tetsuo-pulse

Socket Library Aviso de Madurez : Esta biblioteca es funcional y está bien probada, pero recién publicada. Es apropiada para desarrollo, herramientas internas y entornos controlados. El despliegue en producción con entrada de red no confiable debe esperar hasta que la base de código haya acumulad...

CVE-2026-19032

A flaw was found in jackson-databind. When deserializing java.nio.file.Path from untrusted JSON input, the deserializer resolves an attacker-supplied Uniform Resource Identifier URI without restricting the URI scheme. This allows a remote attacker to select and drive an arbitrary registered...

CVE-2026-84368

A flaw was found in joi. This vulnerability, known as prototype pollution, allows an attacker to inject properties into core JavaScript objects by supplying untrusted input directly into schema-construction configuration. Specifically, by using language keys like proto or constructor in custom...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy Una librería para realizar una limpieza rápida y configurable de HTML proveniente de fuentes no confiables. Compatible con Java 8+. Otra forma de decirlo podría ser: es una API que te ayuda a asegurarte de que los clientes no suministren código malicioso en el HTML que proporcionan para ...

commons-text-goat

Commons-Text Goat Esta es una aplicación web que es intencionalmente vulnerable a CVE-2022-42889. Utiliza un servidor Jetty embebido y Maven para iniciar un servlet que escucha en el puerto 8080 en la URL \api. Este endpoint acepta un parámetro URL cmd. Este se inserta entre $ y y se pasa a la...

CVE-2018-25031

CVE-2018-25031 Pruebas de exploits CVE-2018-25031 Swagger UI anterior a 4.1.3 podría permitir que un atacante remoto realice ataques de suplantación. Al persuadir a una víctima para que abra una URL manipulada, un atacante podría explotar esta vulnerabilidad para mostrar definiciones OpenAPI...

CVE-2026-14382

CVE-2026-14382 Bin trigger Bug fix root@kitploit: $250000492218546 High CVE-2026-14382: Insufficient validation of untrusted input in ANGLE. Reported by anonymous on 2026-03-13 The root cause of this vulnerability appears to be similar to that of CVE-2025-6558. Based on my current analysis, I...

CVE-2022-42889-POC

CVE-2022-42889-POC Prueba de concepto para la vulnerabilidad de Apache commons-text CVE-2022-42889. ¿Cuál es el problema? : Apache Commons Text realiza interpolación de variables, permitiendo que las propiedades se evalúen y expandan dinámicamente. El formato estándar para la interpolación es...

VUL4J-60

antisamy Una biblioteca para realizar una limpieza rápida y configurable de HTML proveniente de fuentes no confiables. Otra forma de decirlo podría ser: es una API que te ayuda a asegurarte de que los clientes no suministren código malicioso en el HTML que proporcionan para su perfil, comentarios...

CVE-2026-82404

TOON is a compact, human-readable JSON serialization format for LLM prompts. Prior to 2.3.1 , decoding attacker-controlled TOON data with __proto__, constructor, or prototype keys wrote through the object prototype chain instead of creating own properties, polluting Object.prototype at runtime. T...

OHTS

OHTS CVE-2017-8759 | Vulnerabilidad de ejecución remota de código en .NET Framework 1. Introducción Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entradas no confiables. Un atacante que explotara con éxito esta vulnerabilidad en software que utili...

CVE-2024-22641

CVE-2024-22641 Tipo de Vulnerabilidad Denegación de Servicio por Expresión Regular ReDoS Producto y Versión Afectados TCPDF root@kitploit: AddPage; $pdf-ImageSVG$file='poc.svg'; ?...

CVE-2023-32571

🐞 CVE-2023-32571 - Ejecución remota de código en System.Linq.Dynamic.Core Prueba de concepto para CVE-2023-32571, una vulnerabilidad de ejecución remota de código en System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidad permite a los atacantes ejecutar código y comandos arbitrarios cuan...

CVE-2021-35042

CVE-2021-35042 Inyección SQL a través de entrada no confiable en QuerySet.orderby Configuración: Inicie las instancias usando: docker-compose up Ahora abra la siguiente URL para cargar datos de muestra: http://localhost:8000/vulapp/setup Luego vaya a la página vulnerable en:...

EUVD-2026-56285

Browserslist: Uncaught crash / prototype write via untrusted browserslist-stats.json custom stats normalizeStats...

CVE-2026-82927

CVE-2026-82927 is an untrusted pointer dereference vulnerability in Samsung Open Source mTower that allows pointer manipulation . The vulnerability is present in mTower versions prior to commit 06994e303637512e39062f3e037c222e8448e57e. The CVSS 3.1 score is 5.5 (MEDIUM) with a local attack vector...

CVE-2026-19032

CVE-2026-19032 affects jackson-databind , where the java.nio.file.Path deserializer (JDKFromStringDeserializer.NioPathHelper.deserialize) resolves an attacker-supplied URI without restricting its scheme. When Path.of(uri) throws FileSystemNotFoundException, the code enumerates ServiceLoader and c...

CVE-2026-82858

@hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted reconciliation input to be treated as trusted. Attackers can supply malicious execute plans that bypass security checks to perform unsafe reconciliation...

EUVD-2026-68446

@hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, allowing untrusted reconciliation input to be treated as trusted. Attackers can supply malicious execute plans that bypass security checks to perform unsafe reconciliation...

CVE-2026-82858

@hulumi/drift versions before 1.3.2 accept externally supplied execute plans without sufficient provenance validation, causing untrusted reconciliation input to be treated as trusted. An attacker can supply malicious execute plans that bypass security checks and perform unsafe reconciliation oper...