BIT-APACHE-2026-46729 Apache HTTP Server: mod_heartmonitor denial of service

NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

BIT-APACHE-2026-42528 Apache HTTP Server: mod_dav shared lock overflow

A memory calculation bug in moddav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue...

BIT-APACHE-2026-42356 Apache HTTP Server: limited RCE for some internal redirects to non-CGI files in CGI directories

Deployment of wrong handler vulnerability in Apache HTTP Server allows the target of some internal redirects from CGI programs to also be treated as CGI and executed. The target must already be in a directory enabled for CGI and have no other extension understood by modmime. This issue affects...

BIT-ENVOY-2020-8659

CNCF Envoy through 1.13.0 may consume excessive amounts of memory when proxying HTTP/1.1 requests or responses with many small i.e. 1 byte chunks...

http-terminator

http-terminator HTTPリクエストスマグリング / レスポンスデシンクロナイゼーション脆弱性を発見・悪用するためのAI支援リサーチパイプライン。本研究の参考資料として公開されており、一部は実行可能です（下記のマトリクスを参照）。 パイプライン URL / RFC ──▶ seeker ──▶ flamer ──▶ validator ──▶ investigator デシンク 不正な ターゲットに 悪用 / ベクターの テストケース 対して検証 確認 / 抽出 の生成 Burp 報告 ステージ| 言語| 役割 ---|---|--- seeker/| Python|...

CVE-2024-57778

CVE-2024-57778 Описание : Проблема в Orbe ONetView Roteador Onet-1200 позволяет удалённому злоумышленнику повышать привилегии через ответ сервера, изменяя код статуса с 500 на 200. Версии : Обнаружено в Orbe ONetView Roteador Onet-1200 Orbe 1680210096, но применимо ко всем версиям до указанной...

cve-2021-41773

Cve-2021-41773-grabber Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Этот скрипт собирает уязвимые серверы для CVE-2021-41773 из Shodan Как использовать : используйте Python 3 установите модуль shodan " pip install shodan" измените ключевое слово в скрипте на ваше ключевое...

[SECURITY] [DLA 4821-1] perl security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4821-1 [email protected] https://www.debian.org/lts/security/ Arnaud Rebillout October 05, 2026 https://wiki.debian.org/LTS -...

CVE-2025-55182

CVE-2025-55182 — React2Shell Критическое удаленное выполнение кода в React Server Components. Серьезность: КРИТИЧЕСКАЯ | CVSS v3.1: 10.0 Максимум | Статус: Активно эксплуатируется Что это такое? React2Shell — это критическая уязвимость безопасности в React Server Components RSC — современной...

CVE-2025-60752

CVE-2025-60752 PoC уязвимости CVE-2025-60752 Затронутый продукт: Tinyc Http Server Полная статья с описанием доступна по адресу https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Описание Переполнение буфера стека происходит, когда Tinyc получает специально...

docker-lab-cve-2017-5638-cve-2021-41773

Лаборатория атакующего: CVE-2017-5638 и CVE-2021-41773 Лаборатория имитации атак на базе Docker из 7 хостов, предназначенная для демонстрации многоэтапной цепочки поражения kill chain, горизонтального перемещения и многоточечного обнаружения IDS. Обзор Лаборатория моделирует реалистичную сетевую...

CVE-2026-88881

A flaw was found in Renovate that leads to information disclosure. When processing paginated responses from a configured repository or datasource server, Renovate fails to validate pagination URLs provided in the HTTP Link header against the originating host before transmitting credentials. A...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 CVE-2019-9978 익스플로잇의 python3 버전 할 일 HTTP 서버 2024 업데이트 여전히 좋은 프로그래밍 도전 과제일 수 있음 어떤 htb/thm 머신이 테스트에 적용될지 확실하지 않음...

K000163542: undici vulnerability CVE-2026-6733

Security Advisory Description Impact: Undici's HTTP/1.1 client is vulnerable to response queue poisoning on reused keep-alive sockets. An attacker-controlled upstream server can inject an unsolicited HTTP/1.1 response onto an idle socket after a request completes. When the client dispatches the...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

Эксплойт CVE-2023-44487 HTTP/2 DoS Rapid Reset Профессиональное издание v1.0.1 | Автор: Sudeepa Wanigarathna -orange.svg Содержание Обзор Детали уязвимости Возможности Требования Установка Быстрый старт Руководство по использованию Параметры конфигурации Поддержка Docker Примеры Понимание...

CVE-2025-24893-PoC

CVE-2025-24893 – Удаленное выполнение команд в XWiki Proof of Concept Обзор Этот репозиторий содержит контролируемое доказательство концепции PoC для CVE-2025-24893 — уязвимости неавторизованного удаленного выполнения команд RCE в XWiki. Уязвимость позволяет злоумышленнику выполнять произвольные...

CVE-2026-105245

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

CVE-2024-25175

CVE-2024-25175 Отражённый XSS через расщепление HTTP-ответа Описание : Эксплуатация этой уязвимости может привести к выполнению JavaScript-кода в браузере жертвы межсайтовый скриптинг при переходе по специально сформированной ссылке. Уязвимость возникает из-за того, что веб-сервер некорректно...

hfs-cve-2014-6287-exploit

Инструмент эксплуатации HFS CVE-2014-6287 Обзор Этот репозиторий содержит инструмент эксплуатации на Python, предназначенный для использования уязвимости CVE-2014-6287 в HTTP File Server HFS версий 2.3.x. Эта уязвимость позволяет злоумышленнику выполнять произвольные команды на сервере, что...

CVE-2023-38545

CVE-2023-38545: Curl Уязвимость Proof of Concept Этот репозиторий содержит Proof of Concept PoC, предназначенный для тестирования систем на уязвимость CVE-2023-38545. Уязвимость затрагивает утилиту curl, в частности версии от 7.69.0 до 8.3.1, и связана с обработкой HTTP-редиректов. Предварительны...