CVE-2026-33980

CVE-2026-33980 — Injeção de KQL no adx-mcp-server via parâmetro tablename Severidade : Alta CVSS 8.8 CWE : CWE-943 — Neutralização Incorreta de Elementos Especiais na Lógica de Consulta de Dados Afetado : adx-mcp-server = 0.1.0 commit 48b2933 Aviso : GHSA NVD :...

CVE-2026-42208_lab

Injeção SQL no LiteLLM Proxy GHSA-r75f-5x8p-qvmc Um ambiente de reprodução para a vulnerabilidade de injeção SQL no fluxo de autenticação de chaves de API do LiteLLM Proxy. Resumo da Vulnerabilidade...

CVE-2022-42889-POC

CVE-2022-42889-POC Proof-of-Concept für die Apache Commons-Text-Sicherheitslücke CVE-2022-42889. Das Problem : Apache Commons Text führt variable Interpolation durch, sodass Eigenschaften dynamisch ausgewertet und erweitert werden können. Das Standardformat für die Interpolation ist „$prefix:name...

CVE-2022-42889-POC

CVE-2022-42889-POC Eine einfache Demo-Anwendung, die zeigt, wie die Sicherheitslücke CVE-2022-42889 ausgenutzt werden kann. Nutzt OOB Out of Band-Dienste, um die Präfixe dns und url zu demonstrieren. JavaDocs für commons-text interpolation commons-text JavaDocs Beispiel-Interpolationen...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Proof of Concept für den Remote-Code-Execution-Exploit CVE-2022-42889 Text4Shell-Sicherheitslücke. Gib einen ⭐ für Unterstützung ❤️ Über diese Sicherheitslücke CVE-2022-42889 ist eine neue kritische Sicherheitslücke, ähnlich wie Spring4Shell und Log4Shell. Es handelt sich um ein...

CVE-2022-42889-text4shell

CVE-2022-42889 alias text4shell PoC für die kürzlich entdeckte Schwachstelle in Apache Commons Text von @pwntester: Wie auf https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/ erwähnt: Die Schwachstelle besteht im StringSubstitutor Interpolator-Objekt. Ein...

Text4shell--Automated-exploit---CVE-2022-42889

Maven installieren - maven-linux //Für automatisiertes Hacken: 1../install.sh root@kitploit: 2../exploit.sh 3. Um die Anwendung zu entfernen, verwenden Sie ./stopapp.sh //Für manuelles Hacken: 1. Maven-Installation zum Erstellen des Fat-Jars root@kitploit: mvn clean install 2. Docker-Build...

CVE-2022-42889-PoC

CVE-2022-42889 PoC Dies ist ein Proof-of-Concept für die Sicherheitslücke CVE-2022-42889. Dieser Code führt den JavaScript-Code 195 + 324 aus. Falls anfällig, sollte die Ausgabe sein: root@kitploit: PoC Output: 519 Um dies auszuführen, benötigen Sie: JDK 11 oder höher Maven Wenn Sie nach einem...

CVE-2022-42889-Analysis

CVE-2022-42889 Text4Shell Rapport Ce dépôt contient un rapport d'analyse sur Apache Commons Text CVE-2022-42889 et des démonstrations d'attaque basées sur un environnement de test fermé. Documents CVE-2022-42889 - Rapport d'analyse de vulnérabilité Structure du dépôt root@kitploit:...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — مختبر Log4Shell PoC إخلاء مسؤولية أُنشئ هذا المختبر حصريًا للأغراض التعليمية والبحثية في مجال الأمن. يحدث كل حركة المرور داخل شبكة Docker معزولة. لا تستخدم هذه المادة على أنظمة حقيقية أو دون إذن صريح. قد يكون سوء الاستخدام جريمة. استخدمه بمسؤولية. ما هي CVE-2021-44228؟ Log4Shell ...

CVE-2026-45694

LibreNMS (network monitoring system) is affected by a reflected XSS in the Proxmox application view (versions up to 26.4.0 ). The root cause is in LegacyController.php:75, where the page title is injected into a document.title JavaScript assignment via string interpolation. The instance and vmid ...

CVE-2026-58474 whichllm < 0.5.16 Code Injection via run and snippet commands

whichllm before 0.5.16 contains a code injection vulnerability in the run and snippet commands that allows a remote attacker who controls a HuggingFace repository to achieve arbitrary code execution by crafting a malicious GGUF filename containing double quotes or other special characters. The...

CVE-2026-58474

whichllm before version 0.5.16 contains a code injection vulnerability in the run and snippet commands. The script generation function in cli.py interpolates HuggingFace-derived values—including GGUF variant filenames from the Hub API siblings rfilename field—directly into Python source code with...

CVE-2022-42889

CVE-2022-42889-POC Eine einfache Demo-Anwendung, die zeigt, wie die Schwachstelle CVE-2022-42889 ausgenutzt werden kann. Nutzt OOB-Dienste Out of Band, um dns- und url-Präfixe zu demonstrieren. JavaDocs für die commons-text-Interpolation commons-text JavaDocs Beispiel-Interpolationen...

riskootext4shell

riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 A biblioteca Apache Commons Text é uma biblioteca alternativa às funcionalidades nativas do JDK do Java. Versões anteriores à versão 1.10.0 do Apache Commons Similar ao CVE-2022-33980 root@kitploit: python3 text4shell.py -u...

Grafana 8.0.0 <= v.8.2.2 - Angularjs Rendering Cross-Site Scripting

Grafana is an open-source platform for monitoring and observability. In affected versions if an attacker is able to convince a victim to visit a URL referencing a vulnerable page, arbitrary JavaScript content may be executed within the context of the victim's browser. The user visiting the...

text4shell-exploit

text4shell-exploit Un exploit proof-of-concept PoC personalizzato basato su Python che mira a Text4Shell CVE-2022-42889, una vulnerabilità critica di esecuzione remota di codice in Apache Commons Text versioni 1.10. Questo exploit mira a applicazioni Java vulnerabili che utilizzano la classe...

commons-text-goat

Commons-Text Goat Dies ist eine Web-App, die absichtlich anfällig für CVE-2022-42889 ist. Es verwendet einen eingebetteten Jetty-Server und Maven, um einen Servlet zu starten, der auf Port 8080 unter der URL \api lauscht. Dieser Endpunkt akzeptiert einen URL-Parameter cmd. Dieser wird zwischen $...

CVE-2026-76837 Baserow before 2.3.0 Stored Cross-Site Scripting via Rich Text Mention Display Name

Baserow interpolates a user's display name into the rich-text mention markup without HTML encoding. PATCH /api/user/account/ stores the firstname value verbatim, and the mention renderer in web-frontend/modules/core/editor/mention.js builds its element with a template literal that places the name...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: iniezione di comandi del sistema operativo tramite runnmapscan Lo strumento MCP runnmapscan costruisce il proprio comando interpolando come stringa i parametri target e additionalFlags e lo esegue tramite childprocess.exec, cioè /bin/sh -c. ⚠ Leggi prima —...