LiteLLM Proxy < 1.84.0 - Host Header Authentication Bypass

LiteLLM Proxy before 1.84.0 derives its public-route authorization check from a URL reconstructed with the unvalidated Host header. A Host value containing a fragment can make a protected request appear to target the public root route, bypassing the API-key check. Version 1.84.0 derives the route...

Starlette - Improper Validation of Unsafe Equivalence in Input

A flaw was found in Starlette, a lightweight ASGI Asynchronous Server Gateway Interface framework. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP Host request header. This malformed header could cause the request.url to be incorrectly reconstructed, leading...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...

Vite Dev Server - Directory Traversal

Vite is a modern frontend build tool. In Vite prior to versions 6.4.3, 6.3.4, and 5.4.23, a directory traversal vulnerability affects the Vite development server. When the Vite dev server is launched with the --host or server.host option, an unauthenticated attacker can craft a request with a pat...

Arelle < 2.39.10 - Remote Code Execution

Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the webserver's /rest/configure endpoint. The plugins query parameter is forwarded to the plugin manager without authentication, allowing an attacker to supply a URL to a remote Python file that Arelle...

ExponentCMS <= 2.6 - Host Header Injection

An HTTP Host header attack exists in ExponentCMS 2.6 and below in /exponentconstants.php. A modified HTTP header can change links on the webpage to an arbitrary value,leading to a possible attack vector for MITM. id: CVE-2021-38751 info: name: ExponentCMS = 2.6 - Host Header Injection author:...

Plone Docker - Host Header Injection

Plone Docker Official Image 5.2.13 5221 is vulnerable to Host Header Injection due to improper validation of input by the HOST headers. This can lead to Cross-Site Scripting XSS attacks when the malicious Host header value is reflected in the response. id: CVE-2024-23055 info: name: Plone Docker ...

cve-pdf-host

This repository does not have a README...

CVE-2026-100721

CVE-2026-100721 — vm2 NodeVM 外部允许列表绕过 针对 CVE-2026-100721 的 Python 3 PoC —— vm2 （npm）3.12.2 之前 版本在 NodeVM 外部模块解析器 中存在授权不当问题，当不受信任的 JavaScript 在配置不当的嵌入器中运行时，会导致沙箱逃逸 和宿主机端代码执行 。 PoC 页面： https://pocbit.org/pocs/cve-2026-100721 什么是 vm2？ vm2 是一个广泛使用的 Node.js 库，用于在同一 Node 进程内的沙箱 中运行不受信任的 JavaScript...

CVE-2026-100740

CVE-2026-100740 — D-Link DIR-895L L2TP 越界写入 针对 CVE-2026-100740 的 Python 3 PoC —— D-Link DIR-895L 固件 A1102b07 。 描述 PoCbit / GitHub CVE-2026-100740 —— L2TP 控制通道 解析器中 tunnelsetparams （tunnel.c）存在越界写入 （CWE-787 / CWE-119）。Host Name AVP 长度被限制为 127，但 NUL 终止符被写入 128 字节 缓冲区的 peerhostnamelen+1 位置 →...

CVE-2019-5736-PoC

Usage PoC was created to the scenario were victim is executing for example docker exec sh. Before running exploit it's required to overwrite sh binary in the container file system: printf '!/proc/self/exe' /bin/sh After that, when victim executes exec command, runc binary in the host file system...

CVE-2025-26056

CVE-2025-26056 著者: Rohan Deshpande OSコマンドインジェクション 概要 OSコマンドインジェクションは、脆弱なアプリケーションを介して攻撃者がホストオペレーティングシステム上で任意のコマンドを実行できるようにするセキュリティ脆弱性です。これにより、不正アクセス、データ漏洩、システム侵害が発生する可能性があります。 影響 OSコマンドインジェクションの影響には、システムリソースへの不正アクセス、データの盗難、システム侵害、影響を受けたサーバーの完全な制御が含まれ、深刻なセキュリティ侵害と運用の中断を引き起こす可能性があります。 影響を受けるURL...

CVE-2024-3094

CVE-2024-3094 K8sクラスター内でCVE-2024-3094脆弱性をテストするための基本POC ❗ DISCLAIMER ❗ 教育目的のみに使用すること。作者は本ソフトウェアの使用によって生じたいかなる損害についても責任を負いません。 Description 脆弱なポッドをデプロイし、それを悪用してその脆弱なポッド内でコマンドを実行します。セキュリティ上の理由から同じネットワーク内で行います。脆弱なポッドをインターネットに公開することはありませんが、概念は同じです。...

AWS-SAM-CLI-Vulnerabilities

AWS SAM CLI の脆弱性 CVE-2025-3047 および CVE-2025-3048 この README では、AWS Serverless Application Model CLI AWS SAM CLI で見つかった 2 つのセキュリティ脆弱性（CVE-2025-3047 および CVE-2025-3048）について、コードレベルの問題点と修正を含む詳細な分析を提供します。どちらの脆弱性も、Docker コンテナを使用したビルドプロセス中のシンボリックリンク（シンボリックリンク）の不適切な処理に関するものです。以下の各セクションでは、各 CVE...

CVE-2025-29279

CVE-2025-29279 To exploit this vulnerability, the attacker must insert the payload example.com;echo 'testing' into the "Host Address" in Traceroute6 Diagnostics in the Diagnostics section...

ps5-pihost

PS5 Pi Host Raspberry Pi OS Lite 64-bit、Bookworm 以降 を NetworkManager と共に使用してください。 64 GB の SD カードで十分な容量があります。これは既存の Python ホストを実行します。ESP32 バイナリを Pi やその SD カードに書き込まないでください。 これが行うこと Pi は PS5 用の Wi-Fi ネットワークを作成します。その DHCP サーバーはコンソールに IP アドレスを割り当て、DNS に Pi を使用するよう指示します。DNS は manuals.playstation.net を...

POC-CVE-2019-5736

RunC-CVE-2019-5736 ビデオ : https://bit.ly/2WqvILb ブログ記事 : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html このエクスプロイトの原作者はTwistlock LabsのYuval Avrahami氏であることに注意してください。 POCの実行 POCを実行すると、ホスト上のrunCバイナリが上書きされることに注意してください。 POCの実行前に、runCバイナリ（通常は/usr/sbin/runc）のバックアップを作成することを強くお勧めします。...

CVE-2021-46704-POC

CVE-2021-46704-POC CVE-2021-46704 GenieACS コマンドインジェクション POC genieacs パッケージに影響、バージョン =1.2.0 1.2.8 修正方法は？ genieacs をバージョン 1.2.8 以上にアップグレードしてください。 このパッケージの影響を受けるバージョンは、ping ホスト引数 lib/ui/api.ts および lib/ping.ts を介したコマンドインジェクションに対して脆弱です。これは、不十分な入力検証と、欠落した認可チェックが組み合わさったことに起因します。...

Malicious code in echogen (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 c38ef1a445f502de507bc9e58f66539c816eb765a086e14631bd164bc501a644 Installing the package or importing the module exfiltrates basic information about the host, and the package has no other purpose. --- Category: PROBABLYPENTES...

TIBCO JasperReports Library - Directory Traversal

The default server implementation of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for...