CVE-2025-25198

CVE-2024-25198 mailcow: dockerized — это открытый групповой почтовый комплект на основе docker. До версии 2025-01a уязвимость в функции сброса пароля mailcow позволяет злоумышленнику манипулировать заголовком Host HTTP для генерации ссылки сброса пароля, указывающей на контролируемый...

tenda-hg10-rce

CVE-2026-1689 Краткое описание Уязвимость внедрения команд существует в маршрутизаторе Tenda HG10. Она возникает в конечной точке formLogin из-за некорректной обработки параметра Host. Проверка учетных данных не выполняется, поскольку уязвимость срабатывает до проверки. Пользовательский ввод из...

mime: golang: Golang MIME: Denial of Service via maliciously-crafted MIME header

A flaw was found in the Golang MIME Multipurpose Internet Mail Extensions package. A remote attacker could exploit this vulnerability by sending a maliciously-crafted MIME header containing many invalid encoded-words. This could lead to excessive CPU consumption, resulting in a Denial of Service...

CVE-2025-31161

CVE-2025-31161 Avertissement : Cet outil est destiné uniquement aux tests de sécurité autorisés et à des fins éducatives. Toute utilisation non autorisée contre des systèmes pour lesquels vous n'avez pas d'autorisation explicite est illégale. Présentation Cet outil est une preuve de concept PoC...

middleforce

MiddleForce 🔍 Обзор MiddleForce — это специализированный инструмент для тестирования безопасности, предназначенный для обнаружения и эксплуатации уязвимости CVE-2025-29927 в middleware Next.js. Этот инструмент помогает специалистам по безопасности выявлять приложения, уязвимые к атакам обхода...

cve-2025-54874-poc

참조 https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ 테스트 환경 openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux 설명 함수 호출 체인은 다음과 같습니다: opjreadheader → opjjp2readheader → opjj2kreadheader ...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + Header Injection Эта уязвимость существует в компоненте обработки ресурсов ResourceComposition в KubePlus, позволяя атакующему с привилегиями Provider получать доступ к внутренним сервисам через SSRF путем создания вредоносного параметра chartURL, а...

CVE-2026-21643

CVE-2026-21643 Checker & Nuclei Template 이 저장소는 FortiClient EMS 7.4.4의 사전 인증 SQL 인젝션 취약점인 CVE-2026-21643 에 대한 탐지 도구를 포함합니다. 이 취약점은 /api/v1/initconsts 및 /api/v1/auth/signin 엔드포인트에 존재하며, Site HTTP 헤더가 검증 없이 PostgreSQL SET searchpath 쿼리에 직접 전달됩니다. 내용 cve202621643.py: 오류 기반안전 및 시간 기반잠금 유발 방식을 모두 사용하여...

CVE-2021-40346

CVE-2021-40346 헤더 요청 내부 표현의 정수 오버플로로 인해 HTTP 요청 스머글링이 가능합니다. 이 저장소는 docker-compose로 구축된 PoC를 제공하며, 두 개의 docker 이미지를 사용합니다: 취약한 버전의 HaProxy이 경우 2.2.16와 WSGI로 Gunicorn을 사용하는 Flask 웹 서버입니다. 이 취약점을 악용하여 HaProxy가 사용자 정의 규칙을 통해 차단하는 /admin 페이지에 접근할 수 있습니다. POC 요구 사항 Docker 🐳 Docker compose 🐳 환경 포트 8000...

DEBIAN-CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

ALPINE-CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Идеальный результат 11/10 — червь с нулевым кликом Превратите базовую SMTP-инъекцию заголовков CVE-2026-23829 в самовоспроизводящегося RCE-червя с идеальным результатом, используя Теорию Конвергентного Времени. 📊 Трансформация результата: 6.1 → 11.0/10 ⭐ Метрика Оригинал...

CVE-2026-32913

При просмотре исходного кода я сосредоточился на том, как OpenClaw обрабатывает HTTP-запросы — в частности, на функции fetchWithSsrFGuard, которая отвечает за выполнение серверных fetch-вызовов. Я заметил кое-что подозрительное. Когда запрос следовал за междоменным редиректом то есть сервер...

CVE-2025-4123-Exploit

CVE-2025-4123 PoC Небольшой proof-of-concept инструмент — отправляет специальный payload на цель и проверяет ответы с редиректом 301/302, сообщая заголовок Location. Этот репозиторий предназначен только для образовательных/исследовательских целей. Соблюдайте политику ответственного раскрытия...

CVE-2026-31908

CVE-2026-31908 — Эксплойт внедрения заголовков в Apache APISIX 📋 Обзор Это Proof of Concept PoC эксплойт для CVE-2026-31908 — критической уязвимости внедрения заголовков, обнаруженной в Apache APISIX версий 2.12.0 — 3.15.0. Уязвимость существует в плагине forward-auth, где некорректная санитизаци...

CVE-2026-22794-POC

CVE-2026-22794 - Внедрение заголовка Origin в Appsmith 🔴 Критическая уязвимость безопасности Перехват ссылки сброса пароля через манипуляцию заголовком Origin Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2026-22794 — критической уязвимости в Appsmith, которая позволяет...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in содержит легко эксплуатируемую, неаутентифицированную, доступную по сети уязвимость, позволяющую скомпрометировать систему через HTTP. Затронутые...

CVE-2026-33149-PoC

CVE-2026-33149 — Внедрение Host Header в Tandoor Recipes Краткое описание Tandoor Recipes по умолчанию устанавливает ALLOWEDHOSTS = '' в settings.py, из-за чего Django принимает любое значение в HTTP-заголовке Host без проверки. Приложение использует request.buildabsoluteuri для генерации...

EUVD-2026-90966

HCL AION is affected by a vulnerability in which the Content-Security-Policy CSP HTTP response header is not configured. CSP helps prevent attacks such as Cross-Site Scripting XSS by restricting the sources from which scripts, styles, and other resources can be loaded. The absence of this header...