CVE-2026-48205

camel-dns dns. / term Header Injection Reproducer CVE-2026-48205 Данный проект демонстрирует внедрение заголовков сообщений в компоненте camel-dns Apache Camel, зарегистрированное как CVE-2026-48205. Производители DNS считывают свои параметры операции — резолвер для запроса, имя/домен для поиска,...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts Patch-Gap Auditor A small Python tool that finds Apach...

CVE-2026-46588

camel-couchdb Воспроизведение инъекции заголовков CouchDb CVE-2026-46588 Этот проект демонстрирует инъекцию заголовков сообщений в компоненте Apache Camel camel-couchdb, отслеживаемую как CVE-2026-46588. Компонент считывает несколько заголовков Exchange для управления своим поведением —...

Thank-u-Next

Thank u Next – эксплойт-инструмент для CVE-2025-29927 🧠 Что такое CVE-2025-29927? Это не просто обход — это откровение. Один-единственный заголовок, неверно понятый и обработанный логикой middleware, превращается в мастер-ключ к тому, что должно было быть заперто. CVE-2025-29927 эксплуатирует...

CVE-2018-16890

CVE-2018-16890 Ошибка чтения за пределами буфера была обнаружена в том, как curl обрабатывал заголовки NTLMv2 type-2. При подключении к удаленному вредоносному серверу, использующему аутентификацию NTLM, эта ошибка могла привести к сбою curl. Простой скрипт для проверки вашего curl...

CVE-2026-46592

CVE-2026-46592 — camel-cxf operationName Header Injection перенаправление SOAP-операции Готовые proof-of-concept воспроизведения одной и той же уязвимости Apache Camel, по одному на каждый рантайм: Рантайм| Каталог| Стек| Бэкенд-сервис SOAP ---|---|---|--- Camel Spring Boot| camel-spring-boot/|...

CVE-2026-48204

CVE-2026-48204 — инъекция заголовков gridfs. в camel-mongodb-gridfs Готовые к запуску proof-of-concept репродукторы одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения: Среда выполнения| Каталог| Стек ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 +...

XworkStruts-RCE

XworkStruts-RCE CVE-2017-5638 XworkStruts RCE 취약점 테스트 스크립트 Apache Struts 2 2.3.x2.3.32 이전 및 2.5.x2.5.10.1 이전의 Jakarta Multipart 파서는 파일 업로드 시도 중 잘못된 예외 처리와 오류 메시지 생성으로 인해, 원격 공격자가 조작된 Content-Type, Content-Disposition 또는 Content-Length HTTP 헤더를 통해 임의의 명령을 실행할 수 있습니다. 이 취약점은 2017년 3월에 cmd= 문자열을 포함한...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — Обход аутентификации без авторизации в LiteLLM через путаницу маршрутов на основе Host-заголовка Обход аутентификации/авторизации до аутентификации в прокси LiteLLM BerriAI. Один поддельный заголовок Host заставляет прокси выполнять проверку аутентификации для публичного маршрута...

CVE-2026-46726

CVE-2026-46726 — camel-vertx-websocket Header Injection SSRF + раскрытие секретов Рабочие proof-of-concept репроducers для одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения: Среда выполнения| Каталог| Стек| WebSocket-канал ---|---|---|--- Camel Spring Boot|...

nextjs-middleware-exploit

Исследование уязвимости промежуточного ПО Next.js CVE-2025-29927 Этот репозиторий демонстрирует критическую уязвимость в промежуточном ПО Next.js CVE-2025-29927, которая затрагивает версии с 11.1.4 по 15.1.7. Эта уязвимость позволяет обход авторизации , обход CSP и потенциальные DoS-атаки через...

CLEANSTART-2026-HQ29717 Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU

Security vulnerability affects the temporal-server package. Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU...

CLEANSTART-2026-NX24657 Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name

Security vulnerability affects the rundeck package. Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name...

CLEANSTART-2026-CI58129 WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request

Security vulnerability affects the rundeck package. A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request...

CVE-2022-22963

CVE-2022-22963 Образовательная автоматизация proof-of-concept для CVE-2022-22963, продемонстрированная в авторизованной лабораторной среде Hack The Box. Обзор CVE-2022-22963 — это уязвимость Spring Cloud Function, связанная с заголовком spring.cloud.function.routing-expression. При уязвимых...

active-scan-plus-plus

ActiveScan++ ActiveScan++ は Burp Suite のアクティブスキャンおよびパッシブスキャン機能を拡張します。ネットワークへの負荷を最小限に抑えるよう設計されており、高度なテスターにとって関心のある可能性があるアプリケーションの挙動を特定します: 潜在的なホストヘッダー攻撃 パスワードリセットポイズニング、キャッシュポイズニング、DNSリバインディング Edge Side Includes XML入力の処理 不審な入力変換 例 77 = '49'、\\ = '' ファジング中にのみ発生するパッシブスキャナの問題 最大限の効果を得るには「Error...

Brocade Fabric OS authentication and access control bypass via HTTP host header spoofing

: An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual...

Authentication & Authorization Header Spoofing Bypasses Brocade Fabric OS SANnav-Internal REST API Gate

: An authorization logic vulnerability exists in the Brocade Fabric OS versions before 10.0.1 REST API gateway. The internal gate guarding restricted management endpoints relies exclusively on client-controlled HTTP headers. An authenticated user with any valid REST session can spoof these header...

PT-2026-107102

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...

Linux Distros Unpatched Vulnerability : CVE-2026-98325

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - wifi: mac80211: set up the TX info early to fix failure paths The previous commit 2c51457d930f wifi: mac80211: free ack status frame on TX header build failure...