axios-ssrf

Get Started run pnpm install on the root, backend, and frontend directories run pnpm start:dev on the root directory Vulnerabilities This website is published on: https://axios-ssrf.onrender.com/ Server Side Request Forgery: I specifically used a version of axios that is vulnerable to SSRF attack...

cloud-middleware-dataset

Набор данных облачного промежуточного ПО Этот проект содержит облачное промежуточное ПО т.е. агенты, устанавливаемые поставщиками облачной безопасности, используемое в крупнейших облачных провайдерах Azure, AWS и GCP. Набор данных облачного промежуточного ПО перечисляет все агенты, устанавливаемы...

CVE-2026-41452-PoC

CVE-2026-41452 — обход аутентификации в установщике Krayin CRM → захват администратора CVSS 9.8 Critical · CWE-287 / CWE-306 · Анализ Jiva · VulnCheck Краткое описание Установщик Krayin CRM открывает POST /install/api/admin-config-setup а также run-migration, run-seeder без защиты от CSRF группа...

[SECURITY] Fedora 45 Update: nordugrid-arc-7.2.0-2.fc45

NorduGrid is a collaboration aiming at development, maintenance and support of the middleware, known as the Advanced Resource Connector ARC. The ARC middleware is a software solution that uses distributed computing technologies to enable sharing and federation of computing resources across...

cve-2025-29927

CVE-2025-29927 1. go to /api/flag 2. add x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware as header 3. see response...

cve-2025-29927-lab

CVE-2025-29927 Lab Minimal reproduction lab for CVE-2025-29927 — Next.js middleware authorization bypass CVSS 9.1. Companion to: N-Day Analysis writeup on Medium What this is A Next.js 15.2.2 app vulnerable with a cookie-gated /dashboard route. The middleware auth check can be bypassed by sending...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

CLSA-2026-1790884229 TuxCare security update for webpack-dev-middleware (1 CVE)

TuxCare rebuilt webpack-dev-middleware to address 1 CVE. Fixed in 5.3.0-tuxcare.4...

CLSA-2026-1790876768 TuxCare security update for webpack-dev-middleware (1 CVE)

TuxCare rebuilt webpack-dev-middleware to address 1 CVE. Fixed in 8.1.1-tuxcare.1...

middleforce

MiddleForce 🔍 Обзор MiddleForce — это специализированный инструмент для тестирования безопасности, предназначенный для обнаружения и эксплуатации уязвимости CVE-2025-29927 в middleware Next.js. Этот инструмент помогает специалистам по безопасности выявлять приложения, уязвимые к атакам обхода...

CVE-2026-101101

A flaw was found in ag-ui. A remote authenticated attacker can trigger an uncaught exception during JSON parsing by submitting malformed input to the middleware component. This failure can cause the application to crash unexpectedly, resulting in a Denial of Service DoS. Mitigation Restrict netwo...

PX4-Autopilot

Стек автопилота, на котором строится индустрия. О проекте PX4 — это открытый стек автопилота для дронов и беспилотных транспортных средств. Он поддерживает мультироторы, самолёты с фиксированным крылом, аппараты с вертикальным взлётом и посадкой VTOL, наземные роботы и множество других...

nextjs-middleware-auth-bypass-lab

Обход авторизации в Next.js Middleware CVE-2025-29927 Что такое уязвимость? В приложениях Next.js middleware выполняется до того, как запросы достигают приложения, и осуществляет такие проверки, как аутентификация и авторизация. В случае уязвимости CVE-2025-29927 из-за специально добавленного...

CVE-2025-54123

CVE-2025-54123 - Hoverfly Command Injection RCE PoC CVE-2025-54123 - Middleware Command Injection in Hoverfly 📌 CVE Details ID : CVE-2025-54123 Type : Command Injection / Remote Code Execution RCE Vendor : Hoverfly Impact : Allows authenticated attackers to execute arbitrary system commands via t...

CVE-2026-21962

🚨 CVE-2026-21962 - Критическая уязвимость обхода аутентификации 🧾 Сводка 🔥 Уязвимость максимальной степени критичности 10.0 , позволяющая получить удаленный доступ без аутентификации к системам Oracle Middleware. CVE ID : CVE-2026-21962 Severity : CRITICAL Published : 2026-01-20 Category :...

CVE-2025-29927-PoC

CVE-2025-29927 Research and Safe Testing Framework This repository contains research and analysis related to CVE-2025-29927. It demonstrates safe, controlled testing approaches for a path traversal/middleware misconfiguration vulnerability in web applications. ⚠️ Important: This repository is for...

CLSA-2026-1790866099 TuxCare security update for webpack-dev-middleware (1 CVE)

TuxCare rebuilt webpack-dev-middleware to address 1 CVE. Fixed in 5.3.4-tuxcare.2...

CLSA-2026-1790866070 TuxCare security update for webpack-dev-middleware (1 CVE)

TuxCare rebuilt webpack-dev-middleware to address 1 CVE. Fixed in 6.1.3-tuxcare.1...

traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — Traefik StripPrefix Route-Level Auth Bypass PoC A self-contained proof of concept for CVE-2026-48020 , a route-level authentication/authorization bypass in Traefik's StripPrefix middleware caused by path normalisation happening after routing decisions are made. A request such as...

CVE-2025-29927-PoC

CVE-2025-29927: Next.js Middleware Bypass PoC This repository contains a proof of concept PoC for CVE-2025-29927, a vulnerability in Next.js middleware that allows bypassing authentication and authorization checks through header manipulation. Vulnerability Details Affected Versions : = 11.1.4,...