CVE-2026-46457

CVE-2026-46457 — внедрение входящих заголовков в camel-nats SSRF Рабочие proof-of-concept репродьюсеры для одной и той же уязвимости Apache Camel, по одному на каждый рантайм:...

CVE-2026-46454

camel-cometd インバウンド Bayeux ヘッダーインジェクション再現ツール CVE-2026-46454 このプロジェクトは、Apache Camel の camel-cometd コンポーネントにおけるメッセージヘッダーインジェクション を実証するもので、CVE-2026-46454 として追跡されています。このコンポーネントは、インバウンドの Bayeux CometD メッセージヘッダーを HeaderFilterStrategy なしで Camel Exchange にマッピングします。CometdBinding.createCamelMessage は、Comet...

CVE-2026-46587

camel-couchbase CCB 헤더 인젝션 재현기 CVE-2026-46587 이 프로젝트는 CVE-2026-46587 로 추적되는 Apache Camel의 camel-couchbase 컴포넌트에서 발생하는 메시지 헤더 인젝션 을 시연합니다. 이 컴포넌트는 동작을 제어하기 위해 여러 Exchange 헤더CCBKEY문서 키, CCBID문서 ID, CCBTTL문서 만료, CCBDDN설계 문서 이름, CCBVN뷰 이름를 읽습니다. CouchbaseConstants에 정의된 이 헤더 상수들의 문자열 값은 다른 모든 컴포넌트가 사용...

CVE-2026-46592

CVE-2026-46592 — camel-cxf operationName 헤더 주입 SOAP 작업 리디렉션 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 제공됩니다:...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket Header Injection SSRF + Secret Disclosure Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...

CVE-2026-46588

camel-couchdb Воспроизведение инъекции заголовков CouchDb CVE-2026-46588 Этот проект демонстрирует инъекцию заголовков сообщений в компоненте Apache Camel camel-couchdb, отслеживаемую как CVE-2026-46588. Компонент считывает несколько заголовков Exchange для управления своим поведением —...

CVE-2026-46456

CVE-2026-46456 — camel-aws2-sqs Inbound Message-Attribute Header Injection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime: Runtime| Directory| Stack| Hijacked sink| Demonstrated impact ---|---|---|---|--- Camel Spring Boot| camel-spring-boot/| Sprin...

CVE-2026-33454

camel-mail Header Injection → RCE Vulnerability Reproducer CVE-2026-33454 Этот проект демонстрирует уязвимость внедрения заголовков сообщений Camel в компоненте camel-mail Apache Camel, отслеживаемую как CVE-2026-33454. Злоумышленник, который может доставить электронное письмо в почтовый ящик,...

CVE-2021-27404

Внедрение аутентифицированного хостового заголовка - Askey Internet Fiber Modem Производитель: Askey Версия ПО: BRSVg11.11RTFTEF001V6.54V014 Модель: RTF8115VW Уязвимый заголовок: Host Не тестировалось на других моделях/версиях. Воздействие: Злоумышленник может воспользоваться этой уязвимостью для...

jwt-spoof-tool

jwt-spoof-tool Описание инструмента : Я создал этот инструмент для обучения и автоматизации захвата jwt-токенов без зависимости от BurpSuite. Код хорошо документирован и прост для понимания. Основано на CVE-2018-0114 Уязвимость возникает из-за того, что на сервере проверяется объект jwk, встроенн...

CVE-2025-29927

CVE-2025-29927 Critical - 9.1 Next.js 미들웨어 우회 취약점 Next.js 애플리케이션에서 CVE-2025-29927 취약점을 실습합니다. 내부 헤더 x-middleware-subrequest를 사용하여 미들웨어 인증 및 제한된 접근을 우회할 수 있습니다. 설명 Next.js는 재귀 요청이 무한 루프를 유발하지 않도록 내부 헤더 "x-middleware-subrequest"를 사용합니다. 이 보안 취약점은 미들웨어 실행을 건너뛸 수 있음을 보여주며, 요청이 라우트에 도달하기 전에 권한 부여, 쿠키...

nextjs-cve-2025-29927

Уязвимость мидлваре Next.js CVE-2025-29927 Этот репозиторий — монорепозиторий, позволяющий сравнить уязвимость CVE-2025-29927 мидлваре в версиях Next.js 15.2.3 и 15.1.7. Описание уязвимости CVE-2025-29927 — это уязвимость безопасности, обнаруженная в мидлваре Next.js, которая позволяет обойти...

CVE-2025-29927

CVE-2025-29927 Воспроизведение и исправление уязвимости CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 В vulnerable/ находится версия приложения, уязвимая для атаки. В fixed/ находится версия приложения, обновлённая до минимальной верси...

next.js_cve-2025-29927

next.jscve-2025-29927 Небольшое и простое приложение Next.js, работающее на версии 14.2.24, используемое для тестирования CVE-2025-29927. Получите доступ к панели администратора /admin, используя уязвимость или жёстко заданные учётные данные admin:admin. root@kitploit: » git clone...

CVE-2026-56709

Grav before 3.9.2 is vulnerable to a Host header injection in the sendInvitationEmail() function. When constructing token-bearing invitation links, the unvalidated Host header allows an attacker to poison the link and redirect users to an attacker-controlled domain . This bypasses the require_tru...

EUVD-2026-65207

Grav before 3.9.2 fails to validate untrusted Host headers in the sendInvitationEmail function when constructing token-bearing invitation links. Attackers can manipulate the Host header to poison invitation links and redirect users to attacker-controlled domains, bypassing the requiretrustedhost...

EUVD-2026-65196

Adminer 4.6.0 before 5.5.0 prepends the client-supplied X-Forwarded-Prefix header to $SERVER"REQUESTURI" with no trusted-proxy check and no validation of the prefix value. An attacker can supply an absolute URL e.g. X-Forwarded-Prefix: https://evil.example that flows into Location redirect header...

CVE-2025-29927-PoC

CVE-2025-29927: PoC обхода промежуточного ПО Next.js Этот репозиторий демонстрирует уязвимость CVE-2025-29927 в Next.js, где внутренний заголовок x-middleware-subrequest может использоваться для обхода проверок промежуточного ПО, таких как аутентификация. Затронутые версии Next.js 15.x 15.2.3...

CVE-2026-63621

CVE-2026-63621 — внедрение заголовков структурированных CloudEvent в camel-knative Готовые к запуску proof-of-concept репродукторы для одной и той же уязвимости Apache Camel, по одному для каждой среды выполнения:...

CVE-2026-59230

CVE-2026-59230 — camel-mail MimeMultipart: внедрение заголовков headersInline Готовые к запуску proof-of-concept репроducers для одной и той же уязвимости Apache Camel, по одному на каждый рантайм:...