N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing

A vulnerability in the N-central internal API access control filter allows unauthorised access to internal APIs. This is fixed in N-central 2026.3 HF3 and 2026.4 id: CVE-2026-86206 info: name: N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing author:...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 인증 우회 🔎 개요 CVE-2025-2825 는 널리 사용되는 안전한 파일 전송 서버인 CrushFTP 에 영향을 미치는 심각한 인증 우회 취약점입니다. 이 결함으로 인해 원격 공격자가 헤더를 스푸핑하여 서버가 요청이 localhost에서 온 것으로 착각하게 만들어 로그인 인증을 우회하고 관리자 액세스 권한을 얻을 수 있습니다. 심각도: Critical CVSS 점수: 9.8 공격 벡터: 원격 영향받는 버전: CrushFTP 📝 target-ip를 대상 CrushFTP 서버의 실...

CVE-2018-13257

Blackboard Learn CAS 티켓 호스트 헤더 스푸핑 Blackboard Learn의 인증 모듈은 중앙 인증 서비스CAS 서비스 티켓 검증 중 HTTP 호스트 헤더 스푸핑에 취약합니다. CAS 서비스 티켓은 특정 서비스 만을 위해 사용되어야 하지만, Blackboard Learn은 이 서비스가 현재 인스턴스인지 제대로 확인하지 않습니다. 이로 인해 사용자가 특정 웹사이트에 대해 자신의 SSO단일 로그인 정보를 입력하고 있다고 생각하지만, 악성 웹사이트가 대신 서비스 티켓 을 사용하여 해당 사용자로 Blackboard...

CVE-2026-35616-check

CVE-2026-35616 脆弱性評価ツール FortiClient EMS サーバーが CVE-2026-35616 に対して脆弱かどうかを、サービスを中断させることなく安全に検出します。Bishop Fox ブログの完全な解説記事もご覧ください。 説明 CVE-2026-35616 は FortiClient EMS 7.4.5 および 7.4.6 における事前認証 API バイパスであり、リモートの認証されていない攻撃者が HTTP ヘッダースプーフィングを通じて証明書ベースの認証をバイパスできるようにします。Django アプリケーションは、ユーザーが制御可能な HTTP...

CVE-2026-35616

CVE-2026-35616 著者: wa6n3r | GitHub | Web 説明 Fortinet API における証明書チェーン検証バイパスの脆弱性を悪用します。 このスクリプトは、複数のソースから有効な Common Name CN を自動的に検出し、 偽のクライアント証明書を生成して、X-SSL-CLIENT-VERIFY および X-SSL-CLIENT-CERT ヘッダーを使用して 保護されたエンドポイントへのリクエストを実行します。 !!!重要 : テストの明示的な許可を得ているシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests...

CVE-2025-29927

CVE-2025-29927 — Next.js 미들웨어 인증 우회 요약: Next.js 미들웨어에서 x-middleware-subrequest 헤더 변조를 통해 인증 검사를 우회할 수 있는 취약점. 목차 CVE-2025-29927 — Next.js 미들웨어 인증 우회 목차 취약한 호스트 수집 추가 정보 간략 설명 취약점 세부사항 CWE Weakness Enumeration 영향 및 추가 위험 영향받는 버전 CVSS 및 메트릭 PoC — 로컬 안전 재현 nuclei, Python 대량 점검 Nuclei Python 스캐너 아키텍처...

CVE-2019-17240

CVE-2019-17240 익스플로잇 Bludit CMS 3.9.2 이하 버전은 10회 이상 잘못된 로그인을 시도한 사용자를 차단하는 무차별 대입 방지 메커니즘을 우회할 수 있는 취약점에 영향을 받습니다. 이 취약점은 Rastating에 의해 발견되었습니다. 변경되는 문자열스푸핑된 문자열을 X-Forwarded-For 헤더 값으로 사용하여 로그인 요청을 제출하면 성공적으로 처리되었으며, 실패한 로그인 시도는 스푸핑된 문자열에 기록되었습니다. 위 스크립트는 해당 취약점을 사용하여 무차별 대입 방지 메커니즘을 우회합니다. 로그인...

CVE-2026-103592

simple-php-router through 5.4.1.7 contains an IP restriction bypass vulnerability in the IpRestrictAccess middleware that allows remote unauthenticated attackers to bypass IP whitelist and blacklist protections. Attackers can spoof X-Forwarded-For, CF-Connecting-IP, or Client-IP headers to...

