CVE-2021-35042

CVE-2021-35042 Injeção de SQL via entrada não confiável em QuerySet.orderby Configuração: Inicie as instâncias usando: docker-compose up Agora abra a seguinte URL para carregar os dados de exemplo: http://localhost:8000/vulapp/setup Em seguida, acesse a página vulnerável em:...

CVE-2018-25031

CVE-2018-25031 Testes de exploração do CVE-2018-25031 O Swagger UI anterior à versão 4.1.3 poderia permitir que um atacante remoto realizasse ataques de falsificação spoofing. Ao convencer uma vítima a abrir uma URL manipulada, um atacante poderia explorar essa vulnerabilidade para exibir...

avscript

Interpretador JavaScript do Avast Antivirus NOTA: Em 03/11/2020 a Avast anunciou que havia decidido desabilitar este interpretador globalmente! O processo principal do antivírus Avast é chamado AvastSvc.exe, que é executado como SYSTEM. Esse serviço carrega o mecanismo de antivírus de baixo nível...

CVE-2023-32571

🐞 CVE-2023-32571 - Execução Remota de Código no System.Linq.Dynamic.Core Prova de Conceito para CVE-2023-32571, uma vulnerabilidade de execução remota de código no System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidade permite que atacantes executem código e comandos arbitrários quando...

tetsuo-pulse

Socket Library Aviso de Maturidade : Esta biblioteca é funcional e bem testada, mas recém-lançada. É apropriada para desenvolvimento, ferramentas internas e ambientes controlados. A implantação em produção com entrada de rede não confiável deve aguardar até que a base de código tenha acumulado...

VUL4J-60

antisamy अविश्वसनीय स्रोतों से आने वाले HTML का तेज़, कॉन्फ़िगरेबल सफाई करने के लिए एक लाइब्रेरी। इसे दूसरे शब्दों में कहा जा सकता है: यह एक API है जो आपको यह सुनिश्चित करने में मदद करता है कि क्लाइंट अपने प्रोफ़ाइल, टिप्पणियों आदि के लिए दिए गए HTML में दुर्भावनापूर्ण कार्गो कोड न डालें, जो सर्व...

CVE-2024-22641

CVE-2024-22641 Tipo de Vulnerabilidade Negação de Serviço por Expressão Regular ReDoS Produto e Versão Afetados TCPDF root@kitploit: AddPage; $pdf-ImageSVG$file='poc.svg'; ?...

CVE-2022-42889-POC

CVE-2022-42889-POC Preuve de concept pour la vulnérabilité Apache commons-text CVE-2022-42889. Quel est le problème : Apache Commons Text effectue une interpolation de variables, permettant d'évaluer et d'étendre dynamiquement des propriétés. Le format standard pour l'interpolation est...

CVE-2026-14382

CVE-2026-14382 Gatilho do binário Bug fix root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 A causa raiz desta vulnerabilidade parece ser semelhante à do CVE-2025-6558. Com base na minha análise atual,...

EUVD-2026-37015

gRPC Erlang package vulnerable to Remote Code Execution with attacker-controlled gRPC payloads...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde द्वारा अविश्वसनीय Enum का Deserialization Variant Injection प्रोग्राम कोड Rust root@kitploit: // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminAction ReadLogs,...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy Uma biblioteca para realizar limpeza rápida e configurável de HTML proveniente de fontes não confiáveis. Suporta Java 8+. Outra forma de dizer isso poderia ser: é uma API que ajuda você a garantir que os clientes não forneçam código malicioso no HTML que eles fornecem para seus perfis,...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy مكتبة لإجراء تعقيم سريع وقابل للتكوين لـ HTML القادم من مصادر غير موثوقة. هناك طريقة أخرى لقول ذلك وهي: إنها واجهة برمجة تطبيقات API تساعدك على التأكد من أن العملاء لا يقدمون كود حمولة خبيث في HTML الذي يقدمونه لملفاتهم الشخصية أو تعليقاتهم، وما إلى ذلك، والتي يتم حفظها على الخادم. مصطلح...

commons-text-goat

Commons-Text Goat यह एक वेब ऐप है जो जानबूझकर CVE-2022-42889 के प्रति संवेदनशील है। यह एक एम्बेडेड Jetty सर्वर और Maven का उपयोग करके एक सर्वलेट प्रारंभ करता है जो पोर्ट 8080 पर URL \api पर सुनता है। यह एंडपॉइंट एक URL पैरामीटर cmd स्वीकार करता है। इसे $ और के बीच एम्बेड किया जाता है और...

aiohttp: AIOHTTP: Arbitrary code execution via untrusted input to CookieJar.load()

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework for asyncio and Python. An attacker could exploit this vulnerability by providing untrusted input to the CookieJar.load function. This could potentially lead to arbitrary code execution, allowing the attacker to run malicio...

aiohttp: AIOHTTP: Arbitrary code execution via untrusted input to CookieJar.load()

A flaw was found in AIOHTTP, an asynchronous HTTP client/server framework for asyncio and Python. An attacker could exploit this vulnerability by providing untrusted input to the CookieJar.load function. This could potentially lead to arbitrary code execution, allowing the attacker to run malicio...

seans-surf-and-skate

Sean's Surf & Skate Co. — Demonstração do Seal Security Maven / Java Uma pequena loja virtual de e-commerce com aparência real "Sean's Surf & Skate Co." construída com Spring Boot. Ela vem com dependências de código aberto conhecidamente vulneráveis para demonstrar como o Seal Security corrige CV...

PT-2026-79768

justhtml before 1.18.0 contains multiple low-severity denial-of-service issues in CSS selector handling and linkification. Applications that evaluate attacker-controlled selector strings via query, matches, or selector-based transforms, run selector matching over very large untrusted documents,...

EUVD-2026-64019

Infracost provides cloud cost intelligence for engineers, AI coding agents, and CI/CD. Prior to 0.10.45, internal/hcl/remotevariablesloader.go and related Terraform Cloud, remote-plan, and Terragrunt registry request paths can attach a configured Terraform Cloud or registry token to a destination...

CVE-2026-71494

Infracost prior to 0.10.45 contains a token disclosure vulnerability in internal/hcl/remote_variables_loader.go and related Terraform Cloud, remote-plan, and Terragrunt registry request paths. The root cause is that a configured Terraform Cloud or registry token can be attached to a destination h...