1199 matches found
cve-2023-34034
cve-2023-34034 عرض توضيحي لتجاوز التفويض CVE-2023-34034 في Spring Security. انظر CVE-2023-34034 Spring Security تجاوز التفويض على Don't Panic!...
CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection
CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection स्प्रिंग सिक्योरिटी OAuth 2.3 ओपन रिडायरेक्शन - विश्लेषण और पुनरुत्पादन अनुभाग शोषण शीर्षक: spring-security-oauth2 में ओपन रिडायरेक्टर दिनांक: 17 जून 2019 शोषण लेखक: Riemann विक्रेता होमपेज: https://spring.io/projects/spring-security-oauth...
CVE-2022-22978
CVE-2022-22978: Spring Security प्राधिकरण बाईपास सारांश Spring Security फ्रेमवर्क Spring-आधारित अनुप्रयोगों में प्रमाणीकरण और प्राधिकरण कार्यक्षमता प्रदान करने वाला एक सुरक्षा फ्रेमवर्क है। Spring Security 5.5.6, 5.6.3 और उनसे पहले के संस्करणों में, RegexRequestMatcher जो नियमित अभिव्यक्तियों का...
cve-2022-31692
CVE-2022-31692 مثال توضيحي لتجاوز التفويض في Spring Security. انظر CVE-2022-31692 Spring Security Authorization bypass على Don't Panic!...
CVE-2022-22978-demo
CVE-2022-22978-demo CVE-2022-22978 भेद्यता नमूना कोड उपयोग की शर्तें हालांकि इसे उच्च जोखिम के रूप में वर्गीकृत किया गया है, लेकिन इसका उपयोग करने की शर्तें काफी कठिन हैं। व्यक्तिगत रूप से मुझे लगता है कि यह भेद्यता काफी बेकार है। 1. सबसे पहले, spring-security निश्चित रूप से भेद्यता से प्रभावित...
cve-2025-22235-demo
CVE-2025-22235: Демонстрация обхода аутентификации через EndpointRequest.to в Spring Boot Описание уязвимости CVE-2025-22235 — это уязвимость безопасности Spring Boot, связанная с тем, что метод EndpointRequest.to при настройке правил безопасности может генерировать некорректные сопоставители, чт...
CVE-2022-22978
CVE-2022-22978 Spring-Security बाईपास डेमो जब Spring Security में RegexRequestMatcher का उपयोग किया जाता है और नियम में बिंदु वाले रेगुलर एक्सप्रेशन शामिल होते हैं, तो हमलावर दुर्भावनापूर्ण डेटा पैकेट बनाकर प्रमाणीकरण को बायपास कर सकता है। प्रभाव क्षेत्र Spring Security 5.5.x Spring Security 5.6....
cve-2022-31692
CVE-2022-31692 डेमो अवलोकन एक सरल Spring Boot एप्लिकेशन जो CVE-2022-31692 के प्रति संवेदनशील कॉन्फ़िगरेशन प्रदर्शित करता है। यह भेद्यता अपनी गंभीरता के कारण ध्यान आकर्षित कर सकती है - इसका CVSS 3.x बेस स्कोर 9.8 है क्योंकि यह प्रमाणीकरण बायपास की अनुमति देती है। इस परियोजना का उद्देश्य सलाह में...
CVE-2022-22978
CVE 2022-22978: تجاوز التفويض في RegexRequestMatcher 🥶 نظرة عامة وفقًا للمعلومات التي اطلعت عليها، هذه ثغرة تتعلق بالفئة RegexRequestMatcher في إطار عمل Spring Security. تحديدًا، التطبيقات التي تستخدم RegexRequestMatcher مع تعبير نمطي يحتوي على نقطة . يمكن تجاوزها باستخدام الأحرف \r%0a و \n%0d ؛...
