CVE-2026-105741 Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol MCP configuration installation endpoint POST /api/v1/mcp/project/projectid/install allowed authenticated remote attackers to bypass th...

CVE-2026-105741

The software Langflow (versions 1.5.0 through 1.10.3) is vulnerable to an IP spoofing issue within the Model Context Protocol (MCP) configuration installation endpoint (POST /api/v1/mcp/project/{project_id}/install). An authenticated remote attacker can bypass "local-only" access restrictions by ...

CVE-2026-105741 Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol MCP configuration installation endpoint POST /api/v1/mcp/project/projectid/install allowed authenticated remote attackers to bypass th...

CVE-2026-105741 Langflow: IP Spoofing Bypass via `X-Forwarded-For` Allowing Remote Configuration Write

Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP spoofing vulnerability in the Model Context Protocol MCP configuration installation endpoint POST /api/v1/mcp/project/projectid/install allowed authenticated remote attackers to bypass th...

CVE-2026-102828

A flaw was found in simple-git. The default security filter designed to block unsafe Git operations does not prevent trailer command configurations from being set. If an application passes untrusted user input into Git configuration options, an attacker can exploit this flaw to achieve arbitrary...

CVE_ADC_IOC_2026

CVEADCIOC2026 أداة فحص المتطلبات المسبقة لثغرات NetScaler CVE المؤلف: Derek نصّ بلغة Python لفحص ملفات تكوين NetScaler ns.conf وتحديد ما إذا كان الجهاز يستوفي المتطلبات المسبقة لثغرات CVE محددة. يقوم النص بتحليل التكوين الجاري أو ملفات التكوين المحفوظة ويبلغ عن التكوينات المعرضة للخطر مع نتائج...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2022-24716

CVE-2022-24716 ثغرة الكشف التعسفي عن الملفات في Icinga Web 2 2.8.6، 2.9.6، 2.10 Icinga Web 2 هي واجهة ويب مراقبة مفتوحة المصدر، وإطار عمل، وواجهة سطر أوامر. يمكن للمستخدمين غير الموثَّقين تسريب محتويات الملفات الموجودة على النظام المحلي التي يمكن لمستخدم خادم الويب الوصول إليها، بما في ذلك ملفات...

CVE-2020-35590

Informations sur l'exploit Titre de l'exploit : WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Contournement de la limite de connexion CVE : CVE-2020-35590 Date : 2020-06-09 Auteur de l'exploit : N4nj0 Lien du logiciel : https://wordpress.org/plugins/limit-login-attempts-reloaded/ Versio...

CVE-2026-104964

Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a...

stop-bots

Stop Bots Une TUI, une console web et une CLI qui vous aident à configurer votre serveur pour arrêter les mauvais bots sans vous cacher derrière un CDN. Il fonctionne aux côtés de NGINX et de votre pare-feu existant nftables ou iptables : Configuration NGINX. - Il classe les bots connus par...

TP-Link-ArcherC5-RCE

TP-Link Archer C5: تنفيذ أوامر عن بُعد RCE بعد المصادقة عبر رفع ملف إعداد خبيث CVE-2018-19537 الوصف توجد ثغرة تنفيذ أوامر عن بُعد RCE بعد المصادقة في جميع إصدارات البرنامج الثابت المنشورة لجهاز التوجيه TP-Link Archer C5. من خلال رفع ملف إعداد مُصمَّم بشكل خبيث، يمكن للمهاجم حقن أوامر نظام التشغيل...

CVE-2021-46108

CVE-2021-46108 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ جهاز التوجيه D-Link DSL-2730E - ثغرة تخزين برمجية عبر المواقع XSS أجهزة D-Link DSL-2730E ذات الإصدار CT-20131125 تسمح بثغرة XSS عبر مُعا...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un environnement de laboratoire POC pour CVE-2024-56145 CraftCMS RCE. Description de la vulnérabilité Une vulnérabilité RCE potentielle a été découverte dans craftCMS si l'option registerargcargv est activée dans php.ini. Il s'agit d'un environnement de laboratoire PO...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server : dlopen arbitraire via TRITONBATCHSTRATEGYPATH Traversée de chemin absolu dans le chargeur personnalisé de stratégie de batching de triton-inference-server/core. Un paramètre de configuration de modèle est transmis sans validation à dlopenRTLDNOW |...

CVE-2023-27524

CVE-2023-27524 تكوين افتراضي غير آمن في Apache Superset يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد لقطة شاشة المتطلبات Python3.7+ أنظمة التشغيل المدعومة Linuxer Wingays ابدأ مع $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r requirements.txt $...

CVE-2021-39174-PoC

CVE-2021-39174-PoC أداة تفريغ تسريب تكوين Cachet. إثبات مفهوم CVE-2021-39174...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB أداة تفريغ كلمات المرور CVE-2023-30367 مدير الاتصالات متعدد البروتوكولات من الجيل التالي mRemoteNG هو برنامج مجاني يتيح للمستخدمين تخزين وإدارة تهيئات اتصال متعددة البروتوكولات للاتصال عن بُعد بالأنظمة. يمكن تخزين ملفات تهيئة mRemoteNG بشكل مشفر على القرص. تقوم إصدارات...

CVE-2021-40222

CVE-2021-40222 التطبيق : Rittal CMC PU III Web management الأجهزة : CMC PU III 7030.000 مراجعة البرنامج : V3.11.002 مراجعة الجهاز : V3.00 نوع الهجوم : تنفيذ التعليمات البرمجية عن بعد الحل : التحديث إلى مراجعة البرنامج V3.17.10 أو أحدث الملخص : يفشل تطبيق الويب في تعقيم إدخال المستخدم على صفحة تكو...