EXPLOIT-CVE-2026-42559

CVE-2026-42559 — rmcp Streamable HTTP サーバートランスポートにおける DNS リバインディング CVE-2026-42559 （GHSA-89vp-x53w-74fx / RUSTSEC-2026-0189）のための自己完結型 Docker ラボと Python 概念実証（PoC）です。 | ---|--- 影響を受けるバージョン| rmcp — Model Context Protocol 用公式 Rust SDK — 1.4.0 修正バージョン| 1.4.0（2026-04-10） CWE| CWE-346（オリジン検証エラー）、CWE-350...

CVE-2026-46453

camel-elasticsearch-rest-client 接頭辞なしヘッダインジェクション再現器 CVE-2026-46453 このプロジェクトは、Apache Camelのcamel-elasticsearch-rest-clientコンポーネントにおけるメッセージヘッダインジェクション / 認可バイパス の脆弱性（CVE-2026-46453...

CVE-2026-105742

The docling library (versions 2.95.0 through 2.132.0 ) contains a vulnerability in the HTML image resource loader located at docling/backend/utils/image_resource_loader.py. When enable_remote_fetch=True and fetch_images=True are set, the loader forwards custom headers—such as API keys and cookies...

CVE-2026-105742 Docling: Configured HTTP headers sent to every remote image host named by a document

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.95.0 until 2.132.0, the HTML image resource loader in docling/backend/utils/imageresourceloader.py forwards headers configured through the HTMLBackendOptions.heade...

CVE-2025-60876

CVE-2025-60876: busybox wget 요청 대상 삽입 수정 CVE-2025-60876에 대한 동작을 유지하는 수정 사항입니다. 이는 BusyBox wget의 HTTP 헤더 삽입 취약점이며, 이를 증명하는 개념 증명PoC과 수정 사항을 BusyBox 업스트림에 제출하기 위한 아티팩트가 포함되어 있습니다. 취약점 BusyBox wget은 URL 경로와 쿼리를 HTTP 요청 라인에 그대로 복사합니다. 원시 CR0x0D, LF0x0A 또는 기타 제어 바이트를 포함하는 URL은 요청 라인을 분할하고 공격자가 제어하는 헤더...

http2-bomb

HTTP/2 Bomb - CVE-2026-49975 서비스 거부DoS 개념 증명으로, HTTP/2 서버를 대상으로 합니다. HPACK 증폭과 스트림 유지를 결합하여, 적당한 네트워크 연결을 가진 단일 머신이 취약한 서버를 몇 초 내에 사용 불가능하게 만들 수 있습니다. 취약점 CVE: CVE-2026-49975 제목: Apache HTTP Server: modhttp2 서비스 거부 공식 설명: Apache HTTP Server의 modhttp2 모듈에서 과도한 크기의 메모리 할당 취약점CWE-789으로 인해 특수하게 조작된...

CVE-2026-95265

Feehi CMS 2.1.1 contains a Server-Side Request Forgery SSRF vulnerability in the UEditor catchimage endpoint. The private-IP validation does not block loopback or link-local addresses, allowing an attacker to make the server probe internal HTTP services through response differences...

CVE-2026-105647

Ghost is a Node.js content management system. From 6.54.1 until 6.65.0, a validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network. A successful attack would not result i...

CVE-2026-105648

Ghost is a Node.js content management system. From 6.0.9 until 6.65.0, a validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network on some network configurations. A...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

보안 권고: 구문 분석되지 않은 Transfer-Encoding 값으로 인한 HTTP 요청 스머글링 tinyhttp 배정된 CVE ID: CVE-2026-66752 요약 tinyhttp는 Transfer-Encoding 헤더가 존재하는지만 확인합니다. 값을 전혀 확인하지 않습니다. chunked가 아닌 코딩이나 마지막 요소가 chunked가 아닌 코딩 목록을 포함한 모든 값이 본문을 청크 디코딩하게 하며, 동시에 Content-Length는 무시됩니다. 전송 코딩을 올바르게 구문 분석하는 프런트 엔드는 이러한 요청을...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 Apache Tomcat에서 발견된 치명적인 원격 코드 실행RCE 취약점 HTTP PUT이 활성화된 시스템Default 서블릿의 "read-only" 초기화 매개변수를 "false"로 설정이 영향을 받습니다. 9.0.1Beta, 8.5.23, 8.0.47 및 7.0.82 이전의 Tomcat 버전은 잠재적으로 위험한 원격 코드 실행RCE 취약점을 포함하며, 기본 서블릿이 readonly 매개변수를 false로 설정하거나 WebDAV 서블릿이 활성화된 상태에서 readonly...

