CVE-2026-47892 Spring Framework Header Predicate Bypass in WebFlux Functional Endpoints

A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring...

EUVD-2026-66860

A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring...

CVE-2026-47892 Spring Framework Header Predicate Bypass in WebFlux Functional Endpoints

A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring...

CVE-2026-47892

CVE-2026-47892 is a header predicate bypass in Spring Framework 's WebFlux module when functional endpoints are deployed with DispatcherServlet. An attacker can bypass header-based access controls by crafting specific pre-flight (OPTIONS) requests, effectively gaining incorrect authorization on p...

CVE-2024-57487-and-CVE-2024-57488

Vulnerabilità del Sistema di Noleggio Auto Online Questo repository contiene i dettagli sulle vulnerabilità identificate nel progetto Code-Projects Online Car Rental System Versione 1.0. Alle vulnerabilità sono stati assegnati CVE e includono writeup completi per aiutare a comprendere e mitigare ...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Dimostrazione proof-of-concept per CVE-2026-39816, un bypass del permesso EXECUTECODE in Apache NiFi 2.8.0 che consente a un progettista di flussi a cui sono stati deliberatamente negati i privilegi di esecuzione del codice di eseguire Groovy arbitrario nella JVM di...

CVE-2026-6182-SQLI-auth

Bypass dell'Autenticazione tramite SQL Injection - Simple Content Management System PHP Descrizione Esiste una vulnerabilità di SQL Injection nella pagina di login dell'amministratore di Simple Content Management System PHP. Il parametro user non viene sanitizzato prima di essere passato alla que...

apex v2.4.0-canary.d5c18874

Pensar Apex AI-powered penetration testing using autonomous agents — directly in your terminal. Run blackbox and whitebox pentests that explore, reason, and surface real vulnerabilities. Want to run from the cloud or integrate it with your CI/CD? See Pensar Console. Use Cases Developers Run...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Proof of Concept che dimostra una vulnerabilità di divulgazione di informazioni in Microsoft Desktop Window Manager dwm.exe. Panoramica Questo repository contiene un Proof of Concept PoC personalizzato sviluppato per riprodurre CVE-2026-20805, una vulnerabilità di divulgazione ...

cve-2026-33032-scanner

Scanner CVE-2026-33032 Scanner di vulnerabilità non distruttivo per il bypass dell'autenticazione dell'endpoint MCP di Nginx-UI Panoramica della Vulnerabilità CVE-2026-33032 è una vulnerabilità di bypass dell'autenticazione nell'integrazione Model Context Protocol MCP di nginx-ui. L'endpoint...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - FacturaScripts Parametro Nick di EditUser Controllo di Accesso Rotto Descrizione Riepilogo L'applicazione non riesce a validare il parametro nick durante una richiesta POST al controller EditUser. Sebbene l'interfaccia utente impedisca la modifica di questo campo, un utente può...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Bypass de proteção de diretórios via Rewrite Valve → RCE via PUT🚨🚨 Resumo A CVE-2025-55752 é uma regressão de segurança no Apache Tomcat introduzida durante a correção do bug 60013. Quando o Rewrite Valve é utilizado, o Tomcat aplica a normalização de caminho...

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass- Microsoft hat gerade Notfall-Patches für CVE-2026-21509 veröffentlicht, eine Zero-Day-Schwachstelle in der Office-Suite, die OLE/COM-Mitigationen umgeht, wenn ein Benutzer lediglich eine Datei öffnet. Sie halten ihre „Service-seitige Änderung“ für...

SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: Singolarità del Campo Visivo DWM 📡 Classificazione Teorica ID: SCTT-2026-33-0002 Ricercatore: Americo Simoes SimoesCTT Fisica: Teorema 4.2 - Transizione di Fase Turbolenta TPT Costante: α = 0.0302011 Target: Desktop Window Manager dwm.exe / Componente Grafico di Windows...

CTT-enhanced-Apache-mod_auth_digest-timing-attack-exploit

Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Attacco di Timing CTT-Enhanced Apache modauthdigest — CVE-2026-33006 Bypass dell'Autenticazione Digest Remota → Attacco di Timing Temporale a 33 Livelli Vulnerabilità originale: Apache HTTP Server 2.4.66 perdita di timing...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Technisches Advisory: New Physics Disclosure Dieses Repository enthält einen vollständig ausgereiften Exploit für CVE-2026-21509 , der den Windows Network File System NFSv4.1 Kernel-Mode-Treiber nfssvr.sys angreift. Im Gegensatz zu standardmäßigen PoCs, die auf...

CVE-2025-58443

CVE-2025-58443 Exploit POC für https://github.com/FOGProject/fogproject, welches einen Authentifizierungs-Bypass darstellt, der zu einem vollständigen DB-Dump führt, der Klartext-Passwörter und Benutzer- sowie Admin-Passwort-Hashes enthält. Anfällige Version : 1.5.10.1673 Nachfolgend ein Skript,...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Punteggio Perfetto 11/10 Worm Zero-Click Trasforma una semplice injection nell'header SMTP CVE-2026-23829 in un worm RCE auto-propagante con punteggio perfetto utilizzando la Teoria del Tempo Convergente. 📊 Trasformazione del Punteggio: 6.1 → 11.0/10 ⭐ Metrica Originale...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT - Microsoft Office OLE Manifold BYPASS CVE-2026-21509 Standardisierte CTT-Implementierung für 1096x temporale Ausführung ! 📜 Schwachstellenübersicht CVE-2026-21509 ist ein kritischer Bypass in der Microsoft Office OLE-Validierungsengine Object Linking and Embedding. Während standardmäßige...

samsung-q60t-exploit

Exploit Tizen Description Script d'exploitation et de déchiffrement de firmware présenté à Grehack 2021. Les diapositives sont disponibles dans le répertoire slides et la vidéo de rediffusion sur Youtube . Répertoires Ce dépôt contient trois répertoires : exploit/ : contient l'exploit v8 et...