CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - 認証バイパス ⚠️ NextJS Middleware における重大な認証バイパス 🛠️ @zs1n による PoC 実装 💡 概要...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP 인증 우회 🔎 개요 CVE-2025-2825 는 널리 사용되는 안전한 파일 전송 서버인 CrushFTP 에 영향을 미치는 심각한 인증 우회 취약점입니다. 이 결함으로 인해 원격 공격자가 헤더를 스푸핑하여 서버가 요청이 localhost에서 온 것으로 착각하게 만들어 로그인 인증을 우회하고 관리자 액세스 권한을 얻을 수 있습니다. 심각도: Critical CVSS 점수: 9.8 공격 벡터: 원격 영향받는 버전: CrushFTP v10.6.0 수정 버전: v10.6.0 이상 상태: ...

CVE-2018-13257

Blackboard Learn CAS 票据主机头欺骗 Blackboard Learn 中的一个认证模块在中央认证服务（CAS） 服务票据 验证过程中容易遭受 HTTP 主机头欺骗。CAS 服务票据仅针对特定的 服务 ，但 Blackboard Learn 未能正确验证该服务是否为当前实例。这允许一种网络钓鱼攻击：用户以为自己正在为某个网站输入单点登录信息，但实际上恶意网站利用该 服务票据 以该用户身份向 Blackboard Learn 实例进行认证。 要求 Blackboard Learn 实例必须配置为使用 CAS 进行认证。 必须建立一个恶意网站，用于向同一 CAS...

N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing

A vulnerability in the N-central internal API access control filter allows unauthorised access to internal APIs. This is fixed in N-central 2026.3 HF3 and 2026.4 id: CVE-2026-86206 info: name: N-able N-central - Access Control Bypass via Path Confusion and Forwarded Header Spoofing author:...

CVE-2026-35616-check

CVE-2026-35616 취약점 평가 도구 FortiClient EMS 서버가 CVE-2026-35616에 취약한지 중단 없이 안전하게 탐지합니다. Bishop Fox 블로그의 전체 분석 문서를 참조하세요. 설명 CVE-2026-35616은 FortiClient EMS 7.4.5 및 7.4.6의 사전 인증pre-authentication API 우회 취약점으로, 원격의 인증되지 않은 공격자가 HTTP 헤더 스푸핑을 통해 인증서 기반 인증을 우회할 수 있게 합니다. Django 애플리케이션은 사용자가 제어할 수 있는 HTTP...

CVE-2026-88004

Traefik is an open source HTTP reverse proxy and load balancer. From 3.2.0 until 3.7.13, Traefik entrypoint defenses aliasHeadersStrategy, underscoreHeadersStrategy, and forwardedHeaders inspect req.Header but not req.Trailer, allowing an unauthenticated client to submit an aliasing or trusted...

EUVD-2026-75538

Traefik is an open source HTTP reverse proxy and load balancer. From 3.2.0 until 3.7.13, Traefik entrypoint defenses aliasHeadersStrategy, underscoreHeadersStrategy, and forwardedHeaders inspect req.Header but not req.Trailer, allowing an unauthenticated client to submit an aliasing or trusted...

CVE-2026-88004 Traefik entrypoint header-name sanitization bypassed via request trailers

Traefik is an open source HTTP reverse proxy and load balancer. From 3.2.0 until 3.7.13, Traefik entrypoint defenses aliasHeadersStrategy, underscoreHeadersStrategy, and forwardedHeaders inspect req.Header but not req.Trailer, allowing an unauthenticated client to submit an aliasing or trusted...

CVE-2026-88004 Traefik entrypoint header-name sanitization bypassed via request trailers

Traefik is an open source HTTP reverse proxy and load balancer. From 3.2.0 until 3.7.13, Traefik entrypoint defenses aliasHeadersStrategy, underscoreHeadersStrategy, and forwardedHeaders inspect req.Header but not req.Trailer, allowing an unauthenticated client to submit an aliasing or trusted...

PT-2026-89452

Traefik is an open source HTTP reverse proxy and load balancer. From 3.2.0 until 3.7.13, Traefik entrypoint defenses aliasHeadersStrategy, underscoreHeadersStrategy, and forwardedHeaders inspect req.Header but not req.Trailer, allowing an unauthenticated client to submit an aliasing or trusted...

CVE-2026-35616

CVE-2026-35616 著者: wa6n3r | GitHub | Web 説明 Fortinet API における証明書チェーン検証バイパスの脆弱性を悪用します。 このスクリプトは、複数のソースから有効な Common Name CN を自動的に検出し、 偽のクライアント証明書を生成して、X-SSL-CLIENT-VERIFY および X-SSL-CLIENT-CERT ヘッダーを使用して 保護されたエンドポイントへのリクエストを実行します。 !!!重要 : テストの明示的な許可を得ているシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests...

