UBUNTU-CVE-2026-104056

Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a poisoned discovery response to replace all endpoint values with attacker-controlled values rather than endpoint URLs that share the origin of...

Linux Distros Unpatched Vulnerability : CVE-2026-104056

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 ProcessMaker Vulnerabilidades solo para educación: @ryancooley @velkymx @nolanpro @caleeli instala ProcessMaker 4 Core Docker Instance desde este repositorio: https://github.com/ProcessMaker/pm4core-docker esta es la última versión de pm docker PMVERSION=4.1.21, la...

CVE-2023-31719

CVE-2023-31719 Es posible inyectar código SQL en el parámetro JSON "username" del endpoint /api/signin mediante una solicitud HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Nombre del producto afectado: FUXA Versión afectad...

WP2Shell-Scanner

Escáner WP2Shell Una herramienta de línea de comandos que comprueba si un sitio WordPress está expuesto a WP2Shell CVE-2026-63030 y CVE-2026-60137. Lee la versión de WordPress y la superficie de la API REST mediante peticiones de solo lectura y emite un veredicto. No explota nada. !WARNING Solo...

wcfproxy

构建 你可以选择一次性编译该工具然后使用生成的二进制文件，或者像运行脚本一样直接运行它（Go 工具链会在运行时编译）。 对于开发，后一种方式更便捷。 对于生产使用，建议一次性编译（从 cli 目录执行）并使用生成的可执行文件。 得益于 Go 编译器，你可以从 Linux 或 Windows 构建，并针对 Linux 或 Windows 构建。 构建需要 Go 至少 1.18 版本（已用 Go 1.23 测试）。 从 Linux 构建 要从 Linux 为 Windows 或 Linux 构建，只需适当设置 GOOS（从 cli 目录执行）： GOOS=windows GOARCH=amd...

CVE-2026-73633

CVE-2026-73633 Apache Struts S2-072 — PoC + Entorno Principio: El relleno JSON del plugin JSON body habilitado en el servidor «JSON filling» es una funcionalidad central proporcionada por el plugin JSON de Struts 2, que puede entenderse simplemente como un mecanismo automático de conversión de...

CVE-2026-78903-SWIFT-Kick-to-the-Creds

CVE-2026-78903 — SWIFT Kick to the Creds Confusión de algoritmo JWT en SWIFT API Gateway Campo| Valor ---|--- Severidad| 9.1 Crítica Vector| Red Versiones afectadas| 3.2.0 – 3.2.4 Descubierto por| 𝕍𝕠𝕤𝕤🥷 Descripción Una configuración incorrecta crítica en SWIFT API Gateway permite a un atacante...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 检查所有 Heroku 应用，确认它们是否运行存在漏洞的 JSON 版本 背景 Ruby JSON gem 中发现了 一个安全漏洞。这是近期公布的 Rails MySQL 注入问题的根本原因。现在已有新版 JSON gem 可用。 开发者可以通过运行 此脚本 获取所有受影响的 Heroku 应用的完整列表。以下 JSON 版本已修复并被视为安全： 1.7.7 1.6.8 1.5.5 如果您不升级，攻击者可能能够在您应用的 MySQL 数据库上执行任意 SQL 查询。Heroku 强烈建议立即升级到已修复的版本。 操作说明 git clone...

CVE-2017-8046

DESCARGO DE RESPONSABILIDAD: Este repositorio es complementario al artículo del blog de VGS, Cómo evitar "usar componentes con vulnerabilidades conocidas". Contiene una aplicación con una vulnerabilidad de seguridad conocida concretamente, CVE-2017-8046, así como la descripción de cómo explotarla...

crack-0.1.8-fixed

= crack Análisis realmente simple de JSON y XML, extraído de Merb y Rails. El analizador XML está extraído de Merb y el analizador JSON de Rails. No me atribuyo el mérito, solo los empaqueté para que todos los disfruten y los usen fácilmente. == nota sobre versiones Las versiones se etiquetan en...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare poc IngressNightmare Script Un script de Python para automatizar el envío de cargas útiles JSON a una lista de IPs mediante curl, capturando respuestas y dividiéndolas en informes XML de éxito y fallo. Características Envía solicitudes HTTPS POST con una carga útil...

CVE-2026-105134

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

CVE-2026-105134 Ahsay AhsayCBS Replication Receiver UpdateReceivers.do os command injection

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

EUVD-2026-92078

A flaw has been found in Ahsay AhsayCBS up to 10.3.2. This vulnerability affects unknown code of the file /rps/api/json/UpdateReceivers.do of the component Replication Receiver. Executing a manipulation of the argument random can lead to os command injection. It is possible to launch the attack...

cfgrip

cfgrip PE/ELF x86/x64 CFG 提取器。输入一个二进制文件，反汇编它，解析每个跳转和调用（GOT、跳转表、寄存器追踪），并将完整的控制流图导出为结构化 JSON。 为什么 你需要确切知道每个分支的去向——不是为了阅读，而是为了打补丁。将 JSON 输入 Zydis 或 AsmJit，定位你需要挂钩或修改的确切指令，然后写回。反作弊团队用它来映射游戏二进制文件；逆向人员用它来将代码提取到自己的分析管线中；软件分析师在不运行二进制文件的情况下追踪执行路径。 cfgrip 提供地图。怎么用取决于你。 它提取什么 对于每个 cfgrip 处理的二进制文件，它会生成： 函数列表...

CVE-2023-45966

CVE-2023-45966 SSRF ciego en umputun/remark42 conduce a un SSRF ciego debido a la falta del campo title y al filtrado insuficiente del campo url en la solicitud de creación de comentario. Información adicional Corregido en el commit: efceed6 Tipo de vulnerabilidad: Otro CWE-918: Server Side Reque...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite diseñada para analizar operaciones de blockchain e interacciones con contratos inteligentes. Procesa llamadas JSON-RPC a Ethereum y redes compatibles incluyendo Polygon, Arbitrum, BSC, y otras Claves API de exploradores de bloques La mayorí...