145312 matches found
Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4
Эксплуатация CSRF в SCOPIA XT Desktop версии 8.3.915.4 В данном PoC будет описано, как эксплуатировать межсайтовую подделку запроса CSRF в SCOPIA XT Desktop версии 8.3.915.4 О SCOPIA сайт: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 О межсайтовой подделке запроса CSRF Межсайтова...
CVE-2026-107375 JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssort
JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request paramete...
CVE-2026-107375
Applications generated using JHipster (versions 7.0.0 through 9.4.0) are vulnerable to SQL Injection when using Spring WebFlux , Spring Data R2DBC , and a SQL database. The vulnerability exists because the sort request parameter from paginated entity-list endpoints is passed into the createOrderB...
CVE-2026-107698
FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...
EUVD-2026-95126
FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...
CVE-2026-23520
CVE-2026-23520 MCP API Remote Command Execution RCE PoC 📌 Обзор Этот репозиторий содержит Proof-of-Concept PoC эксплойт для уязвимости удалённого выполнения команд RCE, затрагивающей приложения, которые предоставляют уязвимую конечную точку MCP API обычно /api/mcp/connect. Уязвимость позволяет...
CVE-2026-107337 Cross-Site Request Forgery in Malcolm
The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...
CVE-2026-32096
CVE-2026-32096 SSRF через непроверенное подтверждение подписки AWS SNS вuseplunk/plunk Краткое описание Конечная точка API Plunk POST /webhooks/sns загружает предоставленный атакующим SubscribeURL без проверки криптографической подписи AWS SNS. Неаутентифицированный атакующий может заставить серв...
CVE-2021-40346
CVE-2021-40346 Целочисленное переполнение во внутреннем представлении заголовка запроса позволяет осуществлять контрабанду HTTP-запросов. В этом репозитории представлен PoC, созданный с помощью docker-compose и использующий два docker-образа: один с уязвимой версией HaProxy в данном случае 2.2.16...
CVE-2026-107362 Server-Side Request Forgery in Malcolm
Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...
CVE-2026-107333
Malcolm's nginx-based reverse proxy contains a URL path normalization inconsistency between its Lua-based role-based access control (RBAC) authorization layer and nginx's internal request routing logic. An authenticated user can exploit this by crafting specially formatted request paths to bypass...
CVE-2025-55752
🚨🚨 CVE-2025-55752 — Apache Tomcat: обход защиты каталогов через Rewrite Valve → RCE через PUT🚨🚨 Краткое описание CVE-2025-55752 — это регрессия безопасности в Apache Tomcat, появившаяся при исправлении ошибки 60013. При использовании Rewrite Valve Tomcat применяет нормализацию пути до декодирован...
CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport
CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport Умный телевизор TCL с уязвимой реализацией UPnP/DLNA MediaRenderer подвержен удалённому отказу в обслуживании DoS без аутентификации. Производитель: TCL Technology Group Corporation Продукт: Умный...
CVE-2026-30498
CVE-2026-30498 – Уязвимость CSRF AdminPanel 4.0 Обзор ID CVE: CVE-2026-30498 Зарезервирован MITRE Автор обнаружения: Мехди Бен Хаму Уязвимость Межсайтовой подделки запроса CSRF существует в конечной точке delete.php в AdminPanel 4.0. Эта уязвимость позволяет злоумышленнику инициировать...
CVE-2021-40438
CVE-2021-40438 Уязвимость пересылки запросов Apache CVE-2021-40438: Специально сформированный путь в URI запроса может привести к тому, что modproxy перешлёт запрос на исходный сервер, выбранный удалённым пользователем. Эта уязвимость затрагивает Apache HTTP Server 2.4.48 и более ранние версии...
CVE-2026-23744
CVE-2026-23744 Эксплойт для MCPJam Inspector Установите библиотеки с помощью: pip install -r requirements.txt - используйте python CVE-2026-23744 --help для получения информации MCPJam inspector — это локальная платформа разработки для MCP-серверов. Последняя версия 1.4.2 и более ранние версии...
CVE-2025-32433-available-for-windows
CVE-2025-32433 Информация об уязвимости: https://nvd.nist.gov/vuln/detail/CVE-2025-32433 POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PORT Exploit for CVE-2025-32433 Erlang OTP SSH server. options: -h, --help show this...
CVE-2019-11043
CVE-2019–11043: Уязвимость удаленного выполнения кода в PHP-FPM Nginx Описание уязвимости и влияние CVE-2019–11043 — это уязвимость удаленного выполнения кода RCE. Она затрагивает PHP-FPM — менеджер процессов FastCGI, который часто используется с веб-серверами Nginx. Ошибка возникает из-за...
CVE-2026-107295 `pydantic-ai-slim` web UI `/api/chat` accepts browser-simple cross-origin requests that can trigger agent tool execution
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 1.107.4 and 2.28.0, the Agent.toweb and clai web development chat endpoint has missing request content-type validation. A website visited by a developer can submit a...