CVE-2026-44578

CVE-2026-44578 — SSRF par mise à niveau WebSocket Next.js Server-Side Request Forgery avant authentification dans les déploiements auto-hébergés Next.js. Une seule requête HTTP malveillante extrait les identifiants AWS, secrets et données de services internes depuis localhost:80. Champ| Valeur...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

pentest-mcp

Pentest MCP Serveur MCP professionnel de tests d'intrusion avec prise en charge moderne des transports/authentification et outillage de reconnaissance étendu. Nouveautés de la version 0.9.0 Mise à niveau du SDK MCP vers @modelcontextprotocol/sdk@^1.26.0 MCP Inspector conservé à la dernière versio...

CVE-2020-7693

CVE-2020-7693 PoC Note : Je confirme que la charge utile pour CVE-2020-7693 peut être exécutée dans un programme de Bug Bounty Description : Une gestion incorrecte de l'en-tête Upgrade avec la valeur websocket entraîne un crash des conteneurs hébergeant des applications sockjs. Cela affecte le...

ngrep

ngrep 1.49.0 2.7.2026 ngrep est comme GNU grep appliqué à la couche réseau. C'est un outil basé sur PCAP qui vous permet de spécifier une expression régulière étendue ou hexadécimale à rechercher dans les données utiles des paquets. Il comprend de nombreux types de protocoles, notamment IPv4/6,...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

Girsh

Girsh Reverse Shell Interactif en Golang Qui ne s'est jamais ennuyé à taper manuellement les quelques lignes pour passer d'un reverse shell à un reverse shell interactif complet spawn tty, stty size..., stty raw -echo ou à taper la commande pour utiliser ConPTY. Description Avec Girsh, lancez-le...

penelope

Penelope est un gestionnaire de shells moderne pour les testeurs d'intrusion et les joueurs de CTF. Il offre une alternative plus performante aux simples écouteurs netcat, en ajoutant des mises à niveau automatiques vers PTY, la gestion de sessions, la journalisation, les transferts de fichiers e...

nextjs-cve-2026-44578

nextjs-cve-2026-44578 CVE-2026-44578 Next.js WebSocket 업그레이드 SSRF 탐지를 위한 Nuclei 템플릿으로, 멀티클라우드 메타데이터 검증, Next.js 핑거프린팅, 실제 환경 스캔 워크플로를 포함합니다. 원본 NextSSRF 연구 및 익스플로잇 도구에 대한 참조를 포함합니다. NextSSRF Nuclei 템플릿 CVE-2026-44578 — 취약한 자체 호스팅 Next.js 배포에 영향을 주는 Next.js WebSocket 업그레이드 핸들러 SSRF 취약점 — 탐지를 위한...

cve-2022-42889-jmeter

CVE 2022-42889 Ce script est destiné à supprimer l'ancienne version d'Apache Commons Text 1.9 et la remplacer par la nouvelle version 1.10.0 dans le dossier JMETERHOME/lib...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

nextssrf

╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

h2csmuggler

h2cSmuggler Description h2cSmuggler fait passer en contrebande du trafic HTTP au-delà des configurations proxypass non sécurisées des serveurs périphériques en établissant des communications HTTP/2 en clair h2c avec des serveurs back-end compatibles h2c, permettant ainsi de contourner les règles ...

FUEL CMS 1.4.1 - Remote Code Execution

FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. id: CVE-2018-16763 info: name: FUEL CMS 1.4.1 - Remote Code Execution author: pikpikcu severity: critical description: FUEL CMS 1.4.1 allows PHP Code Evaluation via the pages/select/...

Joomla! Component iNetLanka Multiple Map 1.0 - Local File Inclusion

A directory traversal vulnerability in the iNetLanka Multiple Map commultimap component 1.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1953 info: name: Joomla! Component iNetLanka Multiple Map 1.0 - Local Fil...

Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting

Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site scripting via the GET "ajax" parameter to snarfajax.php. id: CVE-2011-4336 info: name: Tiki Wiki CMS Groupware 7.0 Cross-Site Scripting author: pikpikcu severity: medium description: Tiki Wiki CMS Groupware 7.0 is vulnerable to cross-site...

MLFlow < 2.8.1 - Sensitive Information Disclosure

An issue in MLFlow versions 2.8.1 and before allows a remote attacker to obtain sensitive information via a crafted request to REST API. id: CVE-2023-43472 info: name: MLFlow 2.8.1 - Sensitive Information Disclosure author: ritikchaddha severity: high description: | An issue in MLFlow versions...

Langflow < 1.9.1 - Unauthenticated File Upload

Langflow 1.9.1 contains an unrestricted file upload caused by lack of upload limitations, letting unauthenticated attackers exhaust server space and leak absolute file paths, exploit requires network access. id: CVE-2026-55450 info: name: Langflow 1.9.1 - Unauthenticated File Upload author: xtr0n...

WordPress Plugin Duplicator < 0.4.5 - Cross-Site Scripting

A cross-site scripting vulnerability in files/installer.cleanup.php in the Duplicator plugin before 0.4.5 for WordPress allows remote attackers to inject arbitrary web script or HTML via the package parameter. id: CVE-2013-4625 info: name: WordPress Plugin Duplicator 0.4.5 - Cross-Site Scripting...

CandidATS 3.0.0 - Cross-Site Scripting

CandidATS 3.0.0 contains a cross-site scripting vulnerability via the page parameter of the ajax.php resource. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication...