apache-struts-pwn_CVE-2017-9805

apache-struts-pwn - CVE-2017-9805 Exploit Un exploit para Apache Struts CVE-2017-9805 Uso Comprueba si la vulnerabilidad existe en una sola URL. python apache-struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Comprueba si la vulnerabilidad existe en una lista de URLs. python...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — ThingsBoard SSRF mediante carga de imágenes SVG Resumen Vulnerabilidad de falsificación de solicitudes del servidor SSRF en ThingsBoard IoT Platform en versiones anteriores a 4.2.1. Un atacante con acceso de Tenant Admin puede subir un archivo SVG manipulado que contiene una...

CVE-2025-55752

CVE-2025-55752: Vulnerabilidad de Path Traversal en Apache Tomcat Entorno de reproducción basado en Docker para recrear la vulnerabilidad de path traversal CVE-2025-55752 en Apache Tomcat 10.1.44. Resumen CVE-2025-55752 es una vulnerabilidad de path traversal en el componente RewriteValve de Apac...

CVE-2023-27163---SSRF-Baskets-Requests

CVE-2023-27163---SSRF-Baskets-Requests Creado por TheAlchimist cve-2023-27163-ssrfbaskets.py ejemplo : cve-2023-27163-ssrfbaskets.py http://mysite.com http://localhost...

SealSecurity_Exam

SealSecurityExam La contaminación de prototipos es una vulnerabilidad de JavaScript que permite a un atacante agregar propiedades arbitrarias a los prototipos de objetos globales, que luego pueden ser heredadas por objetos definidos por el usuario. Una fuente de contaminación de prototipos es...

CVE-2026-88774

Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP...

CVE-2026-101061

The utcp-gql and utcp-websocket libraries, in versions before 1.1.1 , are vulnerable to server-side request forgery (SSRF) . The vulnerability stems from an incomplete application of fixes for CVE-2026-44661. Specifically, the GraphQL plugin utilizes a flawed prefix check that allows bypasses usi...

CVE-2026-101061 utcp-gql and utcp-websocket before 1.1.1 SSRF via URL validation bypass

utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery vulnerabilities due to incomplete application of CVE-2026-44661 fixes. The GraphQL plugin uses a vulnerable prefix check allowing bypass URLs like http://127.0.0.1.attacker.example, while the WebSocket plugi...

CVE-2026-101061 utcp-gql and utcp-websocket before 1.1.1 SSRF via URL validation bypass

utcp-gql before 1.1.1 and utcp-websocket before 1.1.1 contain server-side request forgery vulnerabilities due to incomplete application of CVE-2026-44661 fixes. The GraphQL plugin uses a vulnerable prefix check allowing bypass URLs like http://127.0.0.1.attacker.example, while the WebSocket plugi...

EUVD-2026-87984

utcp-http before 1.1.4 fails to validate the OAuth2 tokenUrl field from remote OpenAPI specifications, allowing attackers to redirect credential submission to arbitrary endpoints. When a victim registers an attacker-controlled OpenAPI spec and invokes a generated OAuth2-protected tool, the librar...

CVE-2026-101057 utcp-mcp before 1.1.3 SSRF via unvalidated MCP server URL

utcp-mcp the MCP plugin of python-utcp through 1.1.2 connects to the HTTP and WebSocket MCP server URLs given in a call template's mcpServers configuration without the ensuresecureurl validation that the HTTP-family plugins apply, so the HTTPS/WSS-or-loopback rule is not enforced. A call template...

CVE-2024-0195

Insignias Licencia MIT Instalación 1. Instale Python3 y pip Instrucciones aquí Si no puede resolver esto, realmente no debería estar usando esto Instalar via pip pip install CVE-2024-0195 Ejecute el siguiente comando para verificar CVE-2024-0195 -h Configuraciones 2. Integramos con la API de...

CVE-2023-24044

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes hacer esto, realmente no deberías estar usando esto Instalar mediante pip pip install CVE-2023-24044 Ejecuta el siguiente comando para verificar CVE-2023-24044 -h Configuraciones 2. Nos integramos con la A...

EUVD-2026-87960

Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP...

CVE-2026-88774

CVE-2026-88774 is a policy bypass vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway caused by improper HTTP URL based expression usage. The flaw affects appliances where any policy utilizes these expressions. To remediate, users should upgrade to NetScaler ADC/Gateway 14.1-73.37 ...

CVE-2026-88774 Feature policy bypass due to improper HTTP URL based expression usage

Vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcPP; Gateway: before 14.1-73.37 and before 13.1-64.23 leading to a feature policy bypass due to improper HTTP...

claude-code-security-audit

Claude Code Security Audit & CVE-2026-21852 Scanner A security audit and environment hardening tool for Anthropic's Claude Code agentic CLI. Scans repositories for CVE-2026-21852 pre-trust execution surfaces, hook hijacking, malicious base URL redirection, and unauthenticated token exfiltration...

CVE-2022-21371

Insignias Licencia MIT Instalación 1. Instalar Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip pip install CVE-2022-21371 Ejecute el siguiente comando para verificar CVE-2022-21371 -h Configuraciones 2. Nos integramos con ...

CVE-2020-3452

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esta herramienta Instalar via pip pip install CVE-2020-3452 Ejecuta el siguiente comando para verificar CVE-2020-3452 -h Configuraciones 2. Nos integramos...

CVE-2015-1635

Insignias Licencia MIT Instalación 1. Instale Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar vía pip pip install CVE-2015-1635 Ejecute el siguiente comando para verificar CVE-2015-1635 -h Configuraciones 2. Integramos con la API de...