CVE-2025-55182

CVE-2025-55182 Pollution de prototype Next.js CVE-2025-55182 est une vulnérabilité critique de pollution de prototype dans nextjs qui permet une exécution de code à distance via un assainissement incorrect des entrées dans le mécanisme de gestion des requêtes du framework. Tout cela se produit...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

cve-2026-34486-tomcat_encrypt_bypass_reproduction

CVE-2026-34486: Обход EncryptInterceptor в Apache Tomcat Поле| Значение ---|--- CVE| CVE-2026-34486 CVSS| 7.5 HIGH Тип| Отсутствие шифрования конфиденциальных данных Компонент| Apache Tomcat Cluster EncryptInterceptor Опубликовано| 2026 Обзор CVE-2026-34486 — это регрессия, вызванная неполным...

VMWare-vRealize-SSRF

VMWare-vRealize-SSRF VMWare vRealize SSRF-CVE-2021-21975 ИСПОЛЬЗОВАНИЕ python CVE-2021-21975.py...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server: повышение привилегий эксплуатация CVE-2023-29357 CVE-2023-29357 — это критическая уязвимость повышения привилегий, которая в сочетании с другими уязвимостями потенциально может привести к удаленному выполнению кода. Оценка CVSS для этой уязвимости составляет...

CVE-2018-11776-FIS

CVE-2018-11776 — это уязвимость безопасности в Apache Struts, популярном фреймворке для разработки веб-приложений. Эта уязвимость позволяет хакерам осуществлять удалённые атаки путём внедрения вредоносного кода в поля данных HTTP-запросов. Данная уязвимость широко эксплуатировалась в кибератаках ...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

Ce type d'attaque tente d'exploiter le processus de désérialisation de l'application PHP pour exécuter du code arbitraire ou effectuer des actions non prévues sur le serveur. Stratégies d'atténuation Pour se défendre contre l'injection d'objets PHP et les attaques similaires, envisagez les...

CVE-2021-40346

CVE-2021-40346 — Целочисленное переполнение HAProxy, приводящее к HTTP-смагглингу Краткое описание уязвимости HAProxy — это программное обеспечение с открытым исходным кодом, выполняющее функции обратного прокси-сервера и балансировщика нагрузки, отвечающее за распределение нагрузки и обработку A...

CVE-2022-4539

Considérations d'utilisation : Adaptabilité : Vous pouvez facilement modifier les payloads, la logique de génération d'adresses IP et les proxies pour correspondre à différents scénarios ou environnements. Utilisation éthique : Assurez-vous d'avoir une autorisation explicite avant de tester un...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner Уязвимость удаленного выполнения кода в VMware vCenter Server. Злоумышленник, имеющий доступ к порту 443, может отправить специально сформированный запрос на vCenter Server, что в конечном итоге приведет к удаленному выполнению произвольного кода. Установка и...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary: уязвимость повышения привилегий через межсайтовую подделку запросов Это proof-of-concept для CVE-2021-24085. 1. poc.py загружает файл сертификата цели с закрытым ключом внутри 2. YellowCanary генерирует csrf-токен msExchEcpCanary для конкретного...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Security Advisory: Unauthenticated NULL Pointer Dereference Crashes the Server TinyWeb Assigned CVE ID: CVE-2026-67184 Summary Когда TinyWeb не может разобрать строку запроса, он возвращает ошибку, но оставляет указатель URL запроса равным NULL. Вызывающий код игнорирует ошибку и передаёт запрос...

CVE-2025-26206

🚨 CVE-2025-26206 : Falsification de requête intersite CSRF dans Sell Done Storefront v.1.0 Bienvenue dans le dépôt officiel documentant la découverte et les détails de CVE-2025-26206 , une vulnérabilité critique de type Falsification de requête intersite CSRF dans Sell Done Storefront v.1.0...

Block-Spring4Shell

Projet Spring4Shell CVE-2022-22965 Blocker Gestionnaire de Serveur Pare-feu - Ce projet est une preuve de concept POC d'un serveur pare-feu conçu pour détecter et bloquer les attaques exploitant la vulnérabilité CVE-2022-22965, communément appelée Spring4Shell. Le serveur inspecte les requêtes HT...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Переполнение буфера https://vulners.com/cve/CVE-2004-2271 Использование в файле, автоматически генерирует полезную нагрузку msfvenom, потому что мне лень. Перенесено из: https://www.exploit-db.com/exploits/636/...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic Неаутентифицированное удаленное выполнение кода Уязвимость в компоненте Oracle WebLogic Server Oracle Fusion Middleware подкомпонент: Web Services. Поддерживаемые версии, которые подвержены влиянию: 10.3.6.0.0 и 12.1.3.0.0. Легко эксплуатируемая уязвимость позволяе...

-CVE-2021-41962

-CVE-2021-41962 Описание Уязвимость межсайтового скриптования XSS существует в Sourcecodester Vehicle Service Management System 1.0 через параметр Owner fullname при отправке запроса на обслуживание в vehicleservice. Дополнительная информация Н/Д Тип уязвимости Межсайтовое скриптование XSS...

Tomcat-CVE-2025-24813

Conditions d'utilisation La fonction d'écriture de DefaultServlet est activée : il est nécessaire de configurer web.xml avec inreadonly=false Prise en charge des requêtes PUT partielles : Tomcat prend en charge le téléchargement par blocs par défaut Activer la persistance des sessions de fichiers...

jetty-line-check

jetty-line-check Which of these six 2026 CVEs has your Jetty or the Jetty pulled in by Spring Boot been hit by — and does the version the official guidance tells you to upgrade to actually exist on Maven Central? The headline is CVE-2026-2332 GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: chunked reque...

CVE-2024-25169-Mezzanine-v6.0.0

Product: Mezzanine CMS Version: v6.0.0 Date found: 10.01.2024. Date reported: 10.01.2024. Vulnerability type: Неправильный контроль доступа. CVE ID: CVE-2024-25169 Description: Проблема в Mezzanine v6.0.0 позволяет злоумышленникам обходить механизмы контроля доступа в панели администратора с...