CVE-2022-22978
CVE-2022-22978 Spring Security تجاوز Spring Security نجاح http://localhost:9090/login%0a تجاوز Spring Security مع SayMyName فشل http://localhost:9090/name%0d تجاوز Spring Security مع RBAC مخصص فشل http://localhost:9090/admin/admin%0d تجاوز Spring Security مع RBAC القائم على التعليقات التوضيحية فش...
cve-2023-34035-mitigations
Ce dépôt est un ensemble d'exemples illustrant les configurations dans lesquelles des applications peuvent être vulnérables à https://spring.io/security/cve-2023-34035CVE-2023-34035. Une application est vulnérable lorsque toutes les conditions suivantes sont réunies : Spring MVC est présent sur l...
SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE
يوفر هذا المشروع دعمًا لاستخدام Spring Security مع OAuth 1a و OAuth2. يوفر ميزات لتنفيذ كل من المستهلكين والمزودين لهذه البروتوكولات باستخدام نماذج البرمجة والتكوين القياسية لـ Spring و Spring Security. مدونة قواعد السلوك يلتزم هذا المشروع بـ مدونة قواعد السلوك الخاصة بـ Contributor Covenant...
CVE-2022-22978-PoC
CVE 2022-22978: RegexRequestMatcher में प्राधिकरण बायपास 🥶 सारांश मेरी जानकारी के अनुसार, यह Spring Security फ्रेमवर्क में RegexRequestMatcher क्लास से संबंधित एक कमजोरी है। विशेष रूप से, वे एप्लिकेशन जो RegexRequestMatcher का उपयोग करते हैं और जिनके रेगुलर एक्सप्रेशन में डॉट . शामिल है, उन्हें...
CVE-2022-22978
CVE 2022-22978: RegexRequestMatcher में प्राधिकरण बाईपास 🥶 अवलोकन मेरी जानकारी के अनुसार, यह Spring Security फ्रेमवर्क में RegexRequestMatcher वर्ग से संबंधित एक कमजोरी है। विशेष रूप से, जो एप्लिकेशन RegexRequestMatcher का उपयोग करते हैं और जिनके रेगुलर एक्सप्रेशन में डॉट . शामिल होता है, उन्हें...
rewrite-cve-2026-22732
rewrite-cve-2026-22732 OpenRewrite-рецепт, который обнаруживает код, подверженный CVE-2026-22732 — дефекту Spring Security, при котором установка Content-Length через один из трёх методов ответа обходит OnCommittedResponseWrapper в Spring Security. Поскольку обёртка никогда не видит заголовок,...
xbootEncodePwd
xbootEncodePwd root@kitploit: xboot-activiti-1.0-SNAPSHOT xboot-cms-1.0-SNAPSHOT xboot-generator-1.0-SNAPSHOT xboot-app-1.0-SNAPSHOT xboot-core-1.0-SNAPSHOT xboot-open-1.0-SNAPSHOT xboot-autochat-1.0-SNAPSHOT xboot-docking-1.0-SNAPSHOT xboot-quartz-1.0-SNAPSHOT xboot-base-1.0-SNAPSHOT...
GSSC-CVE-2022-41923
CVE-2022-41923 के लिए वर्कअराउंड: विशेषाधिकार प्रबंधन भेद्यता सारांश अनपैच किए गए Grails Spring Security Core GSSC प्लगइन में पाई गई भेद्यता CVE-2022-41923 के परिणामस्वरूप अनुचित विशेषाधिकार प्रबंधन हो सकता है। यह रिपॉजिटरी वर्णन करती है कि इस समस्या के आसपास कैसे काम किया जाए। यदि आप प्लगइन के...
cve-2026-22732-demo
CVE-2026-22732 Demo نسخة مصغّرة لإعادة إنتاج CVE-2026-22732 — حيث يتم إسقاط ترويسات استجابة HTTP الأمنية في Spring Security بصمت عندما يكتب كود الـ Controller مباشرةً إلى استجابة الـ servlet. الثغرة الأمنية يستخدم Spring Security كتابة الترويسات "الكسلانة" lazy افتراضيًا. عندما يكتب الـ Controlle...
CVE-2026-59276
Several components in Spring Security compare security-sensitive values using standard string equality String.equals rather than a constant-time comparison. Because String.equals returns as soon as it finds a differing character, the time taken to reject an incorrect value is proportional to the...