log4jcheck

Comprobador de Northwave para Log4j CVE-2021-44228 El viernes 10 de diciembre de 2021 se publicó una nueva prueba de concepto 1 que aborda una vulnerabilidad de Ejecución Remota de Código RCE en la biblioteca de Java 'log4j' 2. Esta vulnerabilidad no fue divulgada de antemano a los desarrolladore...

CVE-2026-55993

Reproducción de inyección de cabeceras en camel-atmosphere-websocket CVE-2026-55993 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-atmosphere-websocket de Apache Camel, registrada como CVE-2026-55993. El consumidor WebSocket copia los parámetros de consulta d...

CVE-2026-49097

camel-irc irc.sendTo Reproductor de Inyección de Cabeceras CVE-2026-49097 Este proyecto demuestra una inyección de cabeceras de mensaje en el componente camel-irc de Apache Camel, registrada como CVE-2026-49097. IrcProducer lee la cabecera irc.sendTo para elegir el destino del mensaje IRC salient...

CVE-2026-49098

CVE-2026-49098 — Inyección de cabecera kafka.OVERRIDETOPIC de camel-kafka Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime: Runtime| Directorio| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

CVE-2026-49099

CVE-2026-49099 — Inyección de cabecera sObjectQuery en camel-salesforce Reproductores de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, uno por runtime: Runtime| Directorio| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boo...

CVE-2026-48206

CVE-2026-48206 — camel-jira IssueKey Header Injection Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime: Runtime| Directory| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus|...

CVE-2026-55994

camel-iggy Reproducción de Inyección de Encabezados de Usuario CVE-2026-55994 Este proyecto demuestra una inyección de encabezados de mensaje en el componente camel-iggy de Apache Camel, registrada como CVE-2026-55994. El consumidor Iggy copia los encabezados de usuario user-headers de un mensaje...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

Una prueba de concepto básica de la vulnerabilidad CVE-2025-29927 que permite eludir los scripts de middleware. Detalles: Leer aquí Esto utiliza Next.js versión 15.2.2. La vulnerabilidad permite al usuario eludir el script de middleware que contiene la verificación y acceder a la página de...

next.js_cve-2025-29927

next.jscve-2025-29927 Una aplicación pequeña y simple de Next.js que ejecuta la versión 14.2.24 utilizada para probar CVE-2025-29927. Acceda al área de administración /admin utilizando la vulnerabilidad o las credenciales codificadas admin:admin. » git clone...

NextJS_CVE-2025-29927

Demostración de Bypass de Autorización en Next.js Esta aplicación demuestra la vulnerabilidad x-middleware-subrequest en Next.js 13.4.19, que permite evadir la protección del middleware. Configuración 1. Instala las dependencias: npm install 2. Inicia el servidor de desarrollo: npm run dev...

nextjs-cve-2025-29927

Vulnerabilidad de middleware Next.js CVE-2025-29927 Este repositorio es un proyecto monorepo que permite comparar la vulnerabilidad de middleware CVE-2025-29927 utilizando las versiones Next.js 15.2.3 y Next.js 15.1.7. Descripción de la vulnerabilidad CVE-2025-29927 es una vulnerabilidad de...

next-attack

Este es un proyecto de Next.js creado con create-next-app. Probando la vulnerabilidad Primero, puedes confirmar que el middleware funciona y debería redirigir al usuario: curl http://localhost:3000/api/admin Luego, puedes mostrar cómo se está evadiendo el middleware con el siguiente comando: curl...

CVE-2025-29927

CVE-2025-29927 Reproducción y corrección de la vulnerabilidad CVE-2025-29927. git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 En vulnerable/ hay una versión de la aplicación que es vulnerable al ataque. En fixed/ hay una versión de la aplicación que está actualizada a...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Aviso de Seguridad: Inyección en Cabeceras HTTP mediante CR y LF sin Validar en Valores de Cabecera tinyhttp ID de CVE asignado: CVE-2026-66753 Resumen tinyhttp no rechaza el retorno de carro ni el avance de línea dentro de los valores de las cabeceras HTTP, en ninguna de las dos direcciones. En ...

axios: Axios: HTTP header injection via inherited prototype properties

A flaw was found in Axios. If a separate vulnerability modifies shared object properties prototype pollution in the application environment, Axios may inherit those properties when processing request configurations rebuilt without explicit headers. An attacker can exploit this condition to inject...

axios: Axios: Outbound HTTP header injection via prototype pollution in fetch adapter

A flaw was found in Axios. This vulnerability allows an attacker to manipulate outbound network traffic by injecting arbitrary HTTP Hypertext Transfer Protocol headers. In environments where an attacker can exploit a separate prototype pollution flaw to modify shared object properties, the Axios...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – Inyección de Cabeceras SMTP en el Formulario de Contacto Código del Programa Python contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact: sender =...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Inyección de cabecera Host que conduce a la omisión de autenticación SAML en AWS Auth Manager de Apache Airflow Un atacante puede inyectar una cabecera Host maliciosa en el flujo de inicio de sesión SAML, haciendo que la URL del Servicio de Consumo de Aserciones ACS apunte a un...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – RCE en Apache Camel Exploit simple en Python para la RCE por inyección de cabeceras en Apache Camel CVE-2025-27636. Uso Ejecución de comandos en un solo paso ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executin...