15574 matches found
claude-create-CVE-2025-29927
Инструмент для тестирования уязвимости middleware Next.js CVE-2025-29927 Это приложение демонстрирует уязвимость обхода авторизации в middleware Next.js CVE-2025-29927. Об уязвимости CVE-2025-29927 — это уязвимость обхода авторизации в middleware Next.js. Отправляя специально сформированный...
auth_analyzer
Auth Analyzer Содержание Что это? Почему стоит использовать Auth Analyzer? Обзор GUI Извлечение параметров Автоизвлечение От строки до строки Статическое значение Запрос ввода Замена параметров Место замены Удаление параметров Примеры использования Автоизвлечение cookie сессии Заголовок сессии и...
CVE-2026-54761-poc
CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC Английская версия Обзор Этот репозиторий представляет собой Proof of Concept PoC для воспроизведения уязвимости высокой степени серьезности CVE-2026-54761 , присутствующей в Kubernetes Gateway provider Traefik, в...
CVE-2025-29927
CVE-2025-29927 Сканер обхода Middleware в Next.js CVE-2025-29927 CVE-2025-29927 — это специализированный инструмент безопасности для обнаружения уязвимости обхода middleware в Next.js CVE-2025-29927, затрагивающей версии Next.js с 11.1.4 по 15.2.2. Эта критическая уязвимость позволяет...
CVE-2020-0728
CVE-2020-0728 Детали Служба TrustedInstaller.exe работает как NTAUTHORITY\SYSTEM и размещает COM-службу класса Sxs Store 3C6859CE-230B-48A4-BE6C-932C0C202048 наряду с интерфейсом ISxsStore. Разрешения доступа O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;SU этой службы...
My-CVEs
Список уязвимостей, которые я нашел. Некоторые уязвимости сопровождаются подробными техническими отчетами, эксплойтами или даже описаниями сессий фаззинга. Некоторые уязвимости не имеют CVE, потому что мейнтейнеры перестали отвечать, или потому что мейнтейнер не согласился, что это ошибка...
CVE-2026-53769
Avo , a Ruby on Rails admin panel framework, contains a missing server-side authorization vulnerability in Avo::AttachmentsController#create (the direct attachment upload endpoint) affecting versions 2.28.0 through before 3.32.0 . The endpoint creates an ActiveStorage::Blob before validating the ...
CVE-2026-63464
CVE-2026-63464 affects nebula-mesh , a self-hosted control plane for Slack Nebula mesh VPN, in versions 0.6.0 through before 0.7.2 . The vulnerability is an SSRF that arises because non-admin operators (role user) can set allow_private: true on their own webhook subscription via POST/PATCH /api/v...
Nextjs-middleware-vulnerable-appdemo-CVE-2025-29927
Уязвимое приложение Next.js для практики пентеста Это приложение Next.js, намеренно созданное уязвимым к CVE-2025-29927: Уязвимость обхода авторизации промежуточного ПО Next.js. ⚠️ Отказ от ответственности Это приложение предназначено только для образовательных целей и этичного взлома. Не...
CVE-2022-22978-PoC
CVE 2022-22978: Authorization Bypass in RegexRequestMatcher 🥶 概要 調査した情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット（.）が含まれているRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d という文字によってバイパスされる可能性があります。その結果、攻撃者は認証なしで許可されていないパスにアクセスできるようになります。 脆弱性の影響を受けるSpring...
EUVD-2026-71691
A weakness has been identified in jofpin trape 2.0. This affects an unknown part of the file core/user.py. This manipulation of the argument vId/id causes authorization bypass. Remote exploitation of the attack is possible. The exploit has been made available to the public and could be used for...
CVE-2026-85638
jofpin trape 2.0 contains an authorization bypass in the file core/user.py , caused by manipulation of the argument vId/id . The vulnerability allows remote, unauthenticated exploitation over the network with low complexity. CVSS 3.1 scores it 7.3 (HIGH) , with low impacts to confidentiality, int...
CVE-2022-22978
CVE 2022-22978: Обход авторизации в RegexRequestMatcher 🥶 Обзор Согласно полученной информации, это уязвимость, связанная с классом RegexRequestMatcher в фреймворке Spring Security. В частности, приложения, использующие RegexRequestMatcher, в регулярных выражениях которых содержится точка ., могу...
CVE-2026-8337
CVE-2026-8337 CVE-2026-8337은 Concrete CMS의 설문 조사 기능에 영향을 미치는 안전하지 않은 직접 객체 참조IDOR 취약점입니다. CVE-2026-8347Express 연관 관계와 관련됨과 달리, 이 취약점은 특정 사이트 구성에서 인증되지 않은 공격자가 제한된/비공개 설문 조사에 참여할 수 있게 합니다. 개요 Concrete CMS 9.5.0 및 이전 버전에는 설문 조사 기능에 권한 부여 결함이 있습니다. 웹사이트에 공개 설문 조사와 제한된비공개 설문 조사가 모두 구성된 경우, 공격자는 제한된 설...
DIR8xx_PoC
phpcgi phpcgi отвечает за обработку запросов к страницам .php, .asp и .txt. Кроме того, он проверяет, авторизован ли пользователь. Тем не менее, если запрос сформирован определённым образом, злоумышленник может легко обойти авторизацию и выполнить скрипт, который возвращает логин и пароль от...
CVE-2025-29927
CVE-2025-29927 Next.js 미들웨어 인증 우회 CVE-2025-29927 탐지 템플릿이 이제 공식적으로 Nuclei 템플릿 저장소에 포함되었습니다. https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml Next.js 미들웨어의 심각한 취약점으로, 공격자가 x-middleware-subrequest 헤더를 조작하여 인증 검사를 우회할 수 있습니다. 이 결함은 Next.js...
cve-2025-29927
CVE-2025-29927-PoC-Exploit Доказательство концепции обхода авторизации в Next.js Middleware Вы можете запустить его против уязвимой версии здесь: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Запуск Выполнение довольно простое. 1. Python3 CVE-2025-29927-PoC-Exploit.py Скрипт...
CVE-2026-78970
JeecgBoot 3.9.2 and earlier contains an authorization bypass vulnerability in the SystemApiController component. An authenticated attacker with any valid JWT token can access multiple API endpoints including queryAllUser, queryUsersByUsernames, queryUserById, and queryUsersByIds to retrieve...
CVE-2026-19298
IBM Langflow OSS versions 1.0.0 through 1.11.2 contain an authorization policy bypass in the authenticated flow-build endpoint . While the dedicated custom component API correctly enforces the LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY=true control (returning HTTP 403 to non-superusers), the flow-build...