CVE-2021-41773

CVE-2021-41773 Ceci est un simple PoC pour la vulnérabilité de traversée de chemin Path Traversal dans Apache Versions vulnérables : Apache/2.4.49 Apache/2.4.50 avec modcgi désactivé...

CVE-2021-41773

CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 Utilisation python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com Référence...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de répertoire pour mapper des URL vers des fichiers en dehors des répertoires configurés par...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Path Traversal & RCE 📖 Description Ceci est un exploit de preuve de concept pour CVE-2021-41773, une vulnérabilité de traversée de chemin et d'exécution de code à distance dans Apache HTTP Server 2.4.49. Détails de la vulnérabilité CVE : CVE-2021-41773...

cybersecurity_portfolio

Portfolio. Gleb Usoltsev Étudiant en 2e année, Institut des sciences informatiques et de la cybersécurité, Université polytechnique Pierre le Grand de Saint-Pétersbourg, filière 10.03.01 « Sécurité de l'information ». Dans le cadre d'un stage pédagogique d'initiation effectué à la société par...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773 : Zero-Day de traversée de chemin dans Apache HTTP Server exploité Apache HTTP Server CVE-2021-41773 exploité dans la nature CVE-2021-42013 : Traversée de chemin et exécution de code à distance dans Apache HTTP Server 2.4.49 et 2.4.50 correctif incomplet de...

http-server-node

http-server-node Ce dépôt est une cible de démonstration synthétique pour Endor Labs EXPOSURE. L'état actuel est délibérément vulnérable HOT. EXPOSURE signalera un verdict HOT à son encontre. CVE suivie : CVE-2021-23797 aucun correctif en amont ; atténué uniquement via un contrôle compensatoire...

CVE-2026-23918-Passive-Audit

Script d'audit CVE-2026-23918 alternativement, vous pourriez simplement faire un curl des en-têtes et jeter un œil, mais voici : Auditeur de métadonnées HTTP non invasif pour Apache HTTP Server Triage d'exposition CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19. L'outil...

apache-web-log-analysis-lab

مختبر تحليل سجلات ويب أباتشي مختبر الفريق الأزرق يركز على تحليل سجلات خادم Apache HTTP لاكتشاف نشاط المسح الويب، تعداد الدلائل، ومحاولات اجتياز المسار. الهدف تثبيت وكشف خادم ويب Apache في بيئة مختبرية معزولة، محاكاة المسح الويب الآلي باستخدام أدوات قياسية في الصناعة، وتحليل السجلات المُنشأة من...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.49 Path Traversal CVE-2021-41773 Vu...

RLSA-2026:77369 Important: mod_auth_openidc:2.3 security update

The modauthopenidc is an OpenID Connect authentication module for Apache HTTP Server. It enables an Apache HTTP Server to operate as an OpenID Connect Relying Party and/or OAuth 2.0 Resource Server. Security Fixes: modauthopenidc: modauthopenidc: Denial of Service via malformed state cookie parsi...

cve-2025-66723

CVE-2025-66723 : inMusic Brands Engine DJ =3.0.0 à =3.0.0, 4.3.4, sur toutes les plateformes macOS, Windows. Versions spécifiquement testées comme affectées/vulnérables, macOS et Windows : 3.0.0, 3.0.1, 3.1.0, 3.1.1, 3.2.0, 3.3.0, 3.4.0, 4.0.0, 4.0.1, 4.1.0, 4.2.0, 4.2.1, 4.3.0 Versions...

Apache HTTP Server - Remote Code Execution

Apache HTTP Server 2.4.32 to 2.4.44 contains an info disclosure and possible remote code execution caused by a vulnerability in modproxyuwsgi, letting remote attackers access sensitive information and potentially execute arbitrary code, exploit requires sending crafted requests. id: CVE-2020-1198...

mac0352-ep4

mac0352-ep4 Étude de vulnérabilité d'Apache HTTP Server 2.4.23 CVE-2016-8740...

CLEANSTART-2026-JY60048 In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled

Security vulnerability affects the elasticsearch package. In specific scenarios, Reactor Netty HTTP Server may incorrectly evaluate the remote IP address when HAProxy Protocol is enabled...

Important: mod_auth_openidc security update

The modauthopenidc is an OpenID Connect authentication module for Apache HTTP Server. It enables an Apache HTTP Server to operate as an OpenID Connect Relying Party and/or OAuth 2.0 Resource Server. Security Fixes: modauthopenidc: modauthopenidc: Denial of Service via malformed state cookie parsi...

PT-2026-108315

Name of the Vulnerable Software and Affected Versions The product name cannot be determined affected versions not specified Description An HTTP server handler improperly continues to read and serve requests from a connection after sending a 2xx response to an HTTP/1 CONNECT request without...

EulerOS 2.0 SP15 : mod_http2 (EulerOS-SA-2026-3926)

According to the versions of the modhttp2 packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Memory Allocation with Excessive Size Value vulnerability in Apache HTTP Server's modhttp leads to denial of service via malicious HTTP...

CentOS Linux 8.5 [TuxCare] Security Update: httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools / etc Multiple Vulnerabilities (CENTOS8.5:CLSA-2026:1791458607)

The CentOS Linux 8.5 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.5:CLSA-2026:1791458607 advisory. - Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP...

CentOS Linux 8.4 [TuxCare] Security Update: httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools / etc Multiple Vulnerabilities (CENTOS8.4:CLSA-2026:1791459292)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2026:1791459292 advisory. - Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP...