CVE-2026-106450 vulnerabilities

Vulnerabilities for packages: apicurio-registry-fips, traccar, knative-kafka-broker, datahub-gms, kafbat-ui-fips, dd-trace-java, datahub-frontend, conductor, traccar-fips, opensearch-fips, akhq, apache-pulsar-fips, flink-kubernetes-operator-fips, kayenta-fips, logstash, kafka, cassandra-fips,...

GHSA-GM45-99XC-R7WV vulnerabilities

Vulnerabilities for packages: apicurio-registry-fips, traccar, knative-kafka-broker, datahub-gms, kafbat-ui-fips, dd-trace-java, datahub-frontend, conductor, traccar-fips, opensearch-fips, akhq, apache-pulsar-fips, flink-kubernetes-operator-fips, kayenta-fips, logstash, kafka, cassandra-fips,...

CVE-2026-47890 vulnerabilities

Vulnerabilities for packages: thingsboard, apache-nifi-registry...

GHSA-J9F9-W8PJ-32F8 vulnerabilities

Vulnerabilities for packages: thingsboard, apache-nifi-registry...

K000163606: Apache Tomcat vulnerability CVE-2026-78383

Security Advisory Description Allocation of resources without limits or throttling vulnerability in Apache Tomcat allows an unauthenticated AJP request to pin an AJP processing thread leading to denial of service. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.25, from 10.1.0-M1...

Dubbo-deserialization

Dubbo-deserialization CVE-2020-1948 Apache Dubbo Provider default deserialization cause RCE Dubbo Study Dubbo-exp Dubbo-poc Dubbo复现环境...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Enlace de referencia Causa de la vulnerabilidad: 1. Cuando un atacante puede acceder directamente a la consola de Solr, puede modificar el archivo de configuración del nodo enviando una solicitud POST similar a /nombredelnodo/config. 2. Apache Solr integra po...

Apache-Solr-Arbitrary-File-Read

Apache Solr Lectura Arbitraria de Archivos Hit Counter Apache Solr por sus siglas en inglés de Searching On Lucene with Replication es un motor de búsqueda gratuito y de código abierto basado en la librería Apache Lucene. Está escrito en Java. Apache Solr dispone de APIs RESTful XML/HTTP y JSON y...

CVE-2024-53677

Esta publicación es un artículo de investigación publicado por EQSTLab. CVE-2024-53677 ★ CVE-2024-53677 Carga sin restricciones de archivos con tipo peligroso y PoC de RCE ★ Configuración del Laboratorio cd docker docker build --ulimit nofile=122880:122880 -m 3G -t cve-2024-53677 . docker run -p...

CVE-2021-27905

CVE-2021-27905 No.| Título ---|--- 1| Resumen 2| Causa raíz 3| Prueba de concepto 4| Mitigación 8.8.2+ 5| Referencia Para fines educativos y de investigación únicamente. No utilices este código en sistemas que no poseas o para los que no tengas permiso explícito de prueba. No soy responsable de...

CVE-2025-66249-POC

CVE-2025-66249 — Omisión de la lista blanca de Path Traversal en Apache Livy Solo con fines educativos y de investigación en seguridad. No lo utilice contra sistemas que no sean de su propiedad o para los que no tenga permiso explícito por escrito. →Descargo de responsabilidad completo Resumen...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – Fuga de información de enum declaringClass y cadena de RCE Solo con fines educativos y de investigación de seguridad autorizada. Este repositorio proporciona un entorno de laboratorio controlado para reproducir la vulnerabilidad CVE-2025-48734 en Apache...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Proyecto de investigación educativa. Todas las pruebas se realizaron en un laboratorio Docker aislado. No lo utilices contra ningún sistema que no sea de tu propiedad. Resumen de la vulnerabilidad Campo| Detalle ---|--- ID CVE|...

Exploit for Deserialization of Untrusted Data in Apache Activemq

ActiveMQ OpenWire Deserialization RCE CVE-2023-46604 Vulhu...

Exploit for CVE-2020-1938

Apache Tomcat AJP Ghostcat CVE-2020-1938 Vulhubhttps://v...

Exploit for Server-Side Request Forgery in Apache Ofbiz

Apache OFBiz Authentication Bypass to RCE CVE-2023-51467 V...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE Simple Python exploit for the Apache Camel header injection RCE CVE-2025-27636. Usage One-shot command execution ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root...

log4j-4255

log4j2 4255 — Bypass de la lista blanca de FilteredObjectInputStream mediante java.rmi.MarshalledObject Un laboratorio autocontenido y contenerizado que reproduce de extremo a extremo el problema4255 de Apache log4j2 contra los artefactos oficiales de Log4j 2.26.1 en JDK 17 , con controles...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC Este es un exploit de prueba de concepto para la vulnerabilidad de doble liberación en modhttp2 de Apache CVE-2026-23918. Es un bug desagradable que afecta a la ruta de limpieza de streams en h2mplx.c. Básicamente, si sincronizas bien el momento, puedes lograr que el...

Apache-CVE-2026-23918-fix

Servidor HTTP Apache: http2: Doble liberación y posible RCE en reinicio temprano CVE-2026-23918. Vulnerabilidad de doble liberación y posible RCE en el Servidor HTTP Apache con el protocolo HTTP/2. Este problema afecta al Servidor HTTP Apache: 2.4.66. Se recomienda a los usuarios actualizar a la...