CVE-2018-16890

CVE-2018-16890 curl が NTLMv2 type-2 ヘッダーを処理する方法に、境界外読み取り out-of-bounds read の欠陥が見つかりました。NTLM 認証を使用するリモートの悪意のあるサーバーに接続すると、この欠陥により curl がクラッシュする可能性があります。 curl をチェックする簡単なスクリプト。...

CVE-2026-46592

CVE-2026-46592 — camel-cxf operationName ヘッダーインジェクション（SOAPオペレーションリダイレクト） 同じApache Camel脆弱性に対する実行可能なプルーフ・オブ・コンセプト（PoC）再現コードです。ランタイムごとに1つずつ用意しています： ランタイム| ディレクトリ| スタック| バックエンドSOAPサービス ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 独自ポート:9000上のCX...

CVE-2026-48204

CVE-2026-48204 — camel-mongodb-gridfs gridfs. ヘッダーインジェクション 同じApache Camelの脆弱性に対する実行可能な概念実証リプロデューサーで、ランタイムごとに1つずつ用意されています: ランタイム| ディレクトリ| スタック ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus| camel-quarkus/| Quarkus 3.36.0 + Camel Quark...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 脆弱性テストスクリプト Apache Struts 2 2.3.x 2.3.32より前 および 2.5.x 2.5.10.1より前 の Jakarta Multipart パーサーは、ファイルアップロード試行中の例外処理とエラーメッセージ生成に誤りがあり、細工された Content-Type、Content-Disposition、または Content-Length HTTP ヘッダーを介してリモート攻撃者が任意のコマンドを実行できるようになります。これは2017年3月に cmd= 文字列を含む...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — LiteLLM の Host ヘッダールート混乱による未認証認証バイパス LiteLLM プロキシ BerriAI における事前認証の認証/認可バイパス。単一の細工された Host ヘッダーにより、プロキシは認証判断を公開ヘルスルートに対して評価する一方、FastAPI は保護された管理ハンドラを実行し続け、リクエストを API キーなし で処理します。 | ---|--- CVE| CVE-2026-49468 製品| LiteLLM BerriAI プロキシ 影響を受けるバージョン| エクスプロイト全体は 1 つのヘッダー: Host: evil/?...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket ヘッダーインジェクション（SSRF + シークレット漏えい） 同じ Apache Camel の脆弱性に対する実行可能な概念実証（PoC）再現コードです。ランタイムごとに 1 つずつ用意されています: ランタイム| ディレクトリ| スタック| WebSocket フィード ---|---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2| 別ポート :8090 Camel...

nextjs-middleware-exploit

Next.js ミドルウェア脆弱性調査 CVE-2025-29927 このリポジトリは、Next.js ミドルウェア CVE-2025-29927 における重大な脆弱性 を示しています。この脆弱性はバージョン 11.1.4 から 15.1.7 に影響し、認証バイパス 、CSP バイパス 、そしてキャッシュポイズニングによる潜在的な DoS 攻撃 を可能にします。問題は x-middleware-subrequest ヘッダの処理方法に起因し、攻撃者がミドルウェアの保護メカニズムを迂回することを許します。 この概念実証は v12 の脆弱性に特化したものです。 使用方法 環境セットアップ...

CLEANSTART-2026-HQ29717 Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU

Security vulnerability affects the temporal-server package. Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU...

CLEANSTART-2026-NX24657 Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name

Security vulnerability affects the rundeck package. Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name...

CLEANSTART-2026-CI58129 WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request

Security vulnerability affects the rundeck package. A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 の教育用概念実証（PoC）自動化ツールです。許可された Hack The Box ラボ環境で実証されています。 概要 CVE-2022-22963 は、spring.cloud.function.routing-expression ヘッダーが関与する Spring Cloud Function の脆弱性です。 脆弱な構成では、攻撃者が Spring Expression Language（SpEL）の評価を悪用して、関数ルーティング機構を通じて Java 機能を呼び出すことができます。 このリポジトリには、許可された...

active-scan-plus-plus

ActiveScan++ ActiveScan++ は Burp Suite のアクティブスキャンおよびパッシブスキャン機能を拡張します。ネットワークへの負荷を最小限に抑えるよう設計されており、高度なテスターにとって関心のある可能性があるアプリケーションの挙動を特定します: 潜在的なホストヘッダー攻撃 パスワードリセットポイズニング、キャッシュポイズニング、DNSリバインディング Edge Side Includes XML入力の処理 不審な入力変換 例 77 = '49'、\\ = '' ファジング中にのみ発生するパッシブスキャナの問題 最大限の効果を得るには「Error...

PT-2026-107102

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

Linux Distros Unpatched Vulnerability : CVE-2026-98325

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - wifi: mac80211: set up the TX info early to fix failure paths The previous commit 2c51457d930f wifi: mac80211: free ack status frame on TX header build failure...

CVE-2026-106452: Memory Allocation with Excessive Size Value

yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.2, net.jpountz.lz4.LZ4BlockInputStream refill validates that the compressedLen field in a legacy LZ4Block header is nonnegative but allocates a compressed-input buffer of that attacker-controlled size before reading payload data,...

PT-2026-106652

In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Bound fragmented header copies by the remaining length siw get hdr can receive an extended DDP/RDMAP header across more than one TCP callback. The first callback may receive most of the header, while the next one still...

PT-2026-106567

In the Linux kernel, the following vulnerability has been resolved: net: wwan: t7xx: validate the netif index in t7xx ccmni recv skb The netif index carried in the DPMAIF PIT header is five bits wide, but ccmni inst only has room for NIC DEV MAX 21 entries. t7xx ccmni recv skb indexes the array...

CVE-2026-98287: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: pppoatm: ensure a writable skb header and linear data In pppoatmsend, LLC encapsulation checks whether there is sufficient headroom for the 4-byte LLC header, but does not ensure that the skb header is writable. Normal transmit...

Brocade Fabric OS authentication and access control bypass via HTTP host header spoofing

: An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual...

Debian dsa-6545 : roundcube - security update

The remote Debian 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6545 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6545-1 [email protected] https://www.debian.org/security/...