EUVD-2026-67121

An issue in the NssaiAvailabilitySubscriptionCreate component of free5gc v4.0.1 allows attackers to cause a Denial of Service DoS via a crafted POST request...

CVE-2026-30051

CVE-2026-30051 affects the free5gc v4.1.0 open-source 5G core network implementation. The vulnerability resides in the CreateUEContextProcedure function, reachable at the API endpoint /v1/ue-contexts/{supi} . An unauthenticated remote attacker can cause a Denial of Service by sending a crafted PU...

CVE-2026-37069

Veno File Manager Project version 4.4.9 is affected by an Absolute Path Disclosure in the file /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php. By sending a simple unauthenticated GET request to this endpoint, an attacker can determine the system directory in which the a...

CVE-2026-30073

An issue in the NssaiAvailabilitySubscriptionCreate component of free5gc v4.0.1 allows attackers to cause a Denial of Service DoS via a crafted POST request...

PT-2026-82411

A Spring WebFlux application that supports WebSocket connections may expose indirectly sensitive user information by including request headers in an exception reason. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30...

PT-2026-82448

Name of the Vulnerable Software and Affected Versions Apache APISIX versions 2.12.0 through 3.17.0 Description An inconsistent interpretation of HTTP requests, known as HTTP Request/Response Smuggling, occurs on serverless-plugin routes. This allows an attacker to manipulate the request stream so...

CVE-2025-11627

Invia una richiesta appositamente costruita al gestore AJAX con il nonce estratto. root@kitploit: = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found...

CVE-2026-75332

Zyplayer-Doc =1.0.0 is vulnerable to Server-Side Request Forgery SSRF via WikiPageWebService.download...

CVE-2026-65956

KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without...

CVE-2025-62341

HCL Connections is vulnerable to server-side request forgery SSRF when an internal server is compromised possibly allowing an attacker to send unauthorized requests in certain scenarios leading to information disclosure or security bypass...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - Overflow del buffer basato su stack Overflow del buffer basato su stack in MiniShare 1.4.1 raggiungibile tramite una singola richiesta HTTP PUT. 📑 Indice Perché esiste questo repository Perché questa vulnerabilità è interessante Contesto e software interessato...

CVE-2025-55853

CVE-2025-55853 - Inclusioni Locali di File tramite Server Side Request Forgery SoftVision webPDF prima della versione 10.0.2 è vulnerabile a Server-Side Request Forgery SSRF. Informazioni Questo PoC per CVE-2025-55853 dimostra Server-Side Request Forgery nel tool webPDF webPDF. utilizzato per...

CVE-2019-11043

CVE-2019–11043: Vulnerabilità di Esecuzione Remota di Codice PHP-FPM Nginx Descrizione e Impatto della Vulnerabilità CVE-2019–11043 è una vulnerabilità di esecuzione remota di codice RCE. Colpisce PHP-FPM, un gestore di processi FastCGI comunemente utilizzato con i server web Nginx. Il difetto...

CVE-2017-14980.RCE

CVE-2017-14980 L'exploit ha come bersaglio Sync Breeze Enterprise in esecuzione su Windows 10 x86, build: 16299 , colpendo la versione 10.0.28 , dove un attaccante non autenticato può eseguire un buffer overflow tramite il corpo di una richiesta HTTP , causando esecuzione di codice arbitrario...

CVE-2025-62341 HCL Connections is vulnerable to server-side request forgery (SSRF)

HCL Connections is vulnerable to server-side request forgery SSRF when an internal server is compromised possibly allowing an attacker to send unauthorized requests in certain scenarios leading to information disclosure or security bypass...

CVE-2025-62341

HCL Connections contains a server-side request forgery (SSRF) vulnerability that becomes exploitable when an internal server is compromised. In certain scenarios, an attacker can send unauthorized requests, potentially leading to information disclosure or security bypass . The CVSS 3.1 base score...

CVE-2026-37432

CVE-2026-37432 Posizione: Apiutil.java: 107-113 Principio: fidarsi direttamente dell'header di richiesta X-Forwarded-For, che può essere falsificato per manipolare gli indirizzi IP. Metodo di sfruttamento: X-Forwarded-For: 127.0.0.1...

cowitness

CoWitness CoWitness è uno strumento progettato per funzionare come server HTTP, HTTPS e DNS. Permette di servire pagine web, registrare richieste HTTP e personalizzare le risposte DNS. Questo README fornisce una panoramica delle funzionalità e le istruzioni su come compilare e utilizzare lo...

CVE-2025-63700

CVE-2025-63700 Bypass dell'autenticazione OAuth in Clerk-js 5.88.0 Prodotto interessato Fornitore : Clerk Inc. clerk.dev / clerk.com Prodotto : Clerk-js @clerk/clerk-js Versione interessata : 5.88.0 Impatto : Bypass dell'autenticazione OAuth CWE-290 : Bypass dell'autenticazione mediante spoofing...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary Vulnerabilità di elevazione dei privilegi tramite Cross Site Request Forgery Questa è una prova di concetto per CVE-2021-24085. 1. poc.py scarica il file del certificato del target con la chiave privata all'interno 2. YellowCanary genera il token csrf...