CVE-2026-88881

A flaw was found in Renovate that leads to information disclosure. When processing paginated responses from a configured repository or datasource server, Renovate fails to validate pagination URLs provided in the HTTP Link header against the originating host before transmitting credentials. A...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 نسخة Python3 من استغلال CVE-2019-9978 للقيام به خادم http تحديث 2024 قد لا يزال هذا تحدي برمجة جيد لست متأكدًا من أي جهاز htb/thm سينطبق للاختبار...

K000163542: undici vulnerability CVE-2026-6733

Security Advisory Description Impact: Undici's HTTP/1.1 client is vulnerable to response queue poisoning on reused keep-alive sockets. An attacker-controlled upstream server can inject an unsolicited HTTP/1.1 response onto an idle socket after a request completes. When the client dispatches the...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 — Exploit DoS HTTP/2 Rapid Reset Édition professionnelle v1.0.1 | Auteur : Sudeepa Wanigarathna -orange.svg Table des matières Aperçu Détails de la vulnérabilité Fonctionnalités Prérequis Installation Démarrage rapide Guide d'utilisation Options de configuration Support Docker...

CVE-2025-24893-PoC

CVE-2025-24893 – تنفيذ الأوامر عن بعد في XWiki إثبات المفهوم نظرة عامة يحتوي هذا المستودع على إثبات مفهوم مُتحكم به لـ CVE-2025-24893 ، وهي ثغرة تنفيذ أوامر عن بُعد غير مُوثَّقة RCE تؤثر على XWiki. تسمح الثغرة للمهاجم بتنفيذ أوامر نظام تشغيل عشوائية على الخادم بسبب التقييم غير الآمن للقوالب...

CVE-2026-105245

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

CVE-2024-25175

CVE-2024-25175 XSS منعكسة عبر تقسيم استجابة HTTP الوصف : يمكن أن يؤدي استغلال هذه الثغرة إلى تنفيذ كود JavaScript في متصفح الضحية Cross-Site Scripting عند اتباع رابط مصمم خصيصًا. تنشأ الثغرة لأن خادم الويب لا يعالج بشكل صحيح فواصل الأسطر \r\n أو CR\LF، في ترميز URL هو %0d%0a. التأثير : XSS منعكسة...

hfs-cve-2014-6287-exploit

أداة استغلال HFS CVE-2014-6287 نظرة عامة يحتوي هذا المستودع على أداة استغلال مبنية بلغة Python مصممة لاستغلال الثغرة الأمنية CVE-2014-6287 في خادم ملفات HTTP HFS الإصدارات 2.3.x. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر عشوائية على الخادم، مما قد يؤدي إلى وصول وتحكم غير مصرح به. ⚠️ إخلاء مسؤولية: هذه...

CVE-2023-38545

CVE-2023-38545: إثبات المفهوم لثغرة Curl يحتوي هذا المستودع على إثبات مفهوم PoC مصمم لاختبار الأنظمة بحثًا عن ثغرة CVE-2023-38545. تؤثر هذه الثغرة على أداة curl، وتحديدًا الإصدارات بين 7.69.0 و8.3.1، وترتبط بمعالجة إعادة توجيه HTTP. المتطلبات الأساسية البرمجيات المطلوبة: curl الميزات خادم وكيل...

CVE-2026-105245 sgl-project sglang HTTP Endpoint http_server.py server_info cleartext transmission

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

EUVD-2026-92264

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

CVE-2026-105245

The sgl-project sglang library (up to version 0.5.21 ) contains a vulnerability in the HTTP Endpoint component, specifically within the server_info function of the python/sglang/srt/entrypoints/http_server.py file. Manipulation of the api_key argument can result in the cleartext transmission of s...

CVE-2026-105245 sgl-project sglang HTTP Endpoint http_server.py server_info cleartext transmission

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

CVE-2026-105245 sgl-project sglang HTTP Endpoint http_server.py server_info cleartext transmission

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

Important: Red Hat Security Advisory: mod_auth_openidc security update

An update for modauthopenidc is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerabilit...

mod_auth_openidc: mod_auth_openidc: Denial of Service via malformed state cookie parsing

A flaw was found in modauthopenidc, an OpenID Connect Relying Party module for Apache HTTP servers. A remote attacker can exploit this vulnerability by sending a specially crafted HTTP request with a malformed state cookie. This can lead to an out-of-bounds read and a one-byte out-of-bounds write...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 الوصف - POC لـ CVE-2022-21907: ثغرة تنفيذ التعليمات البرمجية عن بعد في مكدس بروتوكول HTTP. - تم إنشاؤه بواسطة antx في 2022-01-17، مع بعض الإصلاحات الصغيرة بواسطة Michele "[email protected]" التفاصيل - ثغرة تنفيذ التعليمات البرمجية عن بعد في مكدس بروتوكول HTTP. - مشابهة لـ...

rapidresetclient

Rapid Reset Client Rapid Reset Client هو أداة لاختبار التخفيفات والتعرض لـ CVE-2023-44487 متجه هجوم Rapid Reset من نوع DDoS. ينفذ عميل HTTP/2 بسيطًا يفتح مقبس TCP واحدًا، ويتفاوض على TLS، ويتجاهل الشهادة، ويتبادل إطارات SETTINGS. ثم يرسل العميل إطارات HEADERS سريعة تليها إطارات RSTSTREAM. يراقب...

CVE-2023-27163-exploit

CVE-2023-27163 — استغلال SSRF في request-baskets لقد كتبت هذه الأداة لاستهداف CVE-2023-27163 ، وهي ثغرة تزوير طلبات من الخادم SSRF موجودة في إصدارات request-baskets ≤ 1.2.1. يقع الخلل في نقطة النهاية /api/baskets/name، حيث يسمح الباراميتر forwardurl للمهاجم بجعل الخادم يصدر طلبات HTTP عشوائية نيا...

Malicious code in aria-live-region-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 391a9a163273e36e3945f918ea720b8e10aa462b0aa603d4012b28c557c58570 The package is advertised as an ARIA accessibility helper but ships thunderboltRegistry.js, which executes a top-level IIFE on module load. The IIFE...