CVE-2026-55584

CVE-2026-55584 - Bypass da Lista de Permissões de IP do phpSysInfo CWE-290, CVSS 7.5 Alto, phpSysInfo = 3.4.5 Refs: GHSA-786w-p5pm-cvgh, CVE.org PSIALLOWED resolve o IP do cliente a partir dos cabeçalhos X-Forwarded-For controlados pelo atacante e depois Client-IP, antes de recorrer a REMOTEADDR...

0xMiddleware

CVE-2025-29927: Next.js मिडलवेयर एक्सप्लॉइट यह टूल CVE-2025-29927 के शोषण को प्रदर्शित और स्वचालित करता है, जो Next.js में एक कमजोरी है जो हमलावर को आंतरिक हेडर x-middleware-subrequest के दुरुपयोग द्वारा मिडलवेयर जाँचों जैसे प्रमाणीकरण को बायपास करने की अनुमति देती है। 🔧 एक्सप्लॉइट कैसे काम करता ...

CVE-2019-17240

CVE-2019-17240 استغلال الإصدارات حتى 3.9.2 وما قبلها من Bludit CMS معرّضة لتجاوز آلية مكافحة القوة الغاشمة المخصصة لحظر المستخدمين الذين حاولوا تسجيل الدخول بشكل غير صحيح 10 مرات أو أكثر. تم اكتشاف الثغرة بواسطة Rastating. عند إرسال طلب تسجيل دخول بقيمة ترويسة X-Forwarded-For عبارة عن سلسلة متغير...

CVE-2018-13257

Contournement de l'en-tête Host du ticket CAS dans Blackboard Learn Un module d'authentification dans Blackboard Learn est vulnérable à un contournement de l'en-tête Host HTTP lors de la validation du ticket de service du Central Authentication Service CAS. Un ticket de service CAS n'est destiné...

CVE-2025-29927

CVE-2025-29927 — Next.js मिडलवेयर प्राधिकरण बाईपास संक्षेप में: Next.js middleware में एक कमजोरी, जो x-middleware-subrequest हेडर को जाली बनाकर प्राधिकरण जाँचों को बायपास करने की अनुमति देती है। विषय-सूची CVE-2025-29927 — Next.js मिडलवेयर प्राधिकरण बाईपास विषय-सूची संवेदनशील होस्टों का संग्रह और...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP प्रमाणीकरण बायपास 🔎 अवलोकन CVE-2025-2825 एक गंभीर प्रमाणीकरण बायपास भेद्यता है जो CrushFTP को प्रभावित करती है, जो एक व्यापक रूप से उपयोग किया जाने वाला सुरक्षित फ़ाइल स्थानांतरण सर्वर है। यह दोष रिमोट हमलावरों को हेडर स्पूफिंग करके लॉगिन प्रमाणीकरण को बायपास करने और...

CVE-2026-35616-check

CVE-2026-35616 भेद्यता मूल्यांकन उपकरण सुरक्षित रूप से पता लगाएं कि क्या कोई FortiClient EMS सर्वर CVE-2026-35616 के प्रति संवेदनशील है, बिना किसी व्यवधान के। पूर्ण लेख देखें बिशप फॉक्स ब्लॉग पर। विवरण CVE-2026-35616 FortiClient EMS 7.4.5 और 7.4.6 में एक पूर्व-प्रमाणीकरण API बाईपास है जो दूरस्थ,...

CVE-2022-46169

CVE-2022-46169 استغلال ثغرة CVE-2022-46169 في إصدارات Cacti قبل 1.2.3 هنا تتحقق الدالة remoteclientauthorized من اسم مضيف العميل في جدول poller عند الإدخال root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; //...

CVE-2026-76835

OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real reque...

CVE-2026-76835

OAuth2 Proxy versions 7.15.2 through 7.15.4 are affected by an authentication bypass via the X-Forwarded-Uri header. When reverse-proxy mode is enabled without trusted_proxy_ip configured, buildTrustedProxyNetSet falls back to 0.0.0.0/0 and ::/0, treating every client as a trusted proxy. An unaut...

CVE-2026-76835 OAuth2 Proxy 7.15.2 through 7.15.4 Authentication Bypass via X-Forwarded-Uri Under the Default Trusted Proxy Set

OAuth2 Proxy honours a client-supplied X-Forwarded-Uri header when deciding whether a request may skip authentication, because the guard added for CVE-2026-40575 is inert in the default reverse-proxy configuration. GetRequestURI in pkg/requests/util/util.go prefers that header over the real reque...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - Bypass de Autorização ⚠️ Bypass Crítico de Autenticação no NextJS Middleware 🛠️ Implementação do PoC por @zs1n 💡 Visão Geral NextJS é um framework web popular baseado em React, possui uma vulnerabilidade de autenticação que afeta versões anteriores a...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 प्रमाणीकरण बाईपास 1. Gitea क्या है? Gitea एक हल्का, ओपन-सोर्स Git होस्टिंग प्लेटफ़ॉर्म है जो संगठनों और डेवलपर्स को स्रोत कोड रिपॉजिटरी प्रबंधित करने, मुद्दों को ट्रैक करने, परिवर्तनों की समीक्षा करने और सॉफ़्टवेयर परियोजनाओं पर सहयोग करने की सुविधा देता है। यह...

dsh2shell

dsh2shell Unauthenticated RCE PoC for expo...

CVE-2026-77776

Headroom LLM proxy (v0.29.0 and earlier) trusts the client-supplied x-headroom-user-id header as an authenticated identity without binding it to the caller. The header is read directly in headroom/proxy/handlers/openai.py across chat completion and websocket paths, allowing any client to imperson...

EUVD-2026-63905

Headroom's LLM proxy derives the memory owner from the x-headroom-user-id request header. The header is read directly at several points in headroom/proxy/handlers/openai.py, including the chat completion and websocket paths, and nothing binds the value to the caller. A client can therefore name...

CVE-2026-71485

Centrifugo is an open-source scalable real-time messaging server. Prior to 6.9.0, Centrifugo copies the client-controlled protocol.ConnectRequest.headers map through OnClientConnecting in internal/client/handler.go, ConnectEvent.Headers, and SetEmulatedHeadersToContext. The requestHeaders path in...

CVE-2026-71485 Centrifugo: Client-forgeable headers emulation lets any client spoof headers forwarded to proxy backends

Centrifugo is an open-source scalable real-time messaging server. Prior to 6.9.0, Centrifugo copies the client-controlled protocol.ConnectRequest.headers map through OnClientConnecting in internal/client/handler.go, ConnectEvent.Headers, and SetEmulatedHeadersToContext. The requestHeaders path in...

CVE-2026-71485

Centrifugo (open-source real-time messaging server) prior to 6.9.0 contains a header spoofing vulnerability in its proxy and transport layers. The client-controlled protocol.ConnectRequest.headers map is copied through OnClientConnecting, ConnectEvent.Headers, and SetEmulatedHeadersToContext, and...

EUVD-2026-63649

Centrifugo is an open-source scalable real-time messaging server. Prior to 6.9.0, Centrifugo copies the client-controlled protocol.ConnectRequest.headers map through OnClientConnecting in internal/client/handler.go, ConnectEvent.Headers, and SetEmulatedHeadersToContext. The requestHeaders path in...