CVE-2025-29927

CVE-2025-29927 — Next.js 미들웨어 인증 우회 요약: Next.js 미들웨어에서 x-middleware-subrequest 헤더 변조를 통해 인증 검사를 우회할 수 있는 취약점. 목차 CVE-2025-29927 — Next.js 미들웨어 인증 우회 목차 취약한 호스트 수집 추가 정보 간략 설명 취약점 세부사항 CWE Weakness Enumeration 영향 및 추가 위험 영향받는 버전 CVSS 및 메트릭 PoC — 로컬 안전 재현 nuclei, Python 대량 점검 Nuclei Python 스캐너 아키텍처...

CVE-2019-17240

CVE-2019-17240 익스플로잇 Bludit CMS 3.9.2 이하 버전은 10회 이상 잘못된 로그인을 시도한 사용자를 차단하는 무차별 대입 방지 메커니즘을 우회할 수 있는 취약점에 영향을 받습니다. 이 취약점은 Rastating에 의해 발견되었습니다. 변경되는 문자열스푸핑된 문자열을 X-Forwarded-For 헤더 값으로 사용하여 로그인 요청을 제출하면 성공적으로 처리되었으며, 실패한 로그인 시도는 스푸핑된 문자열에 기록되었습니다. 위 스크립트는 해당 취약점을 사용하여 무차별 대입 방지 메커니즘을 우회합니다. 로그인...

CVE-2026-78560

CVE-2026-78560 affects the Okta Access Gateway , specifically its optional pass-through authentication source , which accepts user identity from a client-supplied HTTP header without cryptographic validation. When this source is enabled without an upstream reverse proxy or firewall that sanitizes...

CVE-2026-82533 DeepSeek Harness < 0.1.2-alpha.1 Authentication Bypass via Host Header Spoofing

DeepSeek Harness before 0.1.2-alpha.1 contains an authentication bypass vulnerability that grants unauthenticated access to its local HTTP agent-control API by accepting a client-supplied loopback Host header in place of validating the actual TCP connection origin. On the default configuration, a...

CVE-2026-82533

DeepSeek Harness prior to 0.1.2-alpha.1 contains an authentication bypass in its local HTTP control-plane API. The root cause is that the server validates only the client-supplied Host header rather than the actual TCP connection origin, allowing a network attacker to spoof authentication. This p...

CVE-2026-82533 DeepSeek Harness < 0.1.2-alpha.1 Authentication Bypass via Host Header Spoofing

DeepSeek Harness before 0.1.2-alpha.1 contains an authentication bypass vulnerability that grants unauthenticated access to its local HTTP agent-control API by accepting a client-supplied loopback Host header in place of validating the actual TCP connection origin. On the default configuration, a...

CVE-2026-55584

CVE-2026-55584 - phpSysInfo IP 허용 목록 우회 CWE-290, CVSS 7.5 높음, phpSysInfo = 3.4.5 참조: GHSA-786w-p5pm-cvgh, CVE.org PSIALLOWED는 REMOTEADDR로 폴백하기 전에 공격자가 제어하는 X-Forwarded-For그다음 Client-IP 헤더에서 클라이언트 IP를 결정합니다. 신뢰할 수 있는 프록시 개념이 없으므로, 허용된 IP를 스푸핑하면 허용 목록을 무력화하고 xml.php를 통해 전체 시스템 정보가 노출됩니다. PoC:...

PT-2026-87187

🚨 AI AGENTS IN DEEPSEEK HARNESS CAN DISABLE THEIR OWN SANDBOX 🚨 CVE-2026-82533, CVSS 9.4, DeepSeek Harness dsh. 215,000+ GitHub stars, fastest growing repo. One. curl. command. = sandbox escape. 🤯 The harness ships an OS sandbox so a coding agent working on untrusted material can't reach your...

0xMiddleware

CVE-2025-29927: Next.js 미들웨어 익스플로잇 이 도구는 CVE-2025-29927 의 악용을 시연하고 자동화합니다. 이는 Next.js 의 취약점으로, 공격자가 내부 헤더 x-middleware-subrequest를 남용하여 미들웨어 검사예: 인증를 우회 할 수 있게 해줍니다. 🔧 익스플로잇 작동 방식 Next.js는 내부적으로 재귀 요청의 무한 루프를 방지하기 위해 x-middleware-subrequest 헤더를 사용합니다. 그러나 특정 버전에서는 이 헤더가 외부 조작으로부터 보호되지 않아 , 악의적인...