CVE-2026-47880

A producer who can publish to a JMS destination consumed by any Spring Integration JMS inbound component can set String JMS properties named replyChannel, errorChannel, or jsonTypeId which are copied verbatim into the Spring Integration MessageHeaders. Spring Integration 7.1.0 Spring Integration...

CPanel-Audit-Remediation-Tool

🛡️ Oscar Constanzo Audit & Patch Tool CVE-2026-41940 Professional Security Auditing & Incident Response Suite for cPanel Infrastructure. 📖 Description This tool was developed by Oscar Constanzo Quezada, AKA Underhost to identify and remediate the CVE-2026-41940 vulnerability in cPanel servers. The...

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-

CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical- Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in tiene una falla fácilmente explotable, no autenticada y accesible por red que permite comprometer el sistema a través de HTTP. Las versiones compatibles...

CVE-2026-3854

CVE-2026-3854: RCE en GitHub mediante inyección en el header X-Stat Resumen práctico de cómo funciona la vulnerabilidad descubierta por Wiz Research en el pipeline interno de git push de GitHub.com y GitHub Enterprise Server. Aviso Este material es con fines educativos y de investigación en...

CVE-2017-5638

CVE-2017-5638 该脚本用于验证 Apache Struts 2 漏洞（CVE-2017-5638），又名 Struts-Shock。它完全无害，因为它不会注入任何恶意负载，仅注入一个名为 'STRUTS2-VALIDATION' 的 HTTP 请求头，以便能够验证目标是否易受攻击。 由于其多线程能力，它能够在不到 10 分钟内运行遍布全球的 2500 多个应用程序。因此，它在验证大型企业应用程序时非常方便。 cve-2017-5638 cve-2017-5638 易受攻击站点示例 该项目旨在展示 CVE-2017-5638 的利用方式，仅供教育目的。 更多信息，请参见...

CVE-2026-40453

Reprodutor de Injeção de Cabeçalho Camel com Variação de Caixa CVE-2026-40453 Este projeto demonstra CVE-2026-40453 — uma correção incompleta para CVE-2025-27636. A correção de 2025 adicionou setLowerCasetrue ao HttpHeaderFilterStrategy para que nomes de cabeçalho com variação de caixa ex.:...

CVE-2026-40047

Reprodutor de Injeção de Argumentos CLI / Path Traversal camel-docling CVE-2026-40047 Este projeto demonstra uma vulnerabilidade de injeção de argumentos CLI e path traversal no componente camel-docling do Apache Camel, rastreada como CVE-2026-40047. O DoclingProducer constrói a invocação da...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Injection d'en-tête Host menant à un contournement de l'authentification SAML dans AWS Auth Manager d'Apache Airflow Un attaquant peut injecter un en-tête Host malveillant dans le flux de connexion SAML, ce qui entraîne le pointage de l'URL du service de consommation d'assertio...

CVE-2026-33453

camel-coap हेडर इंजेक्शन → RCE भेद्यता पुनरुत्पादक CVE-2026-33453 यह प्रोजेक्ट Apache Camel के camel-coap घटक में Camel संदेश हेडर इंजेक्शन भेद्यता का प्रदर्शन करता है, जिसे CVE-2026-33453 के रूप में ट्रैक किया गया है। एक अप्रमाणित हमलावर जो एक एकल CoAP UDP पैकेट भेज सकता है, वह Exchange में मनमा...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Inyección de cabeceras de respuesta HTTP CRLF en el servidor de streaming de Mastodon Descripción general de la vulnerabilidad...

CVE-2025-29927

CVE-2025-29927 - Demonstração para Introdução à Programação Segura 00960267 Contexto Esta é uma demonstração da CVE-2025-29927, uma vulnerabilidade crítica no Next.js que permitia ignorar o middleware com um determinado cabeçalho. O cabeçalho x-middleware-subrequest foi projetado para evitar loop...

CVE-2026-33454

camel-mail 헤더 인젝션 → RCE 취약점 재현기 CVE-2026-33454 이 프로젝트는 Apache Camel의 camel-mail 컴포넌트에서 발견된 Camel 메시지 헤더 인젝션CVE-2026-33454 취약점을 시연합니다. 공격자는 Camel 메일 컨슈머가 모니터링하는 메일함으로 이메일을 전송하여 Camel 제어 헤더를 Exchange에 주입할 수 있으며, 라우트가 camel-exec와 같은 헤더 민감 프로듀서로 전달될 때 원격 코드 실행 을 달성할 수 있습니다. 권고:...

nextjs-middleware-auth-bypass-lab

Bypass de autorización del middleware de Next.js CVE-2025-29927 ¿Qué es la vulnerabilidad? En las aplicaciones Next.js, el middleware se ejecuta antes de que las solicitudes lleguen a la aplicación y realiza controles como la autenticación y la autorización. En la vulnerabilidad CVE-2025-29927,...

CVE-2025-22381

CVE-2025-22381: एगी में होस्ट हेडर इंजेक्शन एगी ओपन-सोर्स प्रोजेक्ट में खोजी गई होस्ट हेडर इंजेक्शन भेद्यता CVE-2025-22381 का विस्तृत विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट। भेद्यता अवलोकन+ CVE ID: CVE-2025-22381 प्रकाशित: अक्टूबर 2025 MITRE असाइनमेंट सार्वजनिक रूप से खुलासा: फरवरी 2026 रिपोर्टर: अनास...

CVE-2026-46587

camel-couchbase CCB Reprodutor de Injeção de Cabeçalho CVE-2026-46587 Este projeto demonstra uma injeção de cabeçalho de mensagem no componente camel-couchbase do Apache Camel, rastreada como CVE-2026-46587. O componente lê vários cabeçalhos Exchange para controlar seu comportamento — CCBKEY chav...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http 头部注入复现工具 CVE-2026-47323 该项目演示了 Apache Camel 的 CXF 和 Knative HTTP 头部过滤策略中的消息头部注入 漏洞，追踪编号为 CVE-2026-47323 。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport 和 KnativeHttpHeaderFilterStrategy camel-knative-http 仅过滤出站 ...

CVE-2025-60876

CVE-2025-60876: corrección de inyección en request-target de busybox wget Una corrección que preserva el comportamiento para CVE-2025-60876, una vulnerabilidad de inyección de cabeceras HTTP en BusyBox wget, junto con la prueba de concepto que la demuestra y los artefactos para enviar la correcci...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Esempio minimale per riprodurre l'esecuzione remota di codice CVE-2022-22963 in org.springframework.cloud:spring-cloud-function-core. Exploit Avvia il server root@kitploit: mvn spring-boot:run Effettua una richiesta root@kitploit: curl -X POST -H...

CVE-2026-46588

camel-couchdb CouchDb Reproducteur d'injection d'en-tête CVE-2026-46588 Ce projet démontre une injection d'en-tête de message dans le composant camel-couchdb d'Apache Camel, suivie sous CVE-2026-46588. Le composant lit plusieurs en-têtes Exchange pour contrôler son comportement — CouchDbDatabase,...

CVE-2025-29927

🕷️ CVE-2025-29927 de Next.js 🧑🏻‍💼 Avertissement juridique Ce projet est une application Next.js qui a été intentionnellement configurée pour être vulnérable à un contournement d'autorisation dans le middleware de Next.js CVE-2025-29927. Il est fourni uniquement à des fins légales, éducatives et de...