CVE-2026-108672

JeecgBoot versions through 3.9.5 are susceptible to an authorization bypass vulnerability within the getVideoRecords handler of the VideoGenerationController. This flaw allows authenticated users to access the records of other users by manipulating the userId parameter. Specifically, low-privileg...

EUVD-2026-96396

OpenLIT 2.1.0 contains an authorization bypass vulnerability that allows authenticated users to read other projects' telemetry by supplying a forged x-openlit-project-id header. Attackers who know a victim project id and database config id can query the trace read API to obtain traces including L...

CVE-2026-108596 OpenLIT 2.1.0 Authorization Bypass via x-openlit-project-id Header

OpenLIT 2.1.0 contains an authorization bypass vulnerability that allows authenticated users to read other projects' telemetry by supplying a forged x-openlit-project-id header. Attackers who know a victim project id and database config id can query the trace read API to obtain traces including L...

CVE-2026-108596

OpenLIT 2.1.0 is affected by an authorization bypass vulnerability (CWE-639) that allows authenticated users to access telemetry from other projects. By supplying a forged x-openlit-project-id header, an attacker who possesses a victim project ID and database config ID can query the trace read AP...

auth_analyzer

Auth Analyzer Table des matières Qu'est-ce que c'est ? Pourquoi devrais-je utiliser Auth Analyzer ? Aperçu de l'interface graphique Extraction de paramètres Extraction automatique De la chaîne à la chaîne Valeur statique Demander une saisie Remplacement de paramètres Emplacement de remplacement...

CVE-2025-3102

SureTriggers 🔥 Développé par 0xgh057r3c0n 📌 Détails de la vulnérabilité Nom du plugin : SureTriggers Versions affectées : --newmail --newuser --new...

CVE-2026-89013

CVE-2026-89013 — Обход авторизации в Dolibarr через hashp=shared Эксплойт для CVE-2026-89013: document.php и viewimage.php принудительно устанавливают NOLOGIN, когда присутствует параметр hashp. Внутреннее маркерное значение shared пропускает разрешение share-токена, но переопределение контроля...

Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927

Application Next.js Vulnérable pour Pratique de Pentest Il s'agit d'une application Next.js intentionnellement rendue vulnérable à la CVE-2025-29927 : La vulnérabilité de contournement d'autorisation du middleware Next.js. ⚠️ Avertissement Cette application est destinée uniquement à des fins...

CVE-2025-29927

CVE-2025-29927 Введение В данном документе представлено исследование уязвимости CVE-2025-29927 , затрагивающей механизм Middleware во фреймворке Next.js. Next.js — популярный open-source фреймворк от Vercel для разработки приложений на базе React. Он поддерживает серверный рендеринг, статическую...

NextSecureScan

NextSecureScan - Scanner de vulnérabilité du middleware Next.js-CVE-2025-29927 NextSecureScan est un scanner de sécurité complet spécialement conçu pour identifier les vulnérabilités de contournement d'autorisation liées au middleware CVE-2025-29927 dans les applications Next.js. Ce scanner utili...

cve-2023-34034

cve-2023-34034 Démonstration du contournement d'autorisation CVE-2023-34034 dans Spring Security. Voir Contournement d'autorisation Spring Security CVE-2023-34034 sur Don't Panic!...

next-attack

Ceci est un projet Next.js créé avec create-next-app. Tester la vulnérabilité Tout d'abord, vous pouvez confirmer que le middleware fonctionne et doit rediriger l'utilisateur : curl http://localhost:3000/api/admin Ensuite, vous pouvez montrer comment le middleware est contourné avec la commande...

CVE-2025-29927

CVE-2025-29927 – Обход авторизации в Middleware Next.js Этот репозиторий содержит рабочий эксплойт для CVE-2025-29927, критической уязвимости обхода авторизации в Next.js. Уязвимость позволяет злоумышленникам обходить проверки аутентификации и авторизации, основанные на middleware, получая...

vulnerable-nextjs-14-CVE-2025-29927

Reproduction du contournement d'autorisation CVE-2025-29927 Ce dépôt est une reproduction de la vulnérabilité CVE-2025-29927 dans le paquet next Comment reproduire 1. Suivez les étapes ci-dessous pour cloner et exécuter l'application Next.js 2. Vérifiez que l'autorisation refuse l'accès au point ...

CVE-2022-22978-PoC

CVE 2022-22978 : Contournement d'autorisation dans RegexRequestMatcher 🥶 Aperçu D'après les informations que j'ai trouvées, il s'agit d'une vulnérabilité liée à la classe RegexRequestMatcher du framework Spring Security. Plus précisément, les applications utilisant RegexRequestMatcher dont...

exploit-CVE-2025-29927

Exploit pour CVE-2025-29927 Next.js - Contournement d'autorisation Vous aimez ce dépôt ? Donnez-nous une ⭐ ! À des fins de recherche en sécurité éducative et autorisée uniquement. Auteur de l'exploit @UNICORDev par @NicPWNs et @Dev-Yeoj Description de la vulnérabilité Next.js est un framework Rea...

CVE-2024-50395

CVE-2024-50395 Informations CVE Une vulnérabilité de contournement d'autorisation via une clé contrôlée par l'utilisateur a été signalée affectant le module complémentaire Media Streaming. Si elle est exploitée, cette vulnérabilité pourrait permettre à des attaquants sur le réseau local d'obtenir...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Preuve de concept pour le contournement d'autorisation dans le middleware Next.js Vous pouvez exécuter ce PoC contre une version vulnérable ici : https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Exécution L'exécution est simple. 1. Python3...

CVE-2026-64640

CVE-2026-64640 — Apache Polaris: выдача учетных данных до проверки местоположения в register Самодостаточный воспроизводитель одной командой для CVE-2026-64640 : конечные точки register в Iceberg REST в Apache Polaris выпускают учетные данные облачного хранилища для пути, указанного вызывающей...

Autorize

Autorize Autorize est une extension open source de détection automatique du respect des autorisations et de l'authentification pour Burp Suite. Elle est conçue pour aider les ingénieurs en sécurité applicative et les testeurs d'intrusion à identifier les contournements d'autorisation et les...