PoC_CVE-2019-0217

이 저장소는 CVE-2019-0217에 대한 개념 증명 익스플로잇과 해당 CVE에 취약한 웹 서버를 설정하기 위한 Dockerfile을 포함하고 있습니다. CVE 설명 Apache HTTP Server 2.4 릴리스 2.4.38 및 이전 버전에서 스레드 서버에서 실행될 때 modauthdigest의 경쟁 조건으로 인해 유효한 자격 증명을 가진 사용자가 다른 사용자 이름을 사용하여 인증하고 구성된 액세스 제어 제한을 우회할 수 있었습니다. 배경 HTTP 다이제스트 인증 클라이언트가 HTTP 다이제스트 인증이 있는 리소스에 접근하...

CVE-2026-105766

The Chainguard Academy (edu) website is vulnerable to an HTTPS to HTTP downgrade attack due to the use of the backend-facing $scheme variable in the nginx.conf trailing-slash directory redirect. This issue exists in versions from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0...

CVE-2026-105766 Chainguard Academy (edu) Nginx directory redirect downgrades HTTPS requests to HTTP

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

CVE-2026-105766 Chainguard Academy (edu) Nginx directory redirect downgrades HTTPS requests to HTTP

Use of the backend-facing $scheme variable in the trailing-slash directory redirect in nginx.conf of Chainguard Academy edu from commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 before commit 93dc0e50739c225f5aee2e803800a47fc0feb906 allows an on-path network attacker to read or modify documentatio...

Security Bulletin: Due to the use of Spring Security's WebAuthn, IBM Sterling Control Center is vulnerable to Incorrect Authorization (CVE-2026-47841)

Summary Spring Security's WebAuthn is used by IBM Sterling Control Center as part of dependency in spring-security-web-6.4.12.jar. Vulnerability Details CVEID:CVE-2026-47841 DESCRIPTION: An application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when usi...

CVE-2026-46587

camel-couchbase CCB 헤더 인젝션 재현기 CVE-2026-46587 이 프로젝트는 CVE-2026-46587 로 추적되는 Apache Camel의 camel-couchbase 컴포넌트에서 발생하는 메시지 헤더 인젝션 을 시연합니다. 이 컴포넌트는 동작을 제어하기 위해 여러 Exchange 헤더CCBKEY문서 키, CCBID문서 ID, CCBTTL문서 만료, CCBDDN설계 문서 이름, CCBVN뷰 이름를 읽습니다. CouchbaseConstants에 정의된 이 헤더 상수들의 문자열 값은 다른 모든 컴포넌트가 사용...

Log4Shell-CVE-2021-44228-Demo

Log4ShellCVE-2021-44228 데모 환경 설정 클라이언트 curl 명령줄로 HTTP 서버에 접근할 수 있는 모든 곳 log4j를 사용하는 HTTP 서버의 취약한 앱 Amazon Linux 2 x86 기반 EC2 인스턴스 / CentOS Azure 가상 머신 $ yum install docker -y $ systemctl enable docker $ systemctl start docker $ docker run --name vulnerable-app -p 8080:8080...

cpx_proftpd

cpxproftpd CVE-2015-3306 악용을 위한 Daniel Aldana의 PoC입니다. 버그는 Vadim Melihow가 보고했습니다. 방법 1: 사용법: python cpxproftp.py 예: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt 그런 다음 시도: http://127.0.0.1/pass.txt 방법 2: 사용법: python cpxproftp.py 예: python cpxproftp.py 127.0.0.1 /var/www/html 그런 다음 시...

CVE-2026-105648 Ghost: Private IP Filtering Bypass via IPv6 Transition Addresses

Ghost is a Node.js content management system. From 6.0.9 until 6.65.0, a validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network on some network configurations. A...