CVE-2026-105741 Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol MCP configuration installation endpoint POST /api/v1/mcp/project/projectid/install allowed authenticated remote attackers to bypass th...

CVE-2026-105741

The software Langflow (versions 1.5.0 through 1.10.3) is vulnerable to an IP spoofing issue within the Model Context Protocol (MCP) configuration installation endpoint (POST /api/v1/mcp/project/{project_id}/install). An authenticated remote attacker can bypass "local-only" access restrictions by ...

CVE-2026-105741 Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol MCP configuration installation endpoint POST /api/v1/mcp/project/projectid/install allowed authenticated remote attackers to bypass th...

CVE-2026-105741 Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol MCP configuration installation endpoint POST /api/v1/mcp/project/projectid/install allowed authenticated remote attackers to bypass th...

credential-attacks-toolkit

CredAttack — Toolkit per Attacchi alle Credenziali ⚠️ AVVISO LEGALE — Solo test di sicurezza AUTORIZZATI. L'uso di questo strumento contro sistemi di cui non si è proprietari o per i quali non si dispone di esplicita autorizzazione scritta è illegale ai sensi del Computer Fraud and Abuse Act USA,...

mcp-attack-detection-sentinel

Rilevamento attacchi MCP — Sentinel Research Lab Ricerca di rilevamento Sentinel per i modelli di attacco MCP Model Context Protocol : accesso anomalo dell'identità dopo un evento correlato a MCP, mutazione della definizione degli strumenti, accesso cross-risorsa e possibile comportamento...

CVE-2019-0708

CVE-2019-0708 Introduzione Microsoft ha rilasciato il suo aggiornamento mensile di sicurezza per maggio. Nell'aggiornamento Patch Tuesday di questo mese è inclusa CVE-2019-0708, una vulnerabilità critica di esecuzione remota di codice che potrebbe consentire a un attaccante remoto non autenticato...

ZeroLogon-PoC-DC-Pwn

Zerologon CVE-2020-1472 Panoramica Questo progetto è un'implementazione della vulnerabilità Zerologon CVE-2020-1472 , una delle vulnerabilità più critiche per la sicurezza di Active Directory. Questa vulnerabilità consente a un attaccante non autenticato di compromettere l'intero dominio Active...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — SSRF / lettura locale di file tramite URL di risposta CVE-2026-13233 Upstream non affidabile: il provider che ha recuperato l'URL indicato dalla propria risposta. Drupal OpenAI Provider aiprovideropenai · SSRF CWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 Stato:...

netty-codec-haproxy: Netty HAProxy PROXY protocol v2 codec: Denial of Service via memory leak from crafted PROXY protocol headers

A flaw was found in the Netty HAProxy PROXY protocol v2 codec. A remote attacker can exploit this vulnerability by sending a specially crafted HAProxy PROXY protocol v2 header with nested PP2TYPESSL type-length-value TLV records. This can lead to a memory leak, causing the underlying cumulation...

Qlik-View-12.60-Including-SR-Stored-Cross-Site-Scripting-CVE-2022-42248

QlikView = 12.60 incluse le SR Cross Site Scripting Memorizzato CVE-2022-42248 Indice 1. Panoramica 2. Descrizione Dettagliata 3. Prova di Concetto 4. Soluzione 5. Cronologia della Divulgazione 6. Riferimenti 7. Crediti 8. Note Legali Panoramica Revisione: 1.0 Impatto: Il cross-site scripting...

CVE-2026-105517

A use-after-free vulnerability was found in the 9P protocol implementation of NFS-Ganesha. The server does not protect the lifetime of file identifier FID objects when processing concurrent requests. An attacker can race a write operation against a close operation on the same FID, causing one...

CVE-2026-105516

A stack buffer overflow vulnerability was found in the 9P protocol implementation of NFS-Ganesha. The server does not validate the number of path components in a TWALK request against the protocol-defined limit of 16. An attacker can send a specially crafted TWALK message with thousands of path...

CVE-2022-30190

Sfruttamento di Follina CVE-2022-30190 Follina CVE-2022-30190 è una vulnerabilità critica di esecuzione remota di comandi RCE che colpisce lo Strumento di diagnostica del supporto Microsoft MSDT. Questo bug è stato scoperto originariamente tramite un file dannoso rilevato su VirusTotal ed è stato...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Exploit Tool Uno strumento proof-of-concept per dimostrare la critica vulnerabilità React2Shell CVE-2025-55182 / CVE-2025-66478 esclusivamente su ambienti di test autorizzati e locali. ⚠️ AVVERTENZA CRITICA: SFRUTTAMENTO ATTIVO Questa vulnerabilità CVSS 10.0 è...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Vulnerabilità Outlook LAB Descrizione della vulnerabilità CVE-2024-21413 è una vulnerabilità critica scoperta in Microsoft Outlook che consente a un attaccante remoto di eseguire collegamenti dannosi tramite un'email attentamente costruita. Questo exploit utilizza il protocollo...

tamarin-prover

Il repository del prover Tamarin Questo README descrive l'organizzazione del repository del prover Tamarin per la verifica dei protocolli di sicurezza. Il suo pubblico previsto è costituito da utenti interessati e futuri sviluppatori del prover Tamarin. Per le istruzioni di installazione e utiliz...

CVE-2026-39047

CVE-2026-39047: Framework di Exploit del Protocollo RAW per Stampanti Epson Repository: https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 Script PoC: poc.py Target Mock: mockprinter.py Autore: J4ck3LSyN Panoramica Questo framework dimostra la vulnerabilità CVE-2026-39047 - un buffer overflow remot...

CVE-2025-55182

CVE-2025-55182 - Exploração de RCE em React & Next.js Server Actions Exploit de execução remota de código e scanner completos para CVE-2025-55182 em React/Next.js Server Actions. PoC Original: Spritualkb/CVE-2025-55182-exp Visão Geral CVE-2025-55182 é uma vulnerabilidade crítica de poluição de...

CVE-2018-15473

CVE-2018-15473 OpenSSH 7.7 - Enumerazione dei nomi utente Metodo L'attaccante può tentare di autenticare un utente con un pacchetto malformato ad esempio, un pacchetto troncato, e: se l'utente non è valido non esiste, allora userauthpubkey ritorna immediatamente e il server invia un...