CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Vulnerabilidad de path traversal a RCE en Apache Struts Se encontró una vulnerabilidad de seguridad crítica, identificada como CVE-2023-50164 CVE: 9.8, en Apache Struts, que permite a los atacantes manipular los parámetros de subida de archivos, lo que potencialmente puede conduci...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE puede usar las palabras clave url,dns,script para conectarse a cualquier servidor...

CVE-2019-12409

CVE-2019-12409 RCE en Apache Solr ENABLEREMOTEJMXOPTS="true" root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true" Enables log...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.50 Path Traversal and RCE CVE-2021-420...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Host Header Injection leading to SAML authentication bypass in Apache Airflow's AWS Auth Manager An attacker can inject a malicious Host header into the SAML login flow, causing the Assertion Consumer Service ACS URL to point to an attacker-controlled server. This allows the...

spamassassin

Apache SpamAssassin GitHub Actions para pruebas El proyecto Apache SpamAssassin utiliza un repositorio de Subversion para su proceso de desarrollo. En GitHub se mantiene un espejo de solo lectura del repositorio aquí. El directorio .github que contiene este archivo README no forma parte del paque...

CVE-2023-22884-Airflow-SQLi

PoC de inyección SQL en Apache Airflow CVE-2023-22884 PoC para CVE-2023-22884 es una vulnerabilidad RCE de Apache Airflow que afecta a versiones anteriores a 2.4.0. La descripción del informe oficial dice: Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comand...

CVE-2026-106449 vulnerabilities

Vulnerabilities for packages: opensearch-fips, pinot, traccar, apache-hop, hono, apache-hop-fips, flink-kubernetes-operator, solr, automq-fips, kafka-fips, confluent-kafka-jre-bcfips, kafbat-ui, automq, solr-fips, elasticsearch-fips, knative-kafka-broker, kafbat-ui-fips, apache-pulsar,...

CVE-2026-106450 vulnerabilities

Vulnerabilities for packages: opensearch-fips, pinot, traccar, apache-hop, hono, apache-hop-fips, flink-kubernetes-operator, solr, automq-fips, kafka-fips, confluent-kafka-jre-bcfips, kafbat-ui, automq, solr-fips, elasticsearch-fips, knative-kafka-broker, kafbat-ui-fips, apache-pulsar,...

GHSA-343H-94H5-C4WR vulnerabilities

Vulnerabilities for packages: opensearch-fips, pinot, traccar, apache-hop, hono, apache-hop-fips, flink-kubernetes-operator, solr, automq-fips, kafka-fips, confluent-kafka-jre-bcfips, kafbat-ui, automq, solr-fips, elasticsearch-fips, knative-kafka-broker, kafbat-ui-fips, apache-pulsar,...

GHSA-GM45-99XC-R7WV vulnerabilities

Vulnerabilities for packages: opensearch-fips, pinot, traccar, apache-hop, hono, apache-hop-fips, flink-kubernetes-operator, solr, automq-fips, kafka-fips, confluent-kafka-jre-bcfips, kafbat-ui, automq, solr-fips, elasticsearch-fips, knative-kafka-broker, kafbat-ui-fips, apache-pulsar,...

GHSA-J9F9-W8PJ-32F8 vulnerabilities

Vulnerabilities for packages: thingsboard, apache-nifi-registry...

CVE-2026-47890 vulnerabilities

Vulnerabilities for packages: thingsboard, apache-nifi-registry...

brpc

Versión en chino bRPC es un framework RPC de nivel industrial que utiliza el lenguaje C++, comúnmente usado en sistemas de alto rendimiento como Búsqueda, Almacenamiento, Aprendizaje automático, Publicidad, Recomendación, etc. "bRPC" significa "mejor RPC". Puedes usarlo para: Construir un servido...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

CVE-2020-17530

CVE-2020-17530 s2-061 prueba de concepto:...

Apache-Dubbo-CVE-2023-23638-exp

Para una herramienta de escaneo de vulnerabilidades Dubbo más completa, consulta mi otro proyecto: https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Práctica de ingeniería de explotación de Apache Dubbo CVE-2023-23638, que cubre el proceso de Dubbo 3.x desde el descubrimiento d...

Dubbo-deserialization

Dubbo-deserialization CVE-2020-1948 Apache Dubbo Provider default deserialization cause RCE Dubbo Study Dubbo-exp Dubbo-poc Dubbo复现环境...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Enlace de referencia Causa de la vulnerabilidad: 1. Cuando un atacante puede acceder directamente a la consola de Solr, puede modificar el archivo de configuración del nodo enviando una solicitud POST similar a /nombredelnodo/config. 2. Apache Solr integra po...

Apache-Solr-Arbitrary-File-Read

Apache Solr Lectura Arbitraria de Archivos Hit Counter Apache Solr por sus siglas en inglés de Searching On Lucene with Replication es un motor de búsqueda gratuito y de código abierto basado en la librería Apache Lucene. Está escrito en Java. Apache Solr dispone de APIs RESTful XML/HTTP y JSON y...