CVE-2026-94485: Origin Validation Error

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

Linux Distros Unpatched Vulnerability : CVE-2026-94486

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protoco...

POC-CVE-2023-32681

CVE-2023-32681 的 PoC 这是 CVE-2023-32681 的 Python 3 实现，影响使用 requests 版本 = 2.30.0 的客户端。 根据 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4，每当服务器发出 3xx 重定向时，用户代理应修改请求，删除请求中的某些头部和字段。 这些字段的详细信息可参见 https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4-5。针对该 CVE，我在此高亮显示了相关部分。 requests 版本 = 2.30...

requests-racer

Requests-Racer Requests-Racer 是一个小型 Python 库，它允许你使用 Requests 库 提交多个请求，这些请求将由目标服务器几乎同时处理，即使这些请求具有不同的目标地址或不同大小的负载。这对于检测和利用 Web 应用程序中的竞态条件漏洞非常有用。（更多信息请参阅 motivation.md。） 免责声明 Requests（以及 Requests 内部使用的 urllib3）从未打算允许你做类似这样的事。因此，Requests-Racer 不得不借助一些相当糟糕的 hack 来获得对请求提交方式的细粒度控制。 这些 hack 包括篡改某些 urllib...

CVE-2024-57610

Falta de limitación de tasa en Sylius v2.0.2 Página de inicio del proveedor: https://sylius.com/ Pasos para reproducir 1. Navegue a https://store.sylius.com/login 2. Intente múltiples solicitudes de inicio de sesión utilizando herramientas o scripts automatizados por ejemplo, Burp Suite, cURL. 3...

CVE-2021-27905

CVE-2021-27905 序号| 标题 ---|--- 1| 概述 2| 根本原因 3| 概念验证 4| 缓解措施 8.8.2+ 5| 参考 仅供教育和研究目的使用。请勿在你不拥有或未经明确许可测试的系统上使用此代码。我对任何滥用行为概不负责。 概述 这是一个影响 Apache Solr （/replication?command=fetchindex&masterUrl=http:// Solr 的 ReplicationHandler 会： 1. 接受请求。 2. 使用提供的 masterUrl 下载索引数据。 3. 在内部向该地址发起 HTTP 调用。 概念验证 实验室搭建...

CVE-2026-104059 Lektor 3.3.14 CSRF via Admin API Endpoints

Lektor 3.3.14 and 3.4.0b15 contains a cross-site request forgery vulnerability in the admin API blueprint that allows unauthenticated attackers to perform state-changing actions by sending cross-origin requests without CSRF tokens, Origin/Referer validation, CORS configuration, or Host...

CVE-2026-36958

CVE-2026-36958: Denegación de Servicio mediante Solicitudes HTTP Concurrentes ID CVE: CVE-2026-36958 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Proveedor: U-SPEED Producto: Router U-SPEED Versión de Firmware: V1.0.0 CWE: CWE-400 - Consumo de Recursos No Controlado Descripción El firmware V1.0...

CVE-2026-36960

CVE-2026-36960: Cross-Site Request Forgery CSRF en la Interfaz de Administración Web ID CVE: CVE-2026-36960 Fecha: 2026-04-29 Descubridor: Kirubel Solomne Fabricante: U-SPEED Producto: Router U-SPEED Versión de Firmware: V1.0.0 CWE: CWE-352 - Cross-Site Request Forgery CSRF Descripción El firmwar...

CVE-2026-6111

Escáner de vulnerabilidad CVE-2026-6111 Este es un script simple de Python para escanear sitios web y comprobar si existe la vulnerabilidad CVE-2026-6111. Envía solicitudes modificadas a la URL objetivo y verifica si la vulnerabilidad está presente en la respuesta. Requisitos del entorno Python 3...

CVE-2026-42141-xibo-ssrf

CVE-2026-42141 - SSRF en XIBO CMS Vulnerabilidad de SSRF en Xibo CMS CVE-2026-42141 Descripción Vulnerabilidad de Server-Side Request Forgery SSRF en Xibo CMS a través de la función uploadUrl. Esta vulnerabilidad fue descubierta durante una investigación de seguridad en Xibo CMS. Impacto Un usuar...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE Pre-Auth de Oracle E-Business Suite Una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación previa en Oracle E-Business Suite versiones 12.2.3–12.2.14 permite a los atacantes obtener control total sobre servidores vulnerables mediante solicitude...

sricam-gsoap2.8-dos-exploit

sricam-gsoap2.8-dos-exploit Sricam gSOAP2.8 DoS 漏洞利用概念验证 概念验证代码：SricamgSOAPPoCexploit.sh CVE-2019-6973 https://vulners.com/cve/CVE-2019-6973 感谢 CVE 分配团队协助整理以下内容： 描述 Sricam IP 网络摄像机容易受到通过多个不完整 HTTP 请求引发的拒绝服务攻击，因为其 Web 服务器（基于 gSOAP 2.8.x）配置为迭代排队方式（即非线程化操作），超时时间长达数秒。 附加信息 Sricam IP...

Sharepoint-cve-2023-29375-incident-response

SOC 事件分析：Microsoft SharePoint Server 特权提升（CVE-2023-29375） 深入安全调查了一次针对 Microsoft SharePoint 服务器的关键漏洞利用和枚举尝试。 事件概述 告警名称： SOC227 - Microsoft SharePoint Server 特权提升 - 可能的 CVE-2023-29375 漏洞利用 严重性： 严重 日期/时间： 2023年10月6日 20:05 目标主机名： MS-SharePointServer 目标 IP / 端口： 172.16.17.233:443（HTTPS） 源 IP（攻击者）：...

CVE-2026-33340

CVE-2026-33340：lollms-webui 中的 SSRF 漏洞 概述 字段| 详情 ---|--- CVE ID| CVE-2026-33340 漏洞类型| 服务端请求伪造（Server-Side Request Forgery, SSRF） 受影响产品| ParisNeo/lollms-webui（LoLLMs WEBUI） 严重等级| 严重 — CVSS 9.1 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-918：服务端请求伪造（SSRF） 受影响组件|...

CVE-2026-21962

🚨 CVE-2026-21962 - Vulnerabilidad Crítica de Omisión de Autenticación 🧾 Resumen 🔥 Una vulnerabilidad de severidad máxima 10.0 que permite acceso remoto sin autenticación a sistemas middleware de Oracle. CVE ID : CVE-2026-21962 Severity : CRITICAL Published : 2026-01-20 Category : Authentication...

CVE-2022-1388

CVE-2022-1388 在 F5 BIG-IP 16.1.x 版本（早于 16.1.2.2）、15.1.x 版本（早于 15.1.5.1）、14.1.x 版本（早于 14.1.4.6）、13.1.x 版本（早于 13.1.5）以及所有 12.1.x 和 11.6.x 版本中，未公开的请求可能绕过 iControl REST 身份验证。 使用以下 cURL 单行命令测试此漏洞。 curl -k --header "Host: 127.0.0.1" --header "Authorization: Basic YWRtaW46YWRtaW4=" --header...

CVE-2018-18820

CVE-2018-18820 Icecast服务器的CVE-2018-18820检测工具 无需任何额外信息，所有上下文都在main.py文件中。仅需要requests库，而我们已经都安装了。...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests 远程代码执行...

CVE-2026-66247

iControl is affected by an insecure Cross-Origin Resource Sharing CORS policy vulnerability, which could allow a malicious website to execute cross-origin requests with included credentials, enabling an attacker to access and exfiltrate sensitive data within the context of the victim's active...