Cleartext Storage of SupportLink HTTP Proxy Credentials in Diagnostic Support Bundles

: An information disclosure vulnerability exists in the SupportLink diagnostic collection utilities of Brocade Fabric OS versions before 10.0.1. When SupportLink is configured to use an authenticated HTTP proxy, the system stores the full proxy URL. Anyone with access to the diagnostic support...

Brocade Fabric OS authentication and access control bypass via HTTP host header spoofing

: An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual...

Newer and Bigger, but Safer? A Longitudinal Study of the Functionality-Security Gap in LLM-Generated Code

Large Language Models LLMs are widely used to generate code. Although their functional plausibility keeps improving, the generated code often contains security vulnerabilities. The functionality-security gap captures code that passes functional tests but fails security tests. A recent longitudina...

BlackLotus-Z2A-Challenge

BlackLotus-Z2A-Challenge BlackLotus-Z2A-Challenge、今はここには何もありません。どうぞ通り過ぎてください まず最初に 美的な目的のためだけに、プロっぽく見せるために、@darthmaulwareRyan “DM” Smith のソリューションからyara検出ルールを恥知らずにも借り（盗み）ます : 彼のツイッターをチェックしてみて。彼はマジでクールな人だよ！ 追伸：ライアン、それを盗んだことで怒らないでね : ディスコードでのサポートありがとう : 彼の作品もぜひチェックしてみて :...

CVE-2026-66908

CVE-2026-66908 — camel-platform-http-main JWT iss/aud が検証されない Apache Camel の脆弱性に対する実行可能な Proof-of-Concept 再現コードです。この脆弱性では、camel-main 組み込み HTTP サーバー が、jwtIssuer も jwtAudience も設定されていない場合に、キーストアのみから JWT 認証子を構築するため、受信トークンは署名と有効期限のみ がチェックされ、iss および aud クレームは一切検証されません。 ランタイム| ディレクトリ| スタック ---|---|---...

CVE-2022-36804

CVE-2022-36804 Los componentes de Bitbucket Server y Bitbucket Data Center tienen una vulnerabilidad de inyección de comandos, según información descubierta recientemente por el equipo de seguridad de Sangfor. Un atacante puede enviar solicitudes HTTP maliciosas para ejecutar código arbitrario y...

CVE-2026-49975

CVE-2026-49975 HTTP/2 ボム ★ CVE-2026-49975 HTTP/2 ボム PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 概要 CVE-2026-49975 は Apache HTTP Server における サービス拒否 DoS の脆弱性です。 この脆弱性はHTTP/2リクエスト処理パスで発生し、複数の cookie ヘッダーフィールドが LimitRequestFields に対して適切にカウントされずにマージされる可能性があります...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - 対話型シェル HTTPハイジャック + POST + AES-256-CBC/BASE64 検出 -dnslog DNSLog 出力なし検出 Nuclei -poc 脆弱性エコー検出 エクスプロイト -exp 対話型シェル base64 echo -exp2 対話型シェル HTTPハイジャック + POST + Base64 -exp3 対話型シェル HTTPハイジャック + POST + AES-256-CBC burpsuite...

CVE-2026-82989

ViewSonic ViewBoard smartboards, which run on an Android-based system, are vulnerable to an input injection flaw in the vCast software suite. The vulnerability exists in exposed network services, allowing a remote, unauthenticated attacker to inject arbitrary input into service endpoints via HTTP...

CVE-2026-82989 CVE-2026-82989

There is an input injection in vCast exposed network services in ViewSonic ViewBoard that allows a remote, unauthenticated attacker to inject arbitrary input into service endpoints via network-based HTTP requests to unauthenticated endpoints...

