Lucene search
+L

5984 matches found

CVE
CVE
•added 2026/09/29 3:42 p.m.•3 views

CVE-2026-102630

The software UnoPim is vulnerable to Cache Poisoning in versions before 2.0.1 and 2.1.0 before 2.1.1 . The root cause is that the application trusts all connecting clients as proxies and honors the X-Forwarded-Host header without validation. This allows an unauthenticated attacker to inject arbit...

4.7CVSS6AI score
SaveExploits0References7
Kitploit
Kitploit
•added 2026/09/29 10:21 a.m.•9 views

DoS-via-cache-poisoning-by-forcing-SPA-mode-CVE-2025-43864-

¡Bienvenido a React Router! Una plantilla moderna y lista para producción para construir aplicaciones React full-stack con React Router. Características 🚀 Renderizado del lado del servidor ⚡️ Reemplazo de Módulos en Caliente HMR 📦 Empaquetado y optimización de assets 🔄 Carga de datos y mutaciones ...

7.5CVSS7.3AI score0.20305EPSS
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/29 4:40 a.m.•18 views

CVE-2025-27415-PoC

CVE-2025-27415 PoC Envenenamiento de caché en Nuxt3 Repositorio para configurar el entorno de la vulnerabilidad de envenenamiento de caché que ocurre en nuxt3 =3.0.0 3.16.0 Resumen de la vulnerabilidad Cuando hay un CDN delante del servidor nuxt y el CDN guarda solo la ruta, excluyendo los...

7.5CVSS6AI score0.00383EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/09/29 3:15 a.m.•13 views

http2smugl

http2smugl Esta herramienta ayuda a detectar y explotar el contrabando de solicitudes HTTP en aquellos casos en que se puede lograr mediante la conversión HTTP/2 - HTTP/1.1 por parte del servidor frontend. El esquema es el siguiente: 1. Un atacante envía una solicitud HTTP/2 manipulada al servido...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/29 2:41 a.m.•12 views

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Vulnerabilidad de evasión de middleware en Next.js Este repositorio demuestra la vulnerabilidad CVE-2025-29927 en Next.js, donde el encabezado interno x-middleware-subrequest puede utilizarse para evadir comprobaciones de middleware como la autenticación. Versiones...

9.1CVSS7.6AI score0.99225EPSS
SaveExploits59References1
Kitploit
Kitploit
•added 2026/09/29 2:19 a.m.•13 views

NextSecureScan

NextSecureScan - Escáner de Vulnerabilidad de Middleware Next.js-CVE-2025-29927 NextSecureScan es un escáner de seguridad integral diseñado específicamente para identificar vulnerabilidades de omisión de autorización relacionadas con middleware CVE-2025-29927 en aplicaciones Next.js. Este escáner...

9.1CVSS7.7AI score0.99225EPSS
SaveExploits59References1
Nuclei
Nuclei
•added 2026/09/29 2:09 a.m.•130 views

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

9.8CVSS8.2AI score0.16487EPSS
SaveExploits1References5
Kitploit
Kitploit
•added 2026/09/29 12:42 a.m.•17 views

nextjs-middleware-exploit

Investigación de vulnerabilidad en middleware de Next.js CVE-2025-29927 Este repositorio demuestra una vulnerabilidad crítica en el middleware de Next.js CVE-2025-29927, que afecta a las versiones 11.1.4 hasta 15.1.7. Esta vulnerabilidad permite el bypass de autorización , el bypass de CSP y...

9.1CVSS7.7AI score0.99225EPSS
SaveExploits59References1
Kitploit
Kitploit
•added 2026/09/29 12:07 a.m.•19 views

dnspooq

dnspooq DNSpooq PoC - dnsmasq cache poisoning CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 For educational purposes only Requirements Docker compose Docker Exploit Launch containers root@kitploit: $ docker-compose up -d Run exploit.py root@kitploit: $ docker-compose exec attacker bash bash-5.0...

4.3CVSS7.2AI score0.04873EPSS
SaveExploits2
Kitploit
Kitploit
•added 2026/09/28 10:57 p.m.•14 views

CVE-2024-6769

Entrada de blog: CVE-2024-6769 Envenenando la caché de activación para elevar de integridad media a alta Este blog trata sobre dos bugs encadenados: la primera etapa es un bug de secuestro de DLL causado por el remapeo de la unidad ROOT y la segunda es un bug de envenenamiento de la caché de...

8.4CVSS7AI score0.0108EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/09/28 10:39 p.m.•21 views

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS es un escáner CLI rápido y versátil para envenenamiento de caché web y decepción de caché web, desarrollado por Hackmanit y Maximilian Hildebrand. El escáner admite muchas técnicas diferentes de envenenamiento de caché web y decepción de caché web, incluye un...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/28 10:09 p.m.•11 views

arp-dns-attacks

ARP-DNS attacks Using PCAP library in Linux for Windows, it would be Winpcap 1. The two attacks demonstrated here can be used to poison a victim's ARP cache with which we can sniff/manipulate the packets transmitted between the victim and the local gateway. Please note that these attacks are mean...

5.8AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/28 10:01 p.m.•95 views

SMBetray

SMBetray Version 1.0.0. This tool is a PoC to demonstrate the ability of an attacker to intercept and modify insecure SMB connections, as well as compromise some secured SMB connections if credentials are known. Background Released at Defcon26 at "SMBetray - Backdooring and Breaking Signatures" I...

6.2AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/28 9:47 p.m.•19 views

param-miner

param-miner Esta extensión identifica parámetros ocultos y no vinculados. Es particularmente útil para encontrar vulnerabilidades de envenenamiento de caché web. Combina la lógica avanzada de diferenciación de Backslash Powered Scanner con una técnica de búsqueda binaria para adivinar hasta 65,00...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/28 9:02 p.m.•17 views

fockcache

fockcache FockCache - Envenenamiento de caché de prueba minimizado Detalle del envenenamiento de caché: https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache intenta realizar envenenamiento de caché probando las cabeceras X-Forwarded-Host y X-Forwarded-Scheme en págin...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/28 9:02 p.m.•123 views

fockcache

fockcache FockCache - Minimalized Test Cache Poisoning Detail For Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache tries to make cache poisoning by trying X-Forwarded-Host and X-Forwarded-Scheme headers on web pages. After successful result, it...

5.8AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/28 8:43 p.m.•63 views

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

5.5AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/09/28 8:43 p.m.•14 views

fast-security-scanners

Escáneres/comprobaciones rápidos de seguridad Una pequeña contribución a la comunidad : Usamos todas estas herramientas en evaluaciones de seguridad y en nuestro servicio de monitoreo de vulnerabilidades Verifique si su dominio tiene una toma de control de NS DNS Repo docker run --dns=8.8.8.8 -e...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/28 8:41 p.m.•12 views

POC-CVE-2025-29927

CVE-2025-29927: PoC de Bypass de Middleware de Next.js Descripción general Este PoC demuestra CVE-2025-29927, una vulnerabilidad en el middleware de Next.js que permite a los atacantes eludir los mecanismos de autenticación, autorización y CSP mediante el encabezado x-middleware-subrequest...

9.1CVSS7.7AI score0.99225EPSS
SaveExploits59
Kitploit
Kitploit
•added 2026/09/28 6:40 p.m.•16 views

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536

SAP-memory-pipes-desynchronization-vulnerability-MPI-CVE-2022-22536 ¿De qué trata la vulnerabilidad? SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 y SAP Web Dispatcher son vulnerables a request smuggling y a la concatenación d...

10CVSS8.6AI score0.97945EPSS
SaveExploits8References2
Rows per page
Query Builder