httpd: httpd: Denial of Service via mod_dav shared lock memory calculation error

A flaw was found in the moddav module of the Apache HTTP Server. This vulnerability allows a Denial of Service DoS by crashing server child processes. An attacker with permission to create Web Distributed Authoring and Versioning WebDAV locks can trigger a memory calculation error during lock...

httpd: httpd: Authentication bypass via credential replay in mod_auth_digest

A flaw was found in the modauthdigest module of the Apache HTTP Server. This vulnerability allows an attacker positioned on the network to bypass authentication by replaying previously intercepted user credentials. When the server is configured with a nonce a single-use security token lifetime of...

httpd: httpd: Information disclosure via direct request to the WebDAV state directory

A flaw was found in the moddavfs module of the Apache HTTP Server. A remote attacker can exploit this vulnerability by sending an HTTP GET request directly to the internal WebDAV Web Distributed Authoring and Versioning state directory. This allows unauthorized access to internal state files,...

httpd: httpd: Denial of Service via charset conversion failure in mod_xml2enc

A flaw was found in the modxml2enc module of the Apache HTTP Server. An untrusted backend server can cause a Denial of Service DoS by returning a crafted response with a character set whose conversion partially succeeds and then fails. Processing this response triggers an invalid memory access nu...

httpd: httpd: HTTP response smuggling via crafted Transfer-Encoding response in mod_proxy_uwsgi

A flaw was found in the modproxyuwsgi module of Apache HTTP Server. This issue allows HTTP response smuggling when the server processes a crafted uWSGI response containing a Transfer-Encoding header. A remote attacker can exploit this vulnerability to desynchronize HTTP communications, potentiall...

httpd: httpd: Denial of service via forged Authorization headers in mod_auth_digest

A flaw was found in the modauthdigest module of the Apache HTTP Server. When Digest authentication is configured with nonce-count checking enabled, missing authentication checks allow an unauthenticated remote attacker to submit forged HTTP Authorization headers. This flaw can lead to a Denial of...

httpd: httpd: Information disclosure in mod_userdir via single-dot path equivalence

A flaw was found in Apache HTTP Server's moduserdir module. When configured with an absolute path without wildcards for the UserDir directive, the server fails to properly resolve single-dot directory '/./' path equivalence. A remote attacker can exploit this issue by submitting a crafted HTTP...

httpd: httpd: arbitrary code execution via incorrect handler assignment during internal CGI redirects

A flaw was found in Apache HTTP Server. An attacker could achieve unintended code execution when an internal redirect generated by a Common Gateway Interface CGI program points to a non-executable file. If the target file resides in a directory configured for CGI execution and lacks a file...

httpd: httpd: Denial of Service via crafted HTTP response bodies in mod_proxy_html

A flaw was found in the modproxyhtml module of Apache HTTP Server. An attacker who controls or manipulates HTTP response bodies processed by the proxy can trigger an out-of-bounds memory write. This issue can cause the server process to crash, resulting in a Denial of Service DoS...

-CVE-2021-44790

CVE-2021-44790 CVE-2021-44790の説明 CVE-2021-44790は、Apache HTTP Serverのmodlua、特にバージョン2.4.51およびそれ以前のバージョンにあるシステムレベルのセキュリティ脆弱性を説明しています。この脆弱性は、r:parsebody関数が不適切にマルチパート/フォームデータのHTTPリクエストを処理する際に引き起こされ、通常は非標準のフォームデータ送信が原因です。 この問題は、サービス拒否の可能性を高めるだけでなく、巧妙に構成されたリクエストを介したリモートコード実行の機会も生み出します。 CVE-2023-25690の実験...

cve-2025-29927-lab

CVE-2025-29927 ラボ CVE-2025-29927 の最小再現ラボ — Next.js ミドルウェア認証バイパス CVSS 9.1。 関連記事: Medium の N-Day 分析記事 これは何か 脆弱な Next.js 15.2.2 アプリで、/dashboard ルートは Cookie で保護されています。ミドルウェアの認証チェックは、単一の HTTP ヘッダーを送信することでバイパス可能です。資格情報は不要です。 必要条件 Node.js 18+ セットアップ git clone...

