Angular SSR: XSS via Unescaped Processing Instruction (<?...?>) Nodes in Fallback Raw-Content Elements

Summary An XSS vulnerability exists in @angular/platform-server during server-side rendering SSR HTML serialization of ProcessingInstruction DOM nodes , nodeType === 7 when nested inside fallback raw-content elements , , , . While processing instruction data escaped to , it did not check for or...

EUVD-2026-75681

Angular SSR: XSS via Unescaped Processing Instruction Nodes in Fallback Raw-Content Elements...

CVE-2022-46364-Proof-of-the-concept

CVE-2022-46364: Exploit de SSRF a LFI en Apache CXF MTOM XOP:Include ⚠️ DESCARGO DE RESPONSABILIDAD ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD EDUCATIVAS Y AUTORIZADAS Este exploit de prueba de concepto se proporciona con fines educativos para ayudar a los profesionales de seguridad a...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 una vulnerabilidad de inyección OGNL no autenticada y remota que resulta en ejecución de código en el contexto del servidor Confluence Requiere: Python2 o Python3 Uso: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl -cmd...

GO-2026-6522 Obot: Server-Side Request Forgery via remote MCP server URL in github.com/obot-platform/obot

Obot: Server-Side Request Forgery via remote MCP server URL in github.com/obot-platform/obot...

CVE-2024-5736

CVE-2024-5736 AdmirorFrames Extensión de Joomla! 5.0 - Falsificación de Solicitud del Lado del Servidor Server-Side Request Forgery Cronología Vulnerabilidad reportada al proveedor: 26.01.2024 Nueva versión corregida 5.0 lanzada: 06.06.2024 Divulgación pública: 28.06.2024 Descripción Falsificació...

react16-ssr

CVE-2018-6341 https://vulners.com/cve/CVE-2018-6341 Un PoC simple para reproducir la vulnerabilidad XSS Pasos npm i npm run start Ve a localhost:3006...

CVE-2019-8451

CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

exploit-CVE-2022-24780

iTop RCE via SSTI - exploit CVE-2022-24780 iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Inyección de Plantillas del Lado del Servidor SSTI en XDocReport permite Ejecución Remota de Código a través del motor Apache Velocity Definición del error Resumen de la vulnerabilidad Server-Side Template Injection SSTI es una vulnerabilidad de seguridad web que...

Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865

¡Bienvenido a React Router! Una plantilla moderna y lista para producción para construir aplicaciones React completas usando React Router. Características 🚀 Renderizado del lado del servidor ⚡️ Reemplazo de Módulos en Caliente HMR 📦 Empaquetado y optimización de recursos 🔄 Carga y mutaciones de...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - Server-Side Request Forgery no autenticado Descripción El plugin de WordPress Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.0.82 inclusive. Esto...

security-research

Investigación de Seguridad Vulnerabilidades que he reportado a la Apache Software Foundation, divulgadas a través del proceso de seguridad de la ASF. 46 CVE en 15 proyectos , de 2023 a 2026. Cuando existe un reproductor público, se enlaza. Cada uno es un proyecto mínimo y autocontenido que...

CVE-2024-6387

cve-2024-6387-poc una condición de carrera en el manejador de señales en el servidor OpenSSH sshd...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ Uso sencillo Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone...

CVE-2026-82375 Apache Roller: Server-side request forgery via entry trackback and enclosure URLs

Server-Side Request Forgery SSRF in Apache Roller 6.1.5 allows an authenticated user with entry-editing rights on a weblog to cause outbound HTTP requests to attacker-chosen destinations through legacy outbound Trackback and entry enclosure handling. The Trackback control is hidden in the standar...

CVE-2024-23692

Vulnerabilidad CVE-2024-23692 en Rejetto HFS HTTP File Server Resumen Rejetto HFS HTTP File Server es un servidor simple de archivos web que facilita el intercambio de archivos a través de una red o internet. A pesar de su facilidad de uso y simplicidad, se ha descubierto una vulnerabilidad críti...

CVE-2022-22954

Análisis de CVE-2022-22954 Resumen Workspace ONE Access modelo de provisión de espacio de trabajo como servicio ofrece autenticación multifactor, inicio de sesión único y acceso condicional para SaaS, aplicaciones web y móviles. CVE-2022-22954 es una vulnerabilidad de Server-side Template Injecti...

EUVD-2026-88093

A vulnerability was detected in October CMS up to 4.3.4. This affects the function validateExternalImageHost of the file System/Classes/ResizeImages.php of the component SSRF Protection. The manipulation results in server-side request forgery. The attack may be launched remotely. The exploit is n...