log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Aplicación web Springboot que acepta un parámetro de nombre y registra su valor en log4j2. Vulnerable a CVE-2021-44228. compilar la aplicación vulnerable Springboot con mvn clean install ejecutar la aplicación Springboot con el agente k2 con java --add-modules java.sql...

log4j-scanner

log4j-scanner Un escáner de vulnerabilidades Log4j es un escáner automatizado para encontrar vulnerabilidades de log4j CVE-2021-44228 y CVE202145046 en aplicaciones web. Características 1- Admite múltiples URL para realizar el escaneo 2- Tiene payload que puede evadir algunos WAF 3- Admite...

log4j2-web-vulnerable

log4j2-web-vulnerable Una aplicación web vulnerable simple para la prueba de explotación de RCE en log4j2 CVE-2021-44228. Inicio Ejecuta java -jar target/gs-handling-form-submission-0.1.0.jar. Accede a http://127.0.0.1/greeting Si quieres compilarlo tú mismo, usa una versión de JDK 8u20...

CVE-2026-6355

Augmentt: Acceso entre inquilinos mediante IDOR Créditos Este CVE fue un esfuerzo colaborativo entre: Raznov – GitHub: https://github.com/basraznov HelloWorld Autor– GitHub: https://github.com/Penquinsecq Descripción Una vulnerabilidad en la aplicación web permite a usuarios no autorizados accede...

CVE-2021-45416

Docker RosarioSIS Instalación Requisitos mínimos: Docker y Git funcionando. Puedes extraer la imagen de DockerHub o: 1. docker on $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visita la URL e instala la base de datos...

CVE-2026-10289-XSS

Sistema de Reservas de Hotel y Turismo - Cross-Site Scripting XSS Almacenado Detalles de la Vulnerabilidad Campo| Detalles ---|--- Título| Sistema de Reservas de Hotel y Turismo - Cross-Site Scripting XSS Almacenado ID CVE| Asignación Pendiente Proveedor| code-projects.org URL del Proveedor|...

CVE-2026-22557-PoC

CVE-2026-22557 -- Traversal de ruta pre-autenticación en UniFi Network Application Traversal de ruta pre-autenticado en el portal de invitados de UniFi Network Application /guest/s/site/login. El parámetro de consulta pageerror se pasa a un cargador de recursos sin validación, lo que permite a un...

CVE-2025-60736

CVE-2025-60736: Vulnerabilidad de Inyección SQL en Online Medicine Guide Resumen Ejecutivo Este documento describe una vulnerabilidad crítica de inyección SQL descubierta en la aplicación web Online Medicine Guide. La vulnerabilidad permite el acceso no autorizado a la base de datos y plantea...

vulnerable-java-app

Este repositorio no tiene un README...

CVE-2026-22849

CVE-2026-22849: Saleor carece de una sanitización adecuada de HTML en los campos de texto enriquecido Resumen Campo| Detalles ---|--- ID CVE| CVE-2026-22849 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados saleor/saleor Detalles Saleor permitía a los usuarios...

apache-camel-docling-security-assessment

CVE-2026-40047 - Inyección de Argumentos en CLI de Apache Camel Docling Informe de Ciberseguridad de Estilo Consultor Informe profesional de evaluación de vulnerabilidades sobre el riesgo de validación de argumentos en Apache Camel Docling, que incluye impacto técnico, remediación y estrategia de...

osticket-stored-xss-security-assessment

CVE-2026-36214 - osTicket 存储型 XSS（通过 Bootstrap Tooltip） 顾问式网络安全报告 针对 osTicket 存储型跨站脚本的专业漏洞评估报告，包括业务影响、修复及缓解策略。 📍 报告快照 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| Web 应用程序安全 受众| 安全团队、工程团队、招聘经理 输出风格| 高管摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审阅 !IMPORTANT 本报告已特意脱敏，以便在 GitHub...

Teach-AppSec

Teach-AppSec Teach AppSec es un proyecto de seguridad de aplicaciones de OWASP que actualmente tiene módulos de enseñanza para Gestión de Riesgos, Desarrollo de Software y Seguridad de Operaciones. Se añadirán más módulos a este proyecto a medida que se vayan desarrollando. Este proyecto se pone ...

Hacking-Electron-Apps-CVE-2020-35717-

Hacking-Electron-Apps-CVE-2020-35717-...

CVE-2021-25790-Multiple-Stored-XSS

CVE-2021-25790-多个存储型XSS: 房屋租赁与房产列表系统V1.0中的多个存储型XSS漏洞 软件链接： https://www.sourcecodester.com/download-code?nid=14649&title=House+Rental+and+Property+Listing+in+PHP+with+Full+Source+Code https://vulners.com/cve/CVE-2021-25790 https://nvd.nist.gov/vuln/detail/CVE-2021-25790 利用代码...

EUVD-2026-90366

pypdf: Possible long runtimes/large memory usage when parsing indirect objects...

CVE-2025-29927-PoC

CVE-2025-29927 Marco de investigación y pruebas seguras Este repositorio contiene investigación y análisis relacionados con CVE-2025-29927. Demuestra enfoques de prueba seguros y controlados para una vulnerabilidad de salto de ruta/configuración incorrecta de middleware en aplicaciones web. ⚠️...

CVE-2020-11019

CVE-2020-11019 在 FreeRDP 小于等于 2.0.0 版本中，当日志设置为 "WLOGTRACE" 运行时，由于读取无效数组索引，可能导致应用程序崩溃。数据可以字符串形式打印到本地终端。此问题已在 2.1.0 版本中修复。 身份认证| 攻击复杂度| 攻击向量 ---|---|--- SINGLE| LOW| NETWORK 机密性| 完整性| 可用性 ---|---|--- NONE| NONE| PARTIAL CVSS Score: 4 参考资料...

CVE-2025-56515

CVE-2025-56515 Fiora聊天应用中的跨站脚本（XSS）漏洞 CVE-2025-56515：Fiora聊天应用中的跨站脚本（XSS）漏洞 漏洞概述 CVE ID : CVE-2025-56515 漏洞类型 : 跨站脚本（XSS） 攻击类型 : 远程 影响 : 代码执行 受影响产品 : Fiora聊天应用（版本1.0.0） 供应商 : suisuijiang 发现者 : Kaio Mendonça Pereira 供应商确认 : 是 参考资料 : Fiora GitHub仓库 Fiora应用 CWE-79：网页生成过程中输入的不当中性化 描述...

CVE-2024-51358

CVE-2024-51358: Heimdall 应用程序中的 SSRF 漏洞 在 Heimdall 版本 2.6.1 中发现了一个服务器端请求伪造 SSRF 漏洞，具体存在于添加应用程序功能中。此漏洞允许远程攻击者执行 HTTP 请求。 参考资料： Heimdall GitHub 仓库: https://github.com/linuxserver/Heimdall OWASP Top 10 - SSRF A10:2021: https://owasp.org/Top10/A102021-Server-SideRequestForgerySSRF CWE-918 - 服务器端请求伪造...