CVE-2026-46456

CVE-2026-46456 — инъекция заголовков входящих атрибутов сообщений в camel-aws2-sqs Готовые к запуску proof-of-concept воспроизведения одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения: Среда выполнения| Каталог| Стек| Перехваченный приёмник| Продемонстрированное...

CVE-2026-46454

camel-cometd Inbound Bayeux Header Injection Reproducer CVE-2026-46454 Этот проект демонстрирует инъекцию заголовков сообщений в компоненте Apache Camel camel-cometd, отслеживаемую как CVE-2026-46454. Компонент сопоставляет входящие заголовки сообщений Bayeux CometD с обменом Camel Exchange...

netty: io.netty/netty-handler-proxy: Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation

A flaw was found in Netty. The HttpProxyHandler component, which handles HTTP CONNECT requests, does not properly validate user-provided outbound headers. This allows an attacker to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This could lead to unexpected...

CVE-2026-40453

Репродуктор инъекции заголовков Camel с вариантом регистра CVE-2026-40453 Этот проект демонстрирует CVE-2026-40453 — неполное исправление для CVE-2025-27636. Исправление 2025 года добавило setLowerCasetrue в HttpHeaderFilterStrategy, чтобы имена заголовков с вариантом регистра например,...

jwt-spoof-tool

jwt-spoof-tool Описание инструмента : Я создал этот инструмент для обучения и автоматизации захвата jwt-токенов без зависимости от BurpSuite. Код хорошо документирован и прост для понимания. Основано на CVE-2018-0114 Уязвимость возникает из-за того, что на сервере проверяется объект jwk, встроенн...

[SECURITY] [DLA 4823-1] roundcube security update

Debian LTS Advisory DLA-4823-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin October 05, 2026 https://wiki.debian.org/LTS Package : roundcube Version : 1.6.5+dfsg-1+deb12u12 CVE ID : not yet available Debian Bug : 1146838 Multiple vulnerabilities were discovered ...

CVE-2026-59230

CVE-2026-59230 — camel-mail MimeMultipart 헤더 인젝션 headersInline 동일한 Apache Camel 취약점에 대한 실행 가능한 개념 증명PoC 재현 코드로, 런타임별로 하나씩 있습니다: 런타임| 디렉터리| 스택 ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel...

CVE-2026-46584

CVE-2026-46584 — инъекция заголовков mail.smtp. в camel-mail Готовые к запуску proof-of-concept репродюсеры одной и той же уязвимости Apache Camel — по одному на каждую среду выполнения: Среда выполнения| Каталог| Стек ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

CVE-2026-46585

camel-lucene QUERY Воспроизведение инъекции в заголовок CVE-2026-46585 Этот проект демонстрирует инъекцию в заголовок сообщения / обход авторизации в компоненте camel-lucene Apache Camel, отслеживаемую как CVE-2026-46585. Производитель Lucene-запросов читает фразу полнотекстового поиска из...

CVE-2022-21587-Oracle-EBS-

Предварительные требования для запуска этого эксплойта: python3, включая модули requests, os, sys, slipit uuencode Перед запуском убедитесь, что используете его только в этических целях. Если эксплойт не запускается: Убедитесь, что вы уже установили предварительно требуемые модули. Установка...

cve-2025-29927

CVE-2025-29927 Уязвимость CVE-2025-29927 Все версии Next.js с 11.1.4 по 13.5.6, 14.x до 14.2.25 и 15.x до 15.2.3 подвержены этой уязвимости. Особенно значительное влияние она оказывает на приложения, использующие middleware для реализации контроля доступа, поскольку злоумышленники могут получить...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Уязвимость внедрения заголовка Host в SISQUALWFM Этот репозиторий содержит информацию об уязвимости внедрения заголовка Host, обнаруженной в SISQUALWFM версии 7.1.319.103, которая позволяет злоумышленнику манипулировать ссылками на веб-странице или перенаправлять пользователей на...

CVE-2025-29927

CVE-2025-29927 - Демонстрация для Введения в безопасное программирование 00960267 Предыстория Это демонстрация CVE-2025-29927, критической уязвимости в Next.js, которая позволяла обходить промежуточное ПО middleware с помощью определённого заголовка. Заголовок x-middleware-subrequest был...

CVE-2026-63621

CVE-2026-63621 — внедрение заголовков структурированных CloudEvent в camel-knative Готовые к запуску proof-of-concept репродукторы для одной и той же уязвимости Apache Camel, по одному для каждой среды выполнения: Среда выполнения| Каталог| Стек| Стиль ---|---|---|--- Camel Spring Boot|...

Debian dla-4823 : roundcube - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4823 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4823-1 [email protected]...

CVE-2026-33454

camel-mail Header Injection → RCE Vulnerability Reproducer CVE-2026-33454 Этот проект демонстрирует уязвимость внедрения заголовков сообщений Camel в компоненте camel-mail Apache Camel, отслеживаемую как CVE-2026-33454. Злоумышленник, который может доставить электронное письмо в почтовый ящик,...

CVE-2017-5638

CVE-2017-5638 Этот скрипт предназначен для проверки уязвимости Apache Struts 2 CVE-2017-5638, также известной как Struts-Shock. Он абсолютно безвреден, так как не внедряет вредоносную нагрузку, а только добавляет HTTP-заголовок с именем 'STRUTS2-VALIDATION', чтобы можно было определить, уязвима л...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 Юридический отказ от ответственности Этот проект представляет собой Next.js приложение, которое было намеренно настроено как уязвимое к обходу авторизации в Middleware Next.js CVE-2025-29927. Он предоставляется исключительно в законных, образовательных и...

CVE-2022-24181

CVE-2022-24181 и CVE-2022-26616, вероятно, одинаковы Уязвимость Open-journal-system XSS через инъекцию заголовка Host и кража токена сброса пароля другого пользователя Шаги для воспроизведения: 1. Перейдите на этот сайт: https://who's-using-ojs-software.com 2. Захватите этот запрос в Burp и...

CVE-2025-22381

CVE-2025-22381: Host Header Injection в Aggie Подробный анализ и доказательство концепции для CVE-2025-22381, уязвимости Host Header Injection, обнаруженной в проекте с открытым исходным кодом Aggie. Обзор уязвимости+ CVE ID: CVE-2025-22381 Опубликована: Октябрь 2025 назначение MITRE Раскрыта...