3786 matches found
CVE-2026-34975
CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...
cve-2026-41940-PoC
CVE-2026-41940 ⚠ このツールは教育目的またはバグバウンティ目的でのみ作成されています。管理された環境外での不正使用は固く禁止されています。 説明 CVE-2026-41940 を悪用するためのツールです。これは cPanel & WHM における重大な認証バイパス（CVSS 10.0）で、認証されていない攻撃者が Authorization ヘッダーを介してサーバー側のセッションファイルに CRLF シーケンスを注入し、資格情報なしで root レベルの WHM アクセスを獲得できるものです。 動作原理 CVE-2026-41940 は、一般的に、cPanel/WHM...
CVE-2026-41940
CVE-2026-41940 — cPanel/WHM 인증 우회 작성자: Dr.Anach | 연락처: @dranach | 라이선스: MIT 개요 cpsrvd Basic 인증 핸들러의 CRLF 주입 → 인증 없는 WHM API 접근 → root 권한 RCE. v11.40 이후 모든 cPanel 버전이 영향을 받습니다. 공격 체인 | 단계| 요청 ---|---|--- 1| 세션 생성| GET /login/?user=root 2| CRLF 주입| Authorization: Basic — 비밀번호가 \r\n 페이로드를 포함 3| 캐시 승...
audit-axios
audit-axios ローカルリポジトリをスキャンして脆弱性のあるaxiosバージョンを検出し、対話的にパッチを適用します。 CVE-2026-40175 を対象としています — CRLFヘッダーインジェクションによるリクエストスマグリングおよびSSRF。CVSS 9.9、axios 1.15.0未満の全バージョンに影響します。 クイックスタート root@kitploit: npx audit-axios /Workspace /Projects 使用方法 root@kitploit: 対話モード — チェックボックス選択 + 一括アクション audit-axios /Workspa...
CVE-2026-41940
CVE-2026-41940 – cPanel/WHM 認証バイパス + ルートパスワード変更ツール このスクリプトは、cPanel/WHM（CVE-2026-41940）の認証バイパス脆弱性を、CRLFインジェクション技術を用いて管理者セッションを偽装することで悪用します。成功すると、スクリプトはWHMでrootユーザーのパスワードを変更し、Telegram経由で通知を送信できます。 警告: 所有している、または書面による許可を得たシステムのセキュリティテストにのみ使用してください。このスクリプトを不正アクセスに悪用することは法律違反となります。 📦 依存関係のインストール（PIP）...
CVE-2026-41940-cPanel-Auth-Bypass-Exploit
CVE-2026-41940: cPanel/WHM 認証バイパス分析 脆弱性の概要 CVE-2026-41940 は、cPanel & WHM における重大な認証バイパス脆弱性であり、現在サポートされているすべてのバージョンに影響します。認証されていない攻撃者が認証をバイパスし、ルートレベルのアクセス（WHM）またはユーザーレベルのアクセス（cPanel）を取得できるようになります。 技術的な根本原因 この脆弱性は、Cpanel/Session.pm における2つの主要な問題に起因します： 1. saveSession における CRLF インジェクション：saveSession...
cPanel-WHM-CVE-2026-41940-auth-bypass-exploit
CVE-2026-41940 - cPanel & WHM 認証バイパスエクスプロイト cPanel/WHM cpsrvd デーモンにおけるCRLFインジェクションによる重大な認証バイパス 📋 概要 CVE-2026-41940 は、cPanel & WHM における重大な認証バイパス脆弱性 であり、認証されていないリモート攻撃者がサーバーへのルートレベルの管理アクセス を取得できるようにします。この脆弱性は cpsrvd デーモンのセッション処理、具体的には Cpanel/Session.pm 内に存在し、whostmgrsession Cookie および Authorization...
CVE-2026-41940-POC
CVE-2026-41940 – cPanel/WHM 認証バイパス PoC このリポジトリには、CVE-2026-41940 の概念実証（PoC）エクスプロイトが含まれており、CRLF インジェクションとセッションポイズニングによる cPanel/WHM の多段階認証バイパスを実証します。 免責事項： このコードは、教育および許可されたセキュリティテストのみを目的としています。所有していないシステム、または明示的なテスト許可がないシステムに対して使用しないでください。 概要 この PoC は、Hadrian と watchTowr...
EUVD-2026-69701
Predis: Redis command injection and denial of service via CRLF smuggling in pipelined commands on aggregate connections...
CakePHP: SmtpTransport vulnerable to CRLF header injection
Impact Custom mail headers added with Message::setHeaders or addHeaders do not have CRLF replaced allowing header injection if user controlled data is added to message headers without stripping CRLF bytes. Patches 5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes for this issue. Workarounds You c...
EUVD-2026-65123
CakePHP: SmtpTransport vulnerable to CRLF header injection...
GHSA-H4X7-GW46-3WM6 HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers
Summary HTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...
HTTPX2: Multipart part header injection via unvalidated file Content-Type and custom headers
Summary HTTPX2 serializes the per-file Content-Type and custom headers supplied through the files= tuple API directly into the multipart/form-data body without validating custom header names or values. An attacker who can influence upload metadata passed to HTTPX2 can use CR or LF characters to...
Security Bulletin: IBM Instana Observability is affected by multiple vulnerabilities within Instana Agent container image
Summary Multiple vulnerabilities were addressed in IBM Observability with Instana within Instana Agent container image build 1.0.324 Vulnerability Details CVEID:CVE-2025-11468 DESCRIPTION: When folding a long comment in an email header containing exclusively unfoldable characters, the parenthesis...
CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-
セキュリティアドバイザリ: 未検証のレスポンスヘッダー値によるHTTPレスポンススプリッティング rouille 割り当てられたCVE ID: CVE-2026-66746 概要 rouilleは、キャリッジリターンやラインフィードをチェックせずにレスポンスヘッダー値をクライアントに書き込みます。したがって、攻撃者の影響を受けたテキストをヘッダー値に配置するアプリケーションは、余分なヘッダー、または完全な2つ目のHTTPレスポンス全体をワイヤ上に送出します。...
EulerOS 2.0 SP12 : perl-HTTP-Tiny (EulerOS-SA-2026-3369)
According to the versions of the perl-HTTP-Tiny packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : HTTP::Tiny versions before 0.095 for Perl forward credential headers to cross-origin redirect targets. When the server returns a 3xx...
EUVD-2026-72090
The JetFormBuilder WordPress plugin before 3.6.5.2 does not validate or strip line breaks from address values it sources from submitted form fields before adding them to the headers of the e-mails it sends, allowing unauthenticated users to inject arbitrary e-mail headers, add hidden recipients a...
OESA-2026-3668 ruby security update
Ruby is a fast and easy interpreted scripting language for object-oriented programming. It has many functions for processing text Files and perform system management tasks such as Perl. Security Fixes: Net::IMAP implements Internet Message Access Protocol IMAP client functionality in Ruby. Prior ...
OESA-2026-3665 ruby security update
Ruby is a fast and easy interpreted scripting language for object-oriented programming. It has many functions for processing text Files and perform system management tasks such as Perl. Security Fixes: Net::IMAP implements Internet Message Access Protocol IMAP client functionality in Ruby. Prior ...
