135280 matches found
CVE-2026-39724
The WordPress HTTP Requests Manager plugin, affecting versions
CVE-2026-39724 WordPress HTTP Requests Manager plugin <= 1.3.11 - Cross Site Scripting (XSS) vulnerability
Unauthenticated Cross Site Scripting XSS in HTTP Requests Manager = 1.3.11 versions...
CVE-2026-39724 WordPress HTTP Requests Manager plugin <= 1.3.11 - Cross Site Scripting (XSS) vulnerability
Unauthenticated Cross Site Scripting XSS in HTTP Requests Manager = 1.3.11 versions...
Security update for docker-stable
This update for docker-stable fixes the following issues: CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header bsc1260279. CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad...
CVE-2026-40022
camel-platform-http-main 非ルートコンテキストパスにおける認証バイパス（CVE-2026-40022） このプロジェクトは、Apache Camel の camel-platform-http-main コンポーネント（Camel main ランタイムの組み込み HTTP / 管理サーバー）における 認証バイパス を実証するもので、CVE-2026-40022 として追跡されています。認証が有効で、非ルートのコンテキストパス（例：/api や /admin）が設定されている場合、認証ハンドラーは正確なコンテキストパスのみをカバーするため、サブパス...
Important: Red Hat Security Advisory: Apicurio Registry (container images) release and security update [ 3.3.3 GA ]
An update to the images for Red Hat build of Apicurio Registry is now available from the Red Hat Container Catalog. The purpose of this text-only errata is to inform you about the security issues fixed in this release. Red Hat Product Security has rated this update as having a security impact of...
io.netty/netty-codec-http2: Netty: Denial of Service via HTTP/2 DATA frame memory leak
A flaw was found in Netty, a network application framework. A remote, unauthenticated attacker can exploit this vulnerability by sending specially crafted HTTP/2 DATA frames to applications that use Netty and have HTTP/2 content decompression enabled. This can lead to memory exhaustion, causing t...
io.netty/netty-codec-http: Netty: Memory exhaustion in netty-codec-http (decompression bomb)
A flaw was found in the Netty netty-codec-http component. A remote attacker can send HTTP requests containing highly compressed data. The HTTP decoder in netty-codec-http fails to properly limit the decompression of this content, causing the system to consume excessive memory. This can lead to...
netty: io.netty/netty-codec-http: Netty: Denial of Service via memory exhaustion in SPDY-to-HTTP codec
A flaw was found in Netty. A remote attacker can exploit a vulnerability in the SpdyHttpDecoder handler of Netty's SPDY-to-HTTP codec. When processing a client-initiated SYNSTREAM frame, the decoder fails to release allocated memory if the stream is reset or content limits are exceeded. This...
netty: io.netty/netty-codec-http: Netty: Denial of Service via SPDY header decompression amplification
A flaw was found in Netty, a network application framework. A remote attacker could exploit a vulnerability in the SPDY header decoding process. By sending a specially crafted, small compressed header block, the attacker can cause it to expand significantly during decompression, leading to...
io.netty/netty-codec-http: Netty: Denial of Service via SPDY SETTINGS frame processing
A flaw was found in Netty, a network application framework. A remote attacker, by sending a specially crafted SPDY/3.1 SETTINGS frame, could cause the SPDY SETTINGS decoder to create a large number of map entries. This excessive processing and memory allocation can lead to a denial of service DoS...
CVE-2026-49975
CVE-2026-49975 HTTP/2 Bomb PoC HTTP/2 원격 서비스 거부 취약점 재현 도구 취약점 개요 CVE-2026-49975 는 주요 웹 서버에 영향을 미치는 HTTP/2 서비스 거부 취약점입니다. 이 취약점은 보안 회사 CalifOpenAI Codex 사용에 의해 2026년 6월 초에 발견되었습니다. 공격 원리 1. HPACK 압축 폭탄 : 매우 작은 헤더예: "x: a"를 서버 HPACK 동적 테이블에 삽입한 후, 수천 개의 1바이트 인덱스 참조를 전송합니다. 각 참조는 서버가 많은 양의 부기 메모리를...
