4816 matches found
CLEANSTART-2026-NX24657 Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name
Security vulnerability affects the rundeck package. Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name...
Newer and Bigger, but Safer? A Longitudinal Study of the Functionality-Security Gap in LLM-Generated Code
Large Language Models LLMs are widely used to generate code. Although their functional plausibility keeps improving, the generated code often contains security vulnerabilities. The functionality-security gap captures code that passes functional tests but fails security tests. A recent longitudina...
Astra Linux – Vulnerability in JRuby
Before Ruby 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1, an HTTP Response Splitting attack was possible. An attacker could inject a crafted key and value into an HTTP response for the WEBrick HTTP server...
CVE-2024-25175
CVE-2024-25175 HTTP 응답 분할을 통한 반사형 XSS 설명 : 이 취약점을 악용하면 특수하게 조작된 링크를 따라갈 때 피해자 브라우저에서 JavaScript 코드가 실행될 수 있습니다 Cross-Site Scripting. 취약점은 웹 서버가 줄바꿈 문자\r\n 또는 CR\LF, URL 인코딩에서는 %0d%0a를 올바르게 처리하지 않기 때문에 발생합니다. 영향 : 반사형 XSS CVSSv3.1 vector : AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 6.1 CWE : CWE-20: 부적절한...
CVE-2020-14882-checker
CVE-2020-14882 점검 도구 CVE-2020-14882 탐지 스크립트 이 점검 도구는 jas502n의 PoC를 기반으로 합니다. 가젯을 사용하여 인증되지 않은 사용자가 접근할 수 없어야 하는 페이지의 HTTP 응답을 대체하려고 시도합니다. python cve202014882checker.py --ip 192.168.1.75 python cve202014882checker.py --ips ipsfile.txt --port 7002 --ssl...
CVE-2024-26144-test
CVE-2024-26144-테스트 요구사항: Docker compose Deno $ deno run --allow-run --allow-net check.ts CDN을 테스트하려면 인수에 URL을 설정하세요. 실행 전에 모든 캐시를 제거했는지 확인하세요! $ deno run --allow-run --allow-net check.ts https://example.com/ 결과 HTTP 응답에 Set-Cookie 헤더가 포함된 경우... 웹 서버| 응답 캐시됨 1| 캐시에 Set-Cookie 포함 여부 ---|---|--- Ngi...
PoC-CVE-2000-0649
PoC-CVE-2000-0649 CVE-2000-0649에 대한 PoC를 생성하는 작은 도구입니다. 사용법 이 스크립트는 서버가 CVE-2000-0649에 취약한지 확인합니다. HTTP, HTTPS 및 다양한 경로를 시도해 보시기 바랍니다. 제 경험상 정보 노출은 대개 HTTP로 연결하고 기본 경로인 '/' 또는 '/images'를 사용할 때 발생합니다. 호스트/IP 주소와 포트를 제공해야 합니다. 기본 경로는 '/'로 설정됩니다. 선택적으로 '/'로 시작하는 경로를 지정할 수 있습니다. $ python3...
CVE-2024-40324
CVE-2024-40324 설명 E-Staff v5.1의 CRLF 주입 취약점으로 인해 공격자가 입력 필드에 캐리지 리턴CR 및 라인 피드LF 문자를 삽입하여 HTTP 응답 분할 및 헤더 조작을 유발할 수 있습니다. 취약점 유형 CRLF 공급업체 E-Staff 영향을 받는 제품 코드 베이스 E-Staff 5.1 영향을 받는 구성 요소 HTTP 헤더 공격 유형 원격 영향: 코드 실행 임의의 헤더 주입, 캐시 중독, 세션 하이재킹, 크로스 사이트 스크립팅XSS, 기타 악용으로 이어질 가능성이 있습니다. 발견자 Aleksey...
CVE-2017-1000486
CVE-2017-1000486 PrimeFaces 5.x용 원격 코드 실행 익스플로잇 - EL 인젝션 CVE-2017-1000486 이는 기본적으로 Mogwailabs가 만든 동일한 익스플로잇이지만, 인터넷에 접근할 수 없거나 방화벽 아웃바운드 트래픽이 차단된 폐쇄 환경에서 작동하도록 수정되었습니다. HTTP 응답 헤더에 결과를 제공하므로, 이전 익스플로잇으로 블라인드 RCE를 시도하는 경우 더 이상 필요하지 않습니다. 사용법 python3 primefaces.py -t vulnapp.com id 정확한 엔드포인트를 위해...
CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint
UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...
CVE-2026-82043 UTMStack < 11.2.16 Account Enumeration via Password Reset Endpoint
UTMStack before 11.2.16 contains an account enumeration vulnerability that allows unauthenticated attackers to determine registered email addresses by observing differing HTTP responses from the POST /api/account/reset-password/init endpoint. Attackers can submit arbitrary email addresses and...
httpd: httpd: HTTP response smuggling via crafted Transfer-Encoding response in mod_proxy_uwsgi
A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...
pathprober
pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...
CVE-2026-63718
A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...
Linux Distros Unpatched Vulnerability : CVE-2026-56449
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0...
openSUSE 16 Security Update : sccache (openSUSE-SU-2026:21982-1)
The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21982-1 advisory. - CVE-2024-12224: idna: idna accepts Punycode labels that do not produce any non-ASCII when decoded bsc1243868. - CVE-2026-25541: bytes: integer...
CVE-2026-56449
Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...
DEBIAN-CVE-2026-56449
Out-of-bounds Write vulnerability in Apache HTTP Server's modproxyhtml with crafted HTTP response bodies. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...
