Тестирование безопасности API

oscerd/cve-2026-48206

Воспроизведение для CVE-2026-48206: внедрение заголовка IssueKey (и других без префикса Camel) в Apache Camel camel-jira, позволяющее выполнять…

ebrasha/abdal-cve-2026-63030

Abdal CVE-2026-63030 — это профессиональный сканер уязвимостей WordPress, предназначенный для обнаружения подверженности CVE-2026-63030 с помощью…

biitts/cve-2026-54917-seaweedfs-cross-bucket-traversal

PoC + анализ для CVE-2026-54917 — SeaweedFS S3-шлюз: обход пути между bucket'ами (CVSS 10.0, <4.30). Чтение/запись в любой bucket через .. в ключе…

george0papasotiriou/cve-2026-22014-graphql-persisted-queries-injection-via-id-manipulation

Эксплойт класса Proof-of-Concept для CVE-2026-22014, демонстрирующий манипуляцию ID сохранённых запросов (persisted queries) в GraphQL API с целью…

oscerd/cve-2026-46453

Репродуктор для CVE-2026-46453 — Apache Camel camel-elasticsearch-rest-client: инъекция через заголовки без префикса (переопределение…

rushi9/zimaos-cve-2026-28286-arbitrary-file-write

PoC и набор инструментов для проверки CVE-2026-28286 — уязвимости произвольной записи файлов в ZimaOS, использующей неправильную конфигурацию API для…

george0papasotiriou/cve-2026-11103-graphql-batching-alias-rate-limit-bypass

Эксплойт proof-of-concept для CVE-2026-11103, демонстрирующий обход ограничения частоты запросов GraphQL с помощью батчинга и псевдонимов полей;…

oscerd/cve-2026-49099

PoC-репродуктор для CVE-2026-49099 (Apache Camel camel-salesforce): заголовок sObjectQuery без префикса Camel обходит фильтр HTTP-заголовков и…

george0papasotiriou/cve-2026-5432-graphql-batching-alias-confusion-sql-injection

Демонстрирует критическую SQL-инъекцию с путаницей псевдонимов (alias confusion) в пакетных запросах GraphQL (CVE-2026-5432) с уязвимым сервером…

penteraio/cve-2026-41473-cyberpanel-ai-scanner-unauth

Шаблон обнаружения Nuclei для CVE-2026-41473 — уязвимости неаутентифицированного доступа к API на чтение/запись в CyberPanel AI Scanner до версии…

foxer131/cve-2026-70481

PoC-эксплойт для уязвимости авторизации в Open WebUI, позволяющий пользователям с низкими привилегиями редактировать и удалять сообщения других…

oscerd/cve-2026-46592

Воспроизведение CVE-2026-46592: инъекция заголовка operationName в Apache Camel camel-cxf, перенаправляющая вызываемую SOAP-операцию (confused…

rootdirective-sec/cve-2026-55255-lab

Локальная Docker-лаборатория для воспроизведения CVE-2026-55255 — уязвимости IDOR в API Responses платформы Langflow. Проверяет выполнение потоков…

oscerd/cve-2026-46587

Репродуктор для CVE-2026-46587: инъекция заголовков CCB_* в Apache Camel camel-couchbase, позволяющая раскрытие документов, их подмену и…

oscerd/cve-2026-48204

Воспроизведение CVE-2026-48204: инъекция заголовка gridfs.* в Apache Camel camel-mongodb-gridfs, переопределяющая операцию GridFS…

oscerd/cve-2026-46588

Воспроизводитель для CVE-2026-46588: Apache Camel camel-couchdb CouchDb* инъекция заголовка (путаница операций), превращающая конечную точку только…