CVE-2024-34328

CVE-2024-34328 Reindirizzamento Aperto tramite Host Header 📝 Panoramica Titolo Vulnerabilità : Reindirizzamento Aperto tramite Host Header Prodotto : Sielox AnyWare Versione Affetta : 2.1.2 CVE ID : CVE-2024-34328 Gravità : Media Vettore d'Attacco : Remoto Impatto : Reindirizzamento Aperto /...

RCE

CVE-2022-31814 Bug di WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2026-48710

CVE-2026-48710 Prinzip: Starlette ist ein Open-Source- und leichtgewichtiges Python-ASGI-Framework. Ursache ist, dass das Starlette-Framework bei der Verarbeitung der URL-Datenstruktur dem vom Client gesendeten Host vertraut und diesen direkt in die URL-Variable für die anschließende...

CVE-2018-18778

CVE-2018-18778 - Lettura Arbitraria di File in ACME minihttpd CVE-2018-18778 è una vulnerabilità di sicurezza che interessa ACME minihttpd un server web leggero. La vulnerabilità consente a attaccanti remoti di leggere file arbitrari sul server. È stata divulgata pubblicamente nell'ottobre 2018 e...

CVE-2022-22972

CVE-2022-22972 POC per CVE-2022-22972 che interessa VMware Workspace ONE, vIDM e vRealize Automation 7.6. Analisi tecnica Un'analisi tecnica delle cause profonde della vulnerabilità è disponibile sul nostro blog:...

CVE-2021-27404

Iniezione dell'Intestazione Host Autenticata - Modem Fiber Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Intestazione vulnerabile: Host Non testato su altri modelli/versioni. Impatto: Un attaccante potrebbe sfruttare questa vulnerabilità per...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Host Header Injection che porta al bypass dell'autenticazione SAML in AWS Auth Manager di Apache Airflow Un attaccante può iniettare un header Host malevolo nel flusso di login SAML, facendo sì che l'URL dell'Assertion Consumer Service ACS punti a un server controllato...

CVE-2021-23017

CVE-2021-23017 PoC Scanner Verifica della vulnerabilità di overflow DNS di NGINX - CVE-2021-23017 PoC Questo script in Python verifica se un server nginx è potenzialmente vulnerabile alla vulnerabilità critica CVE-2021-23017 , che colpisce il resolver DNS integrato in nginx e può provocare un...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 SISQUALWFM Host-Header-Injection-Schwachstelle Dieses Repository enthält Informationen zu einer Host-Header-Injection-Schwachstelle, die in SISQUALWFM Version 7.1.319.103 entdeckt wurde. Sie ermöglicht es einem Angreifer, Webseiten-Links zu manipulieren oder Benutzer auf eine...

CVE-2025-22381

CVE-2025-22381: Iniezione dell'header Host in Aggie Analisi dettagliata e Proof-of-Concept per CVE-2025-22381, una vulnerabilità di Iniezione dell'header Host scoperta nel progetto open-source Aggie. Panoramica della vulnerabilità+ CVE ID: CVE-2025-22381 Pubblicata: ottobre 2025 assegnazione MITR...

zaphoster

zaphoster Host-Header-Erzwingung in zaproxy beheben Füge das Skript ZAP/zap-hoster.py zum httpsender-Tab hinzu und führe app.py aus. root@kitploit: $ sudo pip3 install flask requests $ python3 app.py root@kitploit: GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.io User-agent:...

CVE-2026-19760 WP Fastest Cache <= 1.5.0 - Unauthenticated Stored Cross-Site Scripting via HTTP Host Header

The WP Fastest Cache WordPress plugin (all versions up to and including 1.5.0) is vulnerable to unauthenticated stored cross-site scripting via the HTTP Host header. Insufficient input sanitization and output escaping in the Host-header-to-URL code path allows an attacker to inject arbitrary scri...

CVE-2026-19760 WP Fastest Cache <= 1.5.0 - Unauthenticated Stored Cross-Site Scripting via HTTP Host Header

The WP Fastest Cache – WordPress Cache Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via HTTP Host Header in all versions up to, and including, 1.5.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inje...

CVE-2025-12543-Fix-for-Wildfly

Imagem Base WildFly 11.0.0.Final — Correção CVE-2025-12543 Visão Geral Este repositório fornece uma imagem Docker base construída sobre o WildFly 11.0.0.Final com uma correção portada para CVE-2025-12543 , uma vulnerabilidade crítica de validação do cabeçalho Host no Undertow. A imagem destina-se...

cloudfrunt

CloudFrunt CloudFrunt ist ein Werkzeug zur Identifizierung falsch konfigurierter CloudFront-Domänen. Hintergrund CloudFront ist ein Content Delivery Network CDN, das von Amazon Web Services AWS bereitgestellt wird. CloudFront-Benutzer erstellen "Distributionen", die Inhalte von bestimmten Quellen...

CVE-2024-25170-Mezzanine-v6.0.0

Product: Mezzanine CMS Version: v6.0.0 Datum gefunden: 10.01.2024. Datum gemeldet: 10.01.2024. Verwundbarkeitstyp: Fehlerhafte Zugriffskontrolle. CVE ID: CVE-2024-25170 Beschreibung: Ein Problem in Mezzanine v6.0.0 ermöglicht es Angreifern, Zugriffskontrollen durch Manipulation des Host-Headers z...

CVE-2026-74932

WP Fastest Cache (WordPress plugin) versions before 1.5.1 fail to validate the Host header before using it to build URLs for asset files embedded in cached pages, and omit that header from the cache key. This allows an unauthenticated attacker to poison cached pages with references to an attacker...

CVE-2026-26898-Xiaomi-SSRF-HostHeaderInjection

CVE-2026-26898: Xiaomi Mi Router 4A Gigabit - SSRF tramite Host Header Injection -orange Riepilogo Una vulnerabilità di Server-Side Request Forgery SSRF esiste nello Xiaomi Mi Router 4A Gigabit Edition. L'interfaccia web del router non convalida l'header HTTP Host, consentendo a un attaccante non...

XSSTracer

XSSTracer v1.3 von 1N3 @CrowdShield https://crowdshield.com XSSTracer ist ein kleines Python-Skript, das entfernte Webserver auf Clickjacking, Cross-Frame-Scripting, Cross-Site-Tracing und Host-Header-Injection überprüft. root@kitploit: Usage: ./xsstracer...

CVE-2026-55637 genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transport

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...