lightrag-hku: Stored Cross-Site Scripting (XSS) in the LightRAG WebUI chat/answer renderer via ingested content

Summary The LightRAG WebUI renders assistant/answer chat content as raw HTML — react-markdown is configured with rehypePlugins=rehypeRaw and skipHtml=false and no HTML sanitizer rehype-sanitize, element allow-list, or custom urlTransform. Because answer content is derived from user-ingested...

Tinyauth: forward-auth per-app ACL is matched case-sensitively against the (case-insensitive) hostname, letting an authenticated user reach apps they are not on the allowlist for

tinyauth: forward-auth per-app ACL is matched case-sensitively against the case-insensitive hostname, letting an authenticated user reach apps they are not on the allowlist for GitHub Advisory Details form fields — paste-ready Affected products | Field | Value | |-------|-------| | Ecosystem |...

MCP Atlassian: SSRF redirect protection missing for basic-auth and OAuth authentication branches

Summary makessrfsafehook blocks HTTP redirects to private/internal IPs by validating the Location header before the client follows a 3xx response. The problem is that this hook is only attached in one of three authentication branches — the header-PAT path. Basic auth and OAuth branches skip it...

CVE-2026-77261

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, makessrfsafehook is omitted from JiraFetcher and ConfluenceFetcher sessions created through the basic-auth and oauthpat branches. If an attacker-controlled or compromised configured...

EUVD-2026-84631

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. Prior to 0.22.0, makessrfsafehook is omitted from JiraFetcher and ConfluenceFetcher sessions created through the basic-auth and oauthpat branches. If an attacker-controlled or compromised configured...

CVE-2026-77261

The MCP Atlassian Model Context Protocol server (versions prior to 0.22.0 ) is vulnerable to Server-Side Request Forgery (SSRF) due to a missing _make_ssrf_safe_hook in the JiraFetcher and ConfluenceFetcher sessions. Specifically, sessions created via the basic-auth and oauth_pat branches can be ...

CVE-2026-56682

9Router is an AI router & token saver. Prior to 0.5.6, 9Router deployments that allow requests to reach Next.js without the sanitizing custom-server.js wrapper use the client-supplied X-9r-Real-Ip value as the bucket key in getClientIp, checkLock, and recordFail in src/lib/auth/loginLimiter.js fo...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel 및 WHM의 중요 인증되지 않은 원격 코드 실행RCE 취약점. 네 번의 HTTP 요청으로 CRLF 주입을 통해 사전 인증 세션의 비밀번호 필드에 삽입하여 루트 세션을 위조합니다. 인증 불필요, 사전 조건 없음, 지원되는 모든 티어에 영향을 미칩니다. 2026년 4월 28일 Sina Kheirkhah / watchTowr Labs가 공개. Quickstart · ioc-scan · mitigate · remote-probe · Affected builds ·...

CVE-2022-0540-RCE

Atlassian Jira Seraph 인증 우회 RCE CVE-2022-0540 English • 中文 익스플로잇 상세 작성자의 블로그에서 볼 수 있듯이, Atlassian은 영향을 받는 플러그인의 긴 목록을 제공했으며대부분 거짓 양성이었음, 작성자는 몇 가지 실제 영향을 받는 플러그인을 나열했습니다. 제시된 조건에 따라, Jira용 WBS Gantt-Chart 공식 문서와 결합하면 본질적으로, 작업 스케줄러 모듈 Task의 Beanshell Script를 사용한 RCE이며, 익스플로잇 세부 사항은 다음과 같습니다. 1. 수...

better-auth

Discord · ウェブサイト · Issues Better Auth Better Auth は、TypeScript 向けのフレームワークに依存しない認証（および認可）フレームワークです。標準で包括的な機能セットを備え、プラグインエコシステムにより、短時間で最小限のコードを使って高度な機能を簡単に追加できます。2FA、マルチテナント対応、その他の複雑な機能が必要な場合でも、車輪の再発明をする代わりに、実際のアプリケーションの開発に集中できます。 なぜ Better Auth なのか TypeScript...

sshpass-win32

sshpass-win32 Как https://linux.die.net/man/1/sshpass Предварительные требования Для запуска sshpass необходимо установить: Windows 10 Insider build 17733 или новее Установка Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass Использование...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

CVE-2023-29357

Воссоздание PoC для SharePoint CVE-2023-29357 на C с большой помощью от ChatGPT. Собрано с .Net версии 4.7.2 в Visual Studio 2017 Используйте NuGet Package Manager для установки недостающих пакетов Правила YARA для обнаружения ниже Использование: root@kitploit: CVE-2023-29357.exe...

CVE-2024-9441

Nortek Linear eMerge E3 预认证 RCE PoC CVE-2024-9441 描述: 该仓库包含针对 Nortek Linear eMerge E3 CVE-2024-9441 的概念验证 PoC 漏洞利用代码，该设备在预认证状态下存在 远程代码执行 RCE 漏洞。该漏洞由密码恢复功能中的缺陷触发，攻击者可借此向系统注入恶意 PHP 代码，从而导致任意代码执行。 此 PoC 可让您: 通过发送特制请求来利用该漏洞。 在目标系统上执行任意命令。 使用批量扫描功能，从 IP 和端口列表中扫描多个目标。 使用可自定义的参数 IP、端口、命令等 执行单目标扫描。 漏洞详情:...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640 の概念実証（Burp拡張機能として） Cisco Prime Data Center Network Manager（DCNM）は静的認証情報を実装しています。関連情報： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 具体的には、Web UIはユーザーにHTTP...

CVE-2023-38646

CVE-2023-38646 Burp Collector 없이 사용할 수 있도록 만든kh4sh3i의 포크입니다. CVE-2023-38646 Metabase의 사전 인증 RCE: 0.46.6.1 이전 버전의 Metabase 오픈소스와 1.46.6.1 이전 버전의 Metabase Enterprise는 공격자가 서버의 권한 수준으로 서버에서 임의의 명령을 실행할 수 있게 합니다. 악용을 위해 인증은 필요하지 않습니다. 사용법 python3 CVE-2023-38646.py -u http://target.com -t...

EUVD-2026-84115

Sync-in Server has a complete 2FA Bypass via POST /api/auth/token...

CVE-2023-38646

CVE-2023-38646 Metabase RCE без аутентификации 11/26/2023 Metabase с открытым исходным кодом до версии 0.46.6.1 и Metabase Enterprise до версии 1.46.6.1 позволяют злоумышленникам выполнять произвольные команды на сервере с привилегиями сервера. Для эксплуатации аутентификация не требуется. Другие...

CVE-2026-42533

CVE-2026-42533 — nginx 힙 버퍼 오버플로우 PoC 익스플로잇 Two-Pass 캡처 클로버링을 통한 사전 인증 원격 코드 실행 공개 PoC 배포일 2026-07-27 — 기다리지 말고 지금 패치하세요. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 치명적 유형| 힙 버퍼 오버플로우 CWE-122 영향받는 버전| nginx 0.9.6 – 1.30.3 stable, 0.9.6 – 1.31.2 mainline 수정 버전| nginx 1.30.4 / 1.31.3, NGINX Plus R...

CVE-2021-26084

Confluence Server Webwork 사전 인증 OGNL 인젝션 CVE-2021-26084 Confluence는 호주 소프트웨어 회사 Atlassian이 개발한 웹 기반 기업용 위키입니다. 인증되지 않은 공격자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있게 하는 OGNL 인젝션 취약점이 존재합니다. 참고 자료...