next-CVE-2025-29927

CVE-2025-29927：Next.jsミドルウェアにおける認証バイパス Next.js（CVE-2025-29927）の重大な脆弱性により、ミドルウェアロジックをバイパスすることで保護されたルートへの不正アクセスが可能になります。この問題は、Next.jsバージョン11.1.4から13.5.6、および14.x 14.2.25または15.x 15.2.3に影響します。緩和策として、最新の修正バージョン（14.2.25+または15.2.3+）にアップグレードするか、ファイアウォールルールを適用してx-middleware-subrequestヘッダーをブロックしてください。...

CVE-2025-29927

CVE-2025-29927 はじめに 本書では、Next.js フレームワークの Middleware メカニズムに影響する脆弱性 CVE-2025-29927 に関する調査結果を示します。 Next.js は、Vercel が開発した React ベースのアプリケーション開発用の有名なオープンソースフレームワークです。サーバーサイドレンダリング、静的生成、およびルーティング、リダイレクト、セキュリティヘッダー、アクセス権限チェックに使用される柔軟なミドルウェア（middleware）システムをサポートしています。...

CVE-2024-5324

CVE-2024-5324 Login/Signup Popup Inline Form + Woocommerce 2.7.1 - 2.7.2 - 任意のオプション更新に対する認可の欠如 説明: WordPress用プラグインLogin/Signup Popup Inline Form + Woocommerce...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 任意のオプション更新に対する認可の欠如 説明 WordPress用プラグイン「Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX」は、バージョン4.1.2を含むそれ以前のすべてのバージョンにおいて、'postxpresetscallback'...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js ミドルウェアバイパス PoC ★ 説明 CVE-2025-29927 : Next.js ミドルウェアバイパス PoC 説明: Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。バージョン 1.11.4 以降、および 12.3.5、13.5.9、14.2.25、15.2.3 より前のバージョンでは、認可チェックがミドルウェアで行われている場合に、Next.js...

SAP_RECON

PoC for CVE-2020-6287, CVE-2020-6286 SAP RECON脆弱性 のPoC プフッ！RECON（Remotely Exploitable Code On NetWeaver）？皆さん、本当ですか？それがあなた方が考え出した最高のコードネームですか？: このスクリプトは、SAP LM Configuration Wizardの認証チェック欠落の脆弱性をチェックし、PoCスクリプトとしてqueryProtocolメソッドのディレクトリトラバーサルを悪用します。 ディレクトリトラバーサルにより、SAPサーバーから任意のzipファイルをダウンロードできます。...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

CVE-2025-29927

Next.js ミドルウェア認証バイパス脆弱性テスト環境 CVE-2025-29927 英語版 📌 プロジェクト概要 このリポジトリは、Next.js ミドルウェア認証バイパス脆弱性 CVE-2025-29927 をテストするためのローカル環境を提供します。この脆弱性により、攻撃者は特別に細工された x-middleware-subrequest リクエストヘッダを使用して、ミドルウェアのセキュリティ制御をバイパスできます。 🚀 クイックスタート インストール手順 クローンリポジトリ git clone...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js ミドルウェアバイパスの脆弱性 このリポジトリは、Next.js における CVE-2025-29927 脆弱性を示しています。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。 影響を受けるバージョン Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 緩和策と修正 Next.js を修正済みバージョンにアップグレードしてください: Next.js 15...

nextjs-cve-demo

サンプル: Next.js Middleware の認証バイパス CVE-2025-29927 このリポジトリは、Next.js の Middleware における認証バイパス脆弱性 CVE-2025-29927 をデモするサンプルプロジェクトを提供します。この脆弱性により、未認証のユーザーが保護されたリソースにアクセスできる可能性があります。 脆弱性の概要 CVE-2025-29927 は、Next.js のミドルウェアシステムに影響を与える深刻なセキュリティ脆弱性（CVSS スコア: 9.1）です。攻撃者は、HTTP リクエストに特別に細工した...

CVE-2026-105209 ZITADEL before 3.4.15 and 4.17.1 Cross-Organization Account Takeover via Passkey Enrollment

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one...

EUVD-2026-92102

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one...

CVE-2026-105209

ZITADEL versions 3.x before 3.4.15 and 4.x before 4.17.1 are vulnerable to an improper authorization flaw (CWE-862) during passkey or passwordless enrollment. The system incorrectly validates the organization ID provided in the x-zitadel-orgid header instead of verifying the target user's actual ...

CVE-2026-105206 ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2026-105206

ZITADEL versions 3.0.0 through 3.4.15 and 4.x before 4.17.3 are vulnerable to an incorrect authorization flaw in the User Service API . The vulnerability exists because the system verifies the user.read permission against the caller's organization rather than the organization that owns the target...

EUVD-2026-92099

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2023-1430

更新 2023-06-12: スニペットはもう必要ありません。WPManageNinja は公開開示から2時間後（報告から93日後）に脆弱性を修正しました。 更新 2024-01-27: 永続的なハッシュ値に関する関連問題は現在完全に解決されました。 WPManageNinja の FluentCRM における未修正脆弱性 CVE-2023-1430 の責任ある開示 tl;dr 攻撃者は FluentCRM 内の連絡先詳細を表示および編集できます。WPManageNinja...

Exploit for CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member plugin = 2.13.1 -...

CVE-2026-8347

CVE-2026-8347 – Concrete CMSにおける安全でない直接オブジェクト参照（IDOR） 概要 CVE-2026-8347 は、Concrete CMS バージョン 9.5.0以前 に影響を与える安全でない直接オブジェクト参照（IDOR） の脆弱性です。この問題は、不十分な認可チェックにより Express Association Reorder 機能に存在します。 ユーザーが関連付けを並べ替える際、アプリケーションはユーザーがExpressエントリを閲覧 する権限を持っていることを検証しますが、変更...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 去除冗余内容 CVE-2021-38647 又名 "OMIGOD" 一个用于检测 CVE-2021-38647（又名 OMIGOD）利用尝试的 Zeek 包。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...