CVE-2026-67182-HTTP-Request-Smuggling-Enables-Front-End-Access-Control-Bypass-rouille-

セキュリティアドバイザリ: HTTPリクエストスマグリングによるフロントエンドのアクセス制御バイパス rouille 割り当て済みCVE ID: CVE-2026-67182 概要 rouille::proxy::proxy と rouille::proxy::fullproxy は、クライアントが指定したリクエストヘッダー値を制御文字のチェックなしでアップストリーム接続にコピーします。基礎となる tinyhttp...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...

sccm-http-looter

SCCM HTTP Looter 動作の仕組み SCCM 配布ポイント DP は、Microsoft SCCM がソフトウェアのインストール、パッチ、スクリプト展開などで使用されるすべてのファイルをホストするために使用するサーバーです。デフォルトでは、これらのサーバーは SMB TCP/445 および HTTP/S TCP/80 および/または TCP/443 を介したアクセスを許可し、何らかの Windows 認証 NTLM など を必要とします。 現在の SCCM DP 収集ツールは、SMB 共有を閲覧してファイルを収集する機能に依存しています。 CMloot cmloot...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit Apache OFBiz 18.12.12...

Lack of vulnerability protection in Fortinet FortiMail

Fortinet has identified a vulnerability in FortiMail. FortiMail contains a critical vulnerability CVE-2026-104286 in the processing of file paths, caused by a combination of Path Traversal CWE-22 and insufficient neutralization of NULL bytes CWE-158. An unauthorized attacker can use specially...

CVE-2026-67181-HTTP-Request-Smuggling-via-Transfer-Encoding-Desynchronization-rouille-

セキュリティアドバイザリ: Transfer-Encoding 非同期化による HTTP リクエストスマグリング rouille 割り当て済み CVE ID: CVE-2026-67181 概要 rouille::proxy::proxy はクライアントの Transfer-Encoding ヘッダーを変更せずにバックエンドへ転送しますが、tinyhttp がすでにチャンク解除したリクエストボディを書き込みます。独自の Content-Length...

burp2caido

概要 Burp2Caido は、エクスポートした Burpsuite の HTTP 履歴ファイルを Caido に移行できるツールです。元々は Monke によって開発されました。 !WARNING このツールは HTTP データを Caido プロジェクトに直接挿入します。複数回実行すると、そのたびにリクエストが再度追加されます。実行は一度だけにしてください！ インストール go install -v github.com/caido-community/burp2caido@latest 使い方 このツールは2つのコマンドライン引数を受け取ります。 --burp は、HTTP 履歴...

CVE-2024-51996

⚠️ CVE-2024-51996 - Symfony RememberMe 認証バイパス Exploit CVE-2024-51996 の重大な脆弱性に対する Exploit。Remember Me メカニズムを使用する Symfony アプリケーションで 認証バイパス を可能にします。 🧠 影響 : 有効な資格情報なしで特権ユーザー（admin など）になりすますことができます。 📖 説明 CVE-2024-51996 は、Symfony の security-http コンポーネントの脆弱性です。この欠陥は、REMEMBERME クッキーに含まれる ユーザー名が正しく検証されない...

CVE-2026-11118-HTTP-2-Rapid-Reset-DDoS

CVE-2026-11118 – HTTP/2 Rapid Reset DDoS プログラムコード Python/http2 クライアント + サーバー http2serversim.py - Simple HTTP/2 server that processes reset streams import socket, ssl, h2.connection, h2.events def handle: sock = socket.socket sock.setsockoptsocket.SOLSOCKET, socket.SOREUSEADDR, 1 sock.bind'0.0.0.0...