CVE-2026-107361

The Malcolm security tool is vulnerable to an authentication bypass in the Arkime live capture service (arkime-live) . Because the service runs in network_mode: host and listens on port 8005 across all interfaces, a network-adjacent attacker can bypass the nginx proxy by connecting directly. The ...

CVE-2026-107361 Authentication Bypass Using an Alternate Path or Channel in Malcolm

The Arkime live capture service arkime-live in Malcolm runs with networkmode: host, exposing port 8005 on all network interfaces viewHost=0.0.0.0. Arkime trusts the X-Forwarded-User header from any IP address userAuthIps=::,0.0.0.0/0 and auto-creates users with full access. The passwordSecret is...

CVE-2026-107361 Authentication Bypass Using an Alternate Path or Channel in Malcolm

The Arkime live capture service arkime-live in Malcolm runs with networkmode: host, exposing port 8005 on all network interfaces viewHost=0.0.0.0. Arkime trusts the X-Forwarded-User header from any IP address userAuthIps=::,0.0.0.0/0 and auto-creates users with full access. The passwordSecret is...

CVE-2026-107336

The Malcolm front nginx reverse proxy contains an authentication bypass vulnerability. A

CVE-2026-107336 Authentication Bypass by Spoofing in Malcolm

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

EUVD-2026-95115

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

CVE-2026-107336 Authentication Bypass by Spoofing in Malcolm

Malcolm's front nginx reverse proxy defines a "Dashboards → Arkime shortcut" location using a case-insensitive regex matcher but a case-sensitive rewrite. A request whose path segment is not exact-lowercase for example /IDDASH2ARK/... enters the location the matcher fires but evades the rewrite n...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – Обход аутентификации CrushFTP 🔎 Обзор CVE-2025-2825 — это критическая уязвимость обхода аутентификации, затрагивающая CrushFTP , широко используемый сервер безопасной передачи файлов. Уязвимость позволяет удалённым злоумышленникам обойти аутентификацию входа и получить...

CVE-2024-35584

CVE-2024-35584 OpenSIS Аутентифицированная SQL-инъекция Описание Существует уязвимость SQL-инъекции в файлах Ajax.php, ForWindow.php, ForExport.php, Modules.php, functions/HackingLogFnc.php. Эта проблема затрагивает OpenSis Community Edition версий с 9.1 по 8.0 и, возможно, более ранние версии...

Typecho-Multiple-Vulnerabilities

Множественные уязвимости Typecho Этот репозиторий содержит эксплойты для следующих уязвимостей: CVE-2024-35538: В Typecho v1.3.0 существует уязвимость спуфинга IP-адреса клиента, которая позволяет злоумышленникам подделывать свои IP-адреса, указывая произвольный IP-адрес в качестве значения...

CVE-2025-48799-

CVE-2025-48799 – Удаленное выполнение кода в Apache Tomcat PoC Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-48799, уязвимости удаленного выполнения кода, обнаруженной в Apache Tomcat 9.0.48. Ошибка вызвана целочисленным переполнением в парсере HTTP-заголовков, которое может бы...

CVE-2022-46169

Cacti | Обход аутентификации | RCE | CVE-2022-46169 Cacti: эксплойт удаленного выполнения кода без аутентификации на Ruby Cacti Docker Это docker-приложение, уязвимое к RCE-уязвимости Cacti CVE-2022-46169. Перейдите по ссылке, чтобы запустить Cacti...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 인증 우회 대규모 익스플로잇 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1 :8000";by=”127.0.0.1:9000";'...

CVE-2026-37432

CVE-2026-37432 위치: Apiutil.java: 107-113 원칙: X-Forwarded-For 요청 헤더를 직접 신뢰하여, IP 주소를 조작하기 위해 위조될 수 있습니다. 공격 방법: X-Forwarded-For: 127.0.0.1...

fireprox

FireProx Обзор Преимущества Отказ от ответственности Мейнтейнер Благодарности Базовое использование Установка Скриншоты Участие в разработке Обзор Возможность скрывать или постоянно менять исходный IP-адрес при выполнении веб-запросов может быть сложной или дорогостоящей. Некоторое время...

CVE-2019-19633

CVE-2019-19633 lib/G/functions.php в Chevereto 1.0.0–1.1.4 Free и 3.13.5 Core позволяет атакующему выполнять атаки перебором без срабатывания реализованного механизма защиты путём манипуляции заголовком X-Forwarded-For в запросе. IP-адрес в заголовке необходимо изменять каждый 25-й запрос по...

ivantiunlocker

ivantiunlocker Предотвращение CVE-2025-22457 и других проблем безопасности с Juniper/Ivanti Secure Connect SSL VPN В последнее время вокруг устройств SSL VPN возникает много проблем безопасности. Вы больше не можете чувствовать себя в безопасности. И тут появляется CVE-2025-22457! Прочитайте...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Реализация эксплойта для CVE-2015-3224 на JavaScript Node.js. Этот инструмент нацелен на приложения Ruby on Rails, использующие уязвимые версии гема web-console, что позволяет неаутентифицированное удаленное выполнение кода RCE. Об уязвимости...

CVE-2026-27739-POC

-CVE-2026-27739-poc curl -H "X-Forwarded-For: http://169.254.169.254/latest/meta-data/" self.target 2. 프로토타입 오염을 통한 헤더 주입 CVSS: 7.5 설명 : Angular SSR이 프로토타입 체인에 영향을 미치는 안전하지 않은 쿼리 매개변수를 처리함 영향 : 요청 헤더 조작, 잠재적 SSRF 연쇄 공격 완화 방안 1. X-Forwarded- 헤더 처리를 제거/비활성화하거나 알려진 프록시를 화이트리스트에 추가 2. SSRF 취약 작업 전에...

CVE-2019-17240

CVE-2019-17240 Эксплойт Версии до 3.9.2 включительно CMS Bludit уязвимы для обхода механизма защиты от брутфорса, который блокирует пользователей, совершивших 10 или более неудачных попыток входа. Уязвимость была обнаружена Rastating. Отправка запроса на вход с изменяющимся значением заголовка...