CVE-2026-44789-n8n-PrototypePollution-RCE
CVE-2026-44789 — n8n HTTP 요청 노드 페이지네이션 프로토타입 오염 → RCE 인증된 n8n 공개 권고문에는 오염이 "다른 기술과 결합하면 RCE로 이어질 수 있다" 고만 명시되어 있을 뿐, 구체적인 가젯은 공개되지 않았습니다. 이 저장소는 구체적이고 검증된 프로토타입 오염 → RCE 체인을 문서화하고 자동화합니다. 1. 오염 프리미티브 packages/nodes-base/nodes/HttpRequest/V3/HttpRequestV3.node.ts, 페이지네이션 모드...
CVE-2026-42530
CVE-2026-42530 CVE-2026-42530 스캐너, nginx HTTP/3 모듈의 use-after-free 취약점. 영향을 받는 버전: nginx 1.31.0, 1.31.1 수정된 버전: nginx 1.31.2 사용법 pip install aioquic python3 scannerCVE-2026-42530.py port python3 scannerCVE-2026-42530.py --file hosts.txt 작동 방식 동일한 연결에서 두 개의 QPACK 인코더 스트림을 엽니다. 패치된 버전은 두 번째 스트림을...
CVE-2026-23744
CVE-2026-23744 描述 MCPJam inspector 是一个面向 MCP 服务器的本地优先开发平台。版本 =1.4.2 存在远程代码执行漏洞，攻击者可发送特制的 HTTP 请求触发 MCP 服务器的安装，从而导致 RCE。有关漏洞详情，请参阅参考资料。 用法 需求 $ pip install requests 概念验证用法 $ python3 exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT 选项 -h, --help 显示帮助信息并退出 --lhost LHOST 本地主机 IP...
CVE-2026-49975
CVE-2026-49975 HTTP/2 Bomb 재현 도구 저자 : polar bear 버전 : 2.1 적용 취약점 : CVE-2026-49975 HTTP/2 프로토콜 메모리 폭탄 📖 취약점 원리 CVE-2026-49975는 HTTP/2 프로토콜 구현의 메모리 고갈 취약점으로, 공격 체인은 두 가지 핵심 단계로 구성됩니다: 1. HPACK 압축 폭탄 : 단일 HTTP/2 스트림에서 동일한 헤더예: x-bomb: test를 반복 전송하여 서버가 참조할 때마다 완전한 메모리 구조를 할당하도록 강제하고, 4000:1 이상의 메모리 ...
CVE-2026-33186
CVE-2026-33186 gRPC-Go RBAC 권한 부여 정책 우회 :path 슬래시 누락으로 인한 인증 우회 설명 google.golang.org/grpc의 authz 패키지는 SDK 수준 RBAC 권한 부여를 구현하며, :path 유사 헤더에 대해 거부 및 허용 규칙을 매칭합니다. HTTP/2 서버 전송 계층은 클라이언트로부터 원시 :path 값을 /로 시작하는지 검증 없이 저장합니다. 라우팅 계층handleStream은 디스패치 전에 경로를 정규화하지만, RBAC 엔진은 grpc.Methodctx를 통해 컨텍스트에서...
CVE-2026-40859
camel-netty-http / camel-vertx-http HTTP-응답 안전하지 않은 역직렬화 재현기 CVE-2026-40859 이 프로젝트는 Apache Camel의 camel-netty-http 및 camel-vertx-http 컴포넌트에서 Java 역직렬화 취약점 을 시연하며, CVE-2026-40859 로 추적됩니다. 프로듀서 엔드포인트가 transferException=true또는 컴포넌트 레벨 allowJavaSerializedObject=true로 구성된 경우, 백엔드 HTTP 응답 이 실패 상태이고...
rapid-reset-check
Rapid Reset Check rapid-reset-check は、HTTP/2 を公開しているため CVE-2023-44487 の緩和策レビューが必要な HTTPS エンドポイントを迅速に棚卸しするための小さな Go CLI です。 このスキャナは意図的に非悪用型です。各ターゲットを解決し、証明書を検証した TLS 接続を開き、ALPN を通じて h2 と http/1.1 を提示し、ピアが選択したものを記録して接続を閉じます。HTTP リクエスト、HTTP/2 接続プリアンブル、ストリーム、RSTSTREAM フレーム、フラッドトラフィックは一切送信しません。...