Security Bulletin: IBM SPSS Modeler is affected by vulnerabilities in Eclipse Jetty

Summary IBM SPSS Modeler is affected by vulnerabilities in Eclipse Jetty. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-6790 DESCRIPTION: In Eclipse Jetty, for HTTP/1, HTTP/2 and HTTP/3 requests, there is no strict check that the request authority host a...

CVE-2026-23918-poc

CVE-2026-23918 — Double Free в Apache modhttp2 Затронуто: Apache HTTP Server 2.4.66 с modhttp2 + Event MPM Исправлено в: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — возможно неаутентифицированное удалённое выполнение кода CWE: CWE-415 Double Free В чем заключается уязвимость modhttp2 в Apach...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Python-реализация неаутентифицированного удалённого выполнения кода в Apache ActiveMQ Настройка и эксплуатация nc -lvnp 4444 - Запуск слушателя python3 -m http.server 8080 - Разместите poc.xml, содержащий вашу полезную нагрузку python3 CVE-2023-46604-RCE.py -i -p -u...

CVE-2019-16724

Описание уязвимости File Sharing Wizard 1.5.0 позволяет удалённому злоумышленнику получить выполнение произвольного кода путём эксплуатации переполнения буфера на основе Structured Exception Handler SEH в параметре HTTP POST. Этот эксплойт был протестирован на windows 7 Home. На других платформах...

ASUS-AiCloud-RCE

Origasus Программа на Go , скомпилированная из origasus.go, предназначена для анализа конечных точек, которые могут быть связаны с ASUS AiCloud / AsusWRT, в рамках авторизованного тестирования безопасности или защитного анализа например, ваше собственное устройство, лаборатория тестирования на...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ Обзор CVE-2026-49975 — это уязвимость типа Отказ в обслуживании DoS в Apache HTTP Server. Уязвимость возникает в пути обработки HTTP/2 запросов, где несколько полей заголовка cookie могут быть объединены без правильного учёта в...

CVE-2026-83550 Postgres-exporter: net/http/pprof exposed on metrics listener

A flaw was found in postgres-exporter. Due to the blank import of net/http/pprof, debug endpoints are exposed on the unauthenticated metrics listener. A remote attacker within the cluster network can access these endpoints. This allows for information disclosure, potentially revealing process...

CVE-2026-83550

A flaw in postgres-exporter exposes debug endpoints on the unauthenticated metrics listener due to a blank import of net/http/pprof . A remote attacker within the cluster network can access these endpoints to perform information disclosure , potentially uncovering process arguments, goroutine sta...

CVE-2026-83550 Postgres-exporter: net/http/pprof exposed on metrics listener

A flaw was found in postgres-exporter. Due to the blank import of net/http/pprof, debug endpoints are exposed on the unauthenticated metrics listener. A remote attacker within the cluster network can access these endpoints. This allows for information disclosure, potentially revealing process...

CVE-2026-83550

A flaw was found in postgres-exporter. Due to the blank import of net/http/pprof, debug endpoints are exposed on the unauthenticated metrics listener. A remote attacker within the cluster network can access these endpoints. This allows for information disclosure, potentially revealing process...

CVE-2026-84429

A flaw was found in Django. Inefficient processing occurs when the HTTP header parsing function handles quoted parameter values containing numerous separator characters. A remote, unauthenticated attacker could exploit this flaw by sending requests with crafted header parameters, causing excessiv...

CVE-2019-0211-exploit

CVE-2019-0211 — Apache HTTP Server 로컬 권한 상승 CARPE DIEM 설명 CVE-2019-0211 은 Apache HTTP Server 의 2.4.17 – 2.4.38 버전에서 modprefork 및 modphp또는 PHP-FPM와 함께 사용될 때 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 www-data 셸을 보유한 공격자가 PHP의 Use-After-FreeUAF 와 Apache scoreboard 손상을 결합하여 root 로 권한을 상승시킬 수 있게 합니다. Apache가...

CVE-2018-5354

CVE-2018-5354 Повышение привилегий/RCE через клиент сброса пароля ANIXIS Информация Вендор: ANIXIS Продукт: ANIXIS Password Reset Client Затронутые версии: До версии 3.22 Исследователь: Jason Juntunen, он же @missing0x00 https://github.com/missing0x00 CVSS: 8.8 Описание Пользовательский модуль...

sickrageWTF

Sickrage: учётные данные GitHub в открытом виде CVE-2018-9160 1. About Название эксплойта: Учётные данные SickRage в открытом виде в HTTP-ответе Дата: 2018-04-01 Автор эксплойта: Sven Fassbender Контакт: https://twitter.com/mezdanak Домашняя страница производителя: https://sickrage.github.io Ссыл...

CVE-2019-10092

CVE-2019-10092: Ограниченный межсайтовый скриптинг через страницу «Ошибка прокси» в Apache HTTP Server В Apache HTTP Server 2.4.0-2.4.39 была обнаружена проблема ограниченного межсайтового скриптинга, затрагивающая страницу ошибки modproxy. Злоумышленник мог вызвать искажение ссылки на странице...

USN-8890-1: libsoup vulnerabilities

It was discovered that libsoup incorrectly handled certain HTTP/2 requests. A remote attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 24.04 LTS and Ubuntu 26.04 LTS. CVE-2026-4271 It was discovered that libsoup incorrectly handled certain HTTPS...

CVE-2025-31324

CVE-2025-31324 Как работает этот метод обнаружения? Шаблон выполняет HTTP GET-запрос к базовому URL цели и анализирует заголовки ответа для выявления экземпляров SAP NetWeaver Application Server. Эта информация помогает оценить, может ли система быть уязвимой к CVE-2025-31324. Как запустить этот...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

net/http: golang: Go net/http: Unencrypted HTTP/2 connections vulnerable to Denial of Service

A flaw was found in the net/http component of the Go standard library. When a server is configured to support unencrypted HTTP/2, it reads initial bytes from new connections to detect the HTTP/2 client preface. However, the ReadHeaderTimeout is not correctly applied during this process. This...

K000163569: Multiple Apache Tomcat vulnerabilities

Security Advisory Description CVE-2026-75973 Improper Authentication vulnerability in Apache Tomcat. When Jakarta Authentication was configured with SimpleAuthConfigProvider as the default provider and multiple web application used that provider, the realm for the first web application to...