halo-2.25.4-CVE-2026-67919

Ejecución Remota de Código RCE Autenticada mediante Instalación de Plugins con URI no Validado en Halo 2.25.4 1. Resumen de la Vulnerabilidad Se ha identificado una vulnerabilidad de seguridad crítica en la versión 2.25.4 de Halo. La aplicación proporciona un endpoint administrativo para instalar...

audit-axios

audit-axios Escanea repositorios locales en busca de versiones vulnerables de axios y parchea de forma interactiva. Apunta a CVE-2026-40175 — Inyección de Cabeceras CRLF que conduce a Contrabando de Peticiones Request Smuggling y SSRF. CVSS 9.9, afecta a todas las versiones de axios 1.15.0. Inici...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Prueba de Concepto POC MCPJam inspector 3. Ejecute el exploit python3 exploit.py...

CVE-2026-34200

Servidor MCP de Nhost: Compromiso de Infraestructura con un Solo Clic Aviso oficial: Esta vulnerabilidad fue reconocida y publicada por Nhost: GHSA-6c5x-3h35-vvw2 Este repositorio documenta una vulnerabilidad en el Servidor MCP Local de Nhost. El servicio carece de autenticación de entrada e...

CVE-2026-33555

Bypass de Validación del Cuerpo FIN Standalone en HAProxy H3/QUIC para Contrabando de Solicitudes HTTP Publicación completa aquí : https://r3verii.github.io/cve/2026/04/14/haproxy-h3-standalone-fin-smuggling.html Resumen Una vulnerabilidad en la implementación HTTP/3 de HAProxy permite a un...

CVE-2025-55315-Scanner-Monitor

Escáner de Vulnerabilidad CVE-2025-55315 y Proxy TLS Este repositorio contiene herramientas para detectar y monitorear aplicaciones ASP.NET Core vulnerables a CVE-2025-55315, que implica contrabando de solicitudes HTTP HTTP request smuggling debido a encabezados HTTP conflictivos. Herramientas...

CVE-2026-40175-poc

CVE-2026-40175 — Inyección CRLF / PoC de Contrabando de Solicitudes HTTP en Axios Resumen Vulnerabilidad de inyección CRLF causada por AxiosHeaders.set del cliente HTTP Axios =1.0.0 =1.0.0 1.15.0, axios 0.31.0 Versiones parcheadas| 1.15.0, 0.31.0 CWE| CWE-93 Neutralización incorrecta de secuencia...

CVE-2026-26801-pdfmake-ssrf

PoC de Vulnerabilidad SSRF en pdfmake Resumen de la Vulnerabilidad Campo| Valor ---|--- Paquete| pdfmake Versión| = 0.3.0-beta.2, CREDENTIALS LEAKED! Esto demuestra que el servidor vul...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 Escalada de Privilegios Mediante Petición Arbitraria al Endpoint de Cambio de Tipo de Usuario Prueba de concepto para la explotación de la vulnerabilidad descrita en CVE-2025-11554, que concierne a la posibilidad de una escalada de privilegios durante peticiones...

CVE-2023-27163

CVE-2023-27163 Este es un PoC para CVE-2023-27163, que es una vulnerabilidad SSRF presente en request-baskets hasta v1.2.1. Esta vulnerabilidad permite a los atacantes acceder a recursos de red sensibles a través de /api/baskets/name. request-baskets contiene una funcionalidad donde un usuario...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector es una plataforma de desarrollo local-first para servidores MCP. En las versiones 1.4.2 y anteriores, una vulnerabilidad de ejecución remota de código permite a los atacantes enviar solicitudes HTTP manipuladas que instalan un servidor MCP y ejecutan código...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 POC para CVE-2021-22214: SSRF en Gitlab Descripción La instalación remota de GitLab contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor SSRF como resultado de que la red interna para webhooks está habilitada. Un atacante remoto no autenticado puede...

DEBIAN-CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107334

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2025-10352-POC

POC CVE-2025-10352 - Creación de Cuenta de Administrador 🛠️ POC para CVE-2025-10352: Un endpoint no autenticado en Melis Platform melis-core que permite la creación de una cuenta de administrador mediante una solicitud HTTP manipulada a un endpoint administrativo específico. 🔗 Referencias 📄...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

Exploit CSRF en SCOPIA XT Desktop versión 8.3.915.4 Este PoC describirá cómo explotar Cross-Site Request Forgery CSRF en SCOPIA XT Desktop versión 8.3.915.4 Acerca de SCOPIA sitio web: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 Acerca de Cross-Site Request Forgery CSRF Cross-si...

CVE-2026-107375

Applications generated using JHipster (versions 7.0.0 through 9.4.0) are vulnerable to SQL Injection when using Spring WebFlux , Spring Data R2DBC , and a SQL database. The vulnerability exists because the sort request parameter from paginated entity-list endpoints is passed into the createOrderB...

CVE-2026-107375 JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssort

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request paramete...

EUVD-2026-95126

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...