CVE-2026-55584

CVE-2026-55584 - phpSysInfo IP許可リストバイパス CWE-290, CVSS 7.5 高, phpSysInfo = 3.4.5 参照: GHSA-786w-p5pm-cvgh, CVE.org PSIALLOWED は、REMOTEADDR にフォールバックする前に、攻撃者が制御可能な X-Forwarded-For（次に Client-IP）ヘッダーからクライアントIPを解決します。トラステッドプロキシの概念がないため、許可されたIPを偽装すると許可リストを無効化でき、xml.php を介して完全なシステム情報が公開されます。 PoC: allowlis...

0xMiddleware

CVE-2025-29927: Next.js ミドルウェアの悪用 このツールは、Next.js の脆弱性である CVE-2025-29927 の悪用を実演し自動化します。この脆弱性により、攻撃者は内部ヘッダー x-middleware-subrequest を悪用して ミドルウェアのチェック （認証など）を バイパス できます。 🔧 脆弱性の仕組み Next.js は内部でヘッダー x-middleware-subrequest を使用して、再帰的なリクエストにおける無限ループを防いでいます。しかし、このヘッダーは特定のバージョンでは外部からの操作に対して保護されておらず...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 認証バイパス 1. Giteaとは？ Giteaは、組織や開発者がソースコードリポジトリの管理、課題の追跡、変更のレビュー、ソフトウェアプロジェクトでのコラボレーションを可能にする、軽量かつオープンソースのGitホスティングプラットフォーム です。GitHub やGitLab などのプラットフォームと同様の機能を提供しますが、セルフホスト型で、効率的で、保守が容易 なように設計されており、コードと開発インフラストラクチャをより細かく制御したい組織に適しています。 2. 脆弱性の解説 CVE-2026-20896...

CVE-2022-31813

표적 사이트 시작 docker compose up --build 정상 접속 GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169에 대한 익스플로잇 Cacti 1.2.3 이전 버전 대상 여기서 remoteclientauthorized는 폴러poller 테이블에서 클라이언트의 호스트 이름을 확인합니다. function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers = dbfetchassoc'SELECT FROM poller', true...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - 認証バイパス ⚠️ NextJS Middleware における重大な認証バイパス 🛠️ @zs1n による PoC 実装 💡 概要...

CVE-2026-80514

The wpForo Forum WordPress plugin (versions 3.0.0 through 3.1.5 ) is vulnerable to unauthenticated AI credit exhaustion . The root cause is a failure to verify the source of client-supplied IP address headers, which are used to key the per-visitor rate limit on paid AI requests. An attacker can b...

CVE-2026-80514 wpForo Forum 3.0.0 - 3.1.5 - Unauthenticated AI Credit Exhaustion via IP Rate Limit Bypass

The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI requests, allowing unauthenticated attackers to bypass the limit by spoofing the header and exhaust the site...

CVE-2026-80514 wpForo Forum 3.0.0 - 3.1.5 - Unauthenticated AI Credit Exhaustion via IP Rate Limit Bypass

The wpForo Forum WordPress plugin from 3.0.0 before 3.1.6 does not verify the source of client-supplied IP address headers before using them to key its per-visitor rate limit on paid AI requests, allowing unauthenticated attackers to bypass the limit by spoofing the header and exhaust the site...

Linux Distros Unpatched Vulnerability : CVE-2026-62987

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Fabio is an HTTPS and TCP router for deploying applications managed by consul. From 1.6.6 until 1.7.2, the CVE-2025-48865 fix in proxy/httpheaders.go uses...

Steeltoe: Header-forwarded client cert lacks proof of private-key possession

Summary When Steeltoe's certificate-based authorization UseCertificateAuthorization is configured, the default configuration of the middleware relies on the X-Client-Cert HTTP header to identify the client certificate, without verifying private-key possession. This header is not stripped by commo...

CVE-2026-86863: Authentication Bypass by Spoofing

pgAdmin 4's Webserver authentication source is intended to accept an identity asserted by the web server or reverse proxy in front of pgAdmin, delivered through the WSGI/CGI environment. WebserverAuthentication.getuser read config.WEBSERVERREMOTEUSER from request.environ and, when that returned...