CVE-2026-105759 vLLM: Unbounded Prometheus label cardinality from attacker-controlled HTTP method tokens in the vLLM Rust frontend metrics middleware (unauthenticated denial of service)

vLLM is an inference and serving engine for large language models. Prior to 0.30.0, the Rust frontend's trackhttpmetrics middleware records the raw HTTP method token as a Prometheus label for requests reaching registered routes. An unauthenticated attacker can send unique arbitrary method tokens ...

impersonate-proxy

impersonate-proxy English | 日本語 | 简体中文 TLSフィンガープリントJA3/JA4、HTTP/2フィンガープリント、HTTPヘッダーの順序、User-Agent、送信元IPヘッダーを、単一のYAML設定ファイルから制御できるローカルMITMプロキシです。 プロキシを再起動せずにブラウザのツールバーから直接プロキシのON/OFF切り替えやフィンガープリントプロファイルの変更ができる Chrome拡張機能 も同梱しています。 WAFのボット検知システムに対する 許可されたセキュリティテスト...

EUVD-2026-91120

Langflow: Title Authenticated Remote Code Execution in validatecode via Malicious Decorators Description...

CVE-2026-77262

CVE-2026-77262 — mcp-atlassian の confluenceuploadattachment における任意ファイル読み取り 深刻度 : 高 CVSS 8.6 CWE : CWE-22 — パストラバーサル 影響を受けるバージョン : sooperset/mcp-atlassian 0.22.0 修正バージョン : 0.22.0 アドバイザリ : GHSA-p6hp-93wp-fh6p NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-77262 報告者 : Romain Deperne TL;DR...

EXPLOIT-CVE-2026-42559

CVE-2026-42559 — rmcp Streamable HTTP サーバートランスポートにおける DNS リバインディング CVE-2026-42559 （GHSA-89vp-x53w-74fx / RUSTSEC-2026-0189）のための自己完結型 Docker ラボと Python 概念実証（PoC）です。 | ---|--- 影響を受けるバージョン| rmcp — Model Context Protocol 用公式 Rust SDK — 1.4.0 修正バージョン| 1.4.0（2026-04-10） CWE| CWE-346（オリジン検証エラー）、CWE-350...

CVE-2026-46453

camel-elasticsearch-rest-client 接頭辞なしヘッダインジェクション再現器 CVE-2026-46453 このプロジェクトは、Apache Camelのcamel-elasticsearch-rest-clientコンポーネントにおけるメッセージヘッダインジェクション / 認可バイパス の脆弱性（CVE-2026-46453...

CVE-2026-105742 Docling: Configured HTTP headers sent to every remote image host named by a document

Docling simplifies document processing by parsing diverse formats and providing integrations with the generative AI ecosystem. From 2.95.0 until 2.132.0, the HTML image resource loader in docling/backend/utils/imageresourceloader.py forwards headers configured through the HTMLBackendOptions.heade...

CVE-2026-105742

The docling library (versions 2.95.0 through 2.132.0 ) contains a vulnerability in the HTML image resource loader located at docling/backend/utils/image_resource_loader.py. When enable_remote_fetch=True and fetch_images=True are set, the loader forwards custom headers—such as API keys and cookies...

CVE-2025-60876

CVE-2025-60876：busybox wget リクエストターゲットインジェクション修正 CVE-2025-60876（BusyBox wget における HTTP ヘッダインジェクション脆弱性）に対する動作を維持する修正、それを実証する概念実証、および修正を BusyBox にアップストリーム提出するための成果物です。 脆弱性 BusyBox wget は、URL のパスとクエリを HTTP リクエスト行にそのままコピーします。生の CR 0x0D、LF 0x0A、またはその他の制御バイトを含む URL...

http2-bomb

HTTP/2 Bomb - CVE-2026-49975 HTTP/2 サーバーを標的としたサービス拒否（DoS）の概念実証です。HPACK 増幅とストリーム保持を組み合わせることで、それほど大きくないネットワーク接続を持つ単一のマシンでも、数秒以内に脆弱なサーバーを利用不能にできます。 脆弱性 CVE: CVE-2026-49975 タイトル: Apache HTTP Server: modhttp2 サービス拒否 公式説明: Apache HTTP Server の modhttp2 モジュールにおける過大なサイズのメモリ割り当ての脆弱性（CWE-789）により、特別に細工された...