CVE-2026-98288 net: stmmac: fix TSO header length truncation

In the Linux kernel, the following vulnerability has been resolved: net: stmmac: fix TSO header length truncation stmmactsoxmit stores the protocol header length returned by stmmactsoheadersize in a u8. stmmactsovalidpacket admits headers up to 1023 bytes, so a header longer than 255 bytes wraps...

EUVD-2026-93216

In the Linux kernel, the following vulnerability has been resolved: net: stmmac: fix TSO header length truncation stmmactsoxmit stores the protocol header length returned by stmmactsoheadersize in a u8. stmmactsovalidpacket admits headers up to 1023 bytes, so a header longer than 255 bytes wraps...

CVE-2026-98287 pppoatm: ensure a writable skb header and linear data

In the Linux kernel, the following vulnerability has been resolved: pppoatm: ensure a writable skb header and linear data In pppoatmsend, LLC encapsulation checks whether there is sufficient headroom for the 4-byte LLC header, but does not ensure that the skb header is writable. Normal transmit...

CVE-2026-98287

In the Linux kernel, the following vulnerability has been resolved: pppoatm: ensure a writable skb header and linear data In pppoatmsend, LLC encapsulation checks whether there is sufficient headroom for the 4-byte LLC header, but does not ensure that the skb header is writable. Normal transmit...

CVE-2026-98271 net: skbuff: do not leave stale header offsets after pskb_carve()

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: do not leave stale header offsets after pskbcarve pskbcarveinsideheader and pskbcarveinsidenonlinear remove the first bytes of a packet and reallocate skb-head. All the headers that were present before the operation...

CVE-2026-98238 net: wwan: t7xx: validate the netif index in t7xx_ccmni_recv_skb()

In the Linux kernel, the following vulnerability has been resolved: net: wwan: t7xx: validate the netif index in t7xxccmnirecvskb The netif index carried in the DPMAIF PIT header is five bits wide, but ccmniinst only has room for NICDEVMAX 21 entries. t7xxccmnirecvskb indexes the array without a...

EUVD-2026-93166

In the Linux kernel, the following vulnerability has been resolved: net: wwan: t7xx: validate the netif index in t7xxccmnirecvskb The netif index carried in the DPMAIF PIT header is five bits wide, but ccmniinst only has room for NICDEVMAX 21 entries. t7xxccmnirecvskb indexes the array without a...

CVE-2026-98233

In the Linux kernel, the following vulnerability has been resolved: net/packet: clear RX owner on VNET header error Commit 61fad6816fc1 "net/packet: tpacketrcv: avoid a producer race condition" added rxownermap and made tpacketrcv claim a V1 or V2 ring slot before converting the virtio-net header...

CVE-2026-55584

CVE-2026-55584 - phpSysInfo IP許可リストバイパス CWE-290, CVSS 7.5 高, phpSysInfo = 3.4.5 参照: GHSA-786w-p5pm-cvgh, CVE.org PSIALLOWED は、REMOTEADDR にフォールバックする前に、攻撃者が制御可能な X-Forwarded-For（次に Client-IP）ヘッダーからクライアントIPを解決します。トラステッドプロキシの概念がないため、許可されたIPを偽装すると許可リストを無効化でき、xml.php を介して完全なシステム情報が公開されます。 PoC: allowlis...

netty: io.netty/netty-codec-http: Netty: Denial of Service via SPDY header decompression amplification

A flaw was found in Netty, a network application framework. A remote attacker could exploit a vulnerability in the SPDY header decoding process. By sending a specially crafted, small compressed header block, the attacker can cause it to expand significantly during decompression, leading to...

io.netty/netty-codec-http: Netty: Security control bypass allows unauthorized requests via null origin header

A flaw was found in Netty, a network application framework. A remote attacker can bypass security controls in the CorsHandler component by sending a specially crafted request with a null origin header. This bypasses the intended access restrictions, allowing unauthorized requests to reach the...

CVE-2026-105782

A flaw was found in Scrapy. A remote attacker controlling a malicious website can cause a Denial of Service DoS by providing a specially crafted Referrer-Policy HTTP response header. When processing the response, the RefererMiddleware treats the header value as a Python import path and executes t...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http ヘッダーインジェクション再現プログラム CVE-2026-47323 このプロジェクトは、CVE-2026-47323 として追跡されている、Apache Camel の CXF および Knative HTTP ヘッダーフィルター戦略におけるメッセージヘッダーインジェクション を実証します。CxfRsHeaderFilterStrategy camel-cxf-rest、CxfHeaderFilterStrategy camel-cxf-transport、および...

[SECURITY] [DSA 6545-1] roundcube security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6545-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso October 06, 2026 https://www.debian.org/security/faq -...

CVE-2026-40047

camel-docling CLI 参数注入 / 路径遍历复现工具（CVE-2026-40047） 本项目演示了 Apache Camel 的 camel-docling 组件中的一个 CLI 参数注入和路径遍历 漏洞，编号为 CVE-2026-40047 。DoclingProducer 根据消息头构建外部 docling 命令行工具的调用；通过 CamelDoclingCustomArguments 头传入的自定义参数仅经过不充分的校验（一个拒绝列表加上字符串字面量 ../ 检查）即被追加，因此能够影响这些消息头的攻击者可以向子进程注入任意的 docling CLI...

misfortune-cookie

CVE-2014-9222「Misfortune Cookie」PoCスイート AllegroSoft RomPagerのHTTPクッキー処理におけるスタックオーバーフロー（4.34未満の全バージョン）。細工されたCookie:ヘッダーを含む単一の未認証リクエストでメモリが破壊されます。影響：管理者認証バイパス、DoS/再起動、および（ファームウェア固有のオフセットを使用した）リモートコード実行。 所有しているハードウェア、または明示的にテストを許可されたハードウェアに対してのみ使用してください。 対話型コンソール（推奨） python3 main.py その後 1 でターゲットを設定...

CVE-2026-48205

camel-dns dns. / term ヘッダーインジェクション再現コード CVE-2026-48205 このプロジェクトは、Apache Camel の camel-dns コンポーネントにおける メッセージヘッダーインジェクション を実証するもので、CVE-2026-48205 として追跡されています。DNS プロデューサーは、クエリ対象のリゾルバ、検索する名前/ドメイン、レコードタイプ/クラス、検索語といった操作パラメーターを Exchange...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts Patch-Gap Auditor A small Python tool that finds Apach...

CVE-2026-46588

camel-couchdb CouchDb ヘッダーインジェクション再現コード CVE-2026-46588 このプロジェクトは、Apache Camel の camel-couchdb コンポーネントにおける メッセージヘッダーインジェクション を実証するもので、CVE-2026-46588 として追跡されています。このコンポーネントは動作を制御するために複数の Exchange ヘッダー — CouchDbDatabase、CouchDbSeq、CouchDbId（ドキュメントID）、CouchDbRev（ドキュメントリビジョン）、CouchDbMethod（操作メソッド）—...

Thank-u-Next

Thank u Next – CVE-2025-29927 エクスプロイトツール 🧠 CVE-2025-29927 とは？ これは単なるバイパスではありません — 啓示です。たった一つのヘッダーが、ミドルウェアのロジックによって誤解され、誤って処理されることで、本来ロックされるべきものへのマスターキーとなります。 CVE-2025-29927は、設定ミスのあるミドルウェア認証レイヤー 、特にヘッダー x-middleware-subrequest を発信元やコンテキストを検証せずに信頼するシステムを悪用します。 簡単に言うと？ たった一つのヘッダーを追加するだけで、ブーム —...