realizar llamadas fetch del lado del servidor. Noté algo extraño. Cuando una solicitud seguía una redirección de origen cruzado lo que significa qu...

CVE-2025-4123-Exploit

PoC CVE-2025-4123 Una pequeña herramienta de prueba de concepto — envía un payload específico a un objetivo y comprueba las respuestas de redirección 301/302, informando de la cabecera Location. Este repositorio está destinado únicamente a fines educativos/de investigación. Siga las políticas de...

CVE-2026-31908

CVE-2026-31908 - Exploit de Inyección de Cabeceras en Apache APISIX 📋 Descripción General Este es un exploit de Prueba de Concepto PoC para CVE-2026-31908 , una vulnerabilidad crítica de inyección de cabeceras descubierta en Apache APISIX versiones 2.12.0 hasta 3.15.0. La vulnerabilidad existe en...

CVE-2026-22794-POC

CVE-2026-22794 - Inyección de Encabezado Origin en Appsmith 🔴 Vulnerabilidad de Seguridad Crítica Secuestro del Enlace de Restablecimiento de Contraseña mediante Manipulación del Encabezado Origin Este repositorio contiene una Prueba de Concepto PoC del exploit para CVE-2026-22794, una...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in tiene una falla fácilmente explotable, no autenticada y accesible por red que permite comprometer el sistema a través de HTTP. Las versiones compatibles...

CVE-2026-33149-PoC

CVE-2026-33149 — Host Header Injection in Tandoor Recipes Summary Tandoor Recipes sets ALLOWEDHOSTS = '' by default in settings.py, causing Django to accept any value in the HTTP Host header without validation. The application uses request.buildabsoluteuri to generate absolute URLs in multiple...

EUVD-2026-90966

HCL AION is affected by a vulnerability in which the Content-Security-Policy CSP HTTP response header is not configured. CSP helps prevent attacks such as Cross-Site Scripting XSS by restricting the sources from which scripts, styles, and other resources can be loaded. The absence of this header...

CVE-2026-21833 HCL AION is susceptible to a Missing "Content-Security-Policy" header Vulnerability (CVE-2026-21833)

HCL AION is affected by a vulnerability in which the Content-Security-Policy CSP HTTP response header is not configured. CSP helps prevent attacks such as Cross-Site Scripting XSS by restricting the sources from which scripts, styles, and other resources can be loaded. The absence of this header...

PyJWT: Uncaught RecursionError in jwt.decode() on deeply nested token header

Packagepyjwt PyPI Affected versionstested & verified on: 2.13.0. Every version whose PyJWS.load translates only ValueError is affected DescriptionPyJWS.looad jwt/apijws.py:337 splits the compact token, base64url decodes the header segment and hands it to json.loads before verifysignature runs. Th...

PyJWT: PyJWKClient follows redirects when fetching JWKS

SummaryPyJWT 2.13.0 PyJWKClient followed HTTP redirects while fetching a JWKS,without validating the redirect destination. A configured trusted endpointcould therefore redirect the client to a different host. ImpactWhen an application uses PyJWKClient with caller-supplied request headers andan...

MCP Atlassian: SSRF via DNS Rebinding in Header-Based Authentication Flow

SummaryThe SSRF protection for header-based authentication uses a validate-then-use pattern vulnerable to DNS rebinding. validateurlforssrf resolves the hostname via DNS and checks that the resolved IP is globally routable. However, the actual HTTP request happens later, during which the DNS reco...

Jupyter Server: 5xx request logging leaks token-bearing Referer header values

SummaryWhen a request returns a 500, jupyterserver/log.py logs a small JSON block of request headers. The Referer header was copied into it as-is, so a token in the Referer URL ended up in the logs in plain text. ImpactAnyone who can read the server logs can pick tokens out of these 500 entries...

CVE-2026-24306

Escalada de Privilegios en Azure Front Door – PoC CVE-2026-24306 Solo para uso autorizado en red team / investigación. El autor no se hace responsable del mal uso. La vulnerabilidad permite: Inyección arbitraria de reglas de enrutamiento Modificación del grupo de orígenes / backend pool Adjuntar ...