Apache Tomcat 11.0.2 Vulnerability Scanner

Apache Tomcat versions 9.0.0 through 9.0.98, 10.1.0 through 10.1.34, and 11.0.0 through 11.0.2 may allow remote code execution when partial PUT and persistent sessions are enabled. The supplied Nuclei template identifies affected versions and tests partial PUT support...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! 폐기 공지 !!!! 이 프로젝트는 아래에 설명된 대로 폐기됩니다. 2023-01-01 - 이 저장소는 더 이상 업데이트되지 않습니다. 2023-04-01 - 이 저장소는 영구적으로 폐기됩니다. 해당 프로젝트는 2023-01-01부터 이슈를 접수하지 않으며 업데이트되지 않습니다. 그 이후로 이 프로젝트는 지원되지 않으며, 이 프로젝트와 관련된 새로운 릴리스나 아티팩트는 생성되지 않습니다. 해당 프로젝트 저장소는 2023-04-01부터 영구적으로 보관읽기 전용됩니다. 원래 프로젝트 문서에 명시된 바와 같이, 이는...

CVE-2025-24813-POC

CVE-2025-24813 개념 증명 독립 실행형 이 저장소는 CVE-2025-24813에 대한 비파괴적이고 독립 실행형 PoC를 포함합니다. 이는 Apache Tomcat 9.0.55의 취약점으로, 부분 PUT 요청을 통한 원격 파일 업로드를 허용합니다. 이 익스플로잇은 무해한 JSP 파일을 업로드하고 접근하여 코드 실행을 입증합니다. 📁 구성 proof.jsp: 코드 실행을 입증하기 위한 무해한 JSP 페이로드. cve202524813clientdemo.py: 탐지, 익스플로잇, 검증, 로깅 및 정리를 수행하는 Python...

social-auth-core has a Session Fixation issue

ImpactThe partial-pipeline resume mechanism accepted partialtoken as a bearer credential without binding it to the browser session that created it.Applications using resumable partial pipeline steps could allow an attacker to start an authentication flow, obtain a valid partial token and...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Apache Tomcat 부분 PUT 요청 처리 RCE 필드| 값 ---|--- CVE ID| CVE-2025-43564 CVSS 점수| 9.8 치명적 벡터| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-494 — 무결성 검사 없는 코드 다운로드 악용 상태| 공개 후 1주일 이내 실제 공격 환경야생에서 확인됨 공개일| 2025년 7월 패치| Tomcat 11.0.6, 10.1.40, 9.0.102 목차 1. 개요 2. 기술적 세부 사항 3. 영향받는 버전 4. ...

CVE-2025-24813

설명 이 저장소는 CVE-2025-24813 Tomcat 최신 RCE를 재현하기 위한 환경입니다. 학습 및 연구 목적으로만 사용하세요! 이용 조건 애플리케이션이 DefaultServlet 쓰기 기능을 활성화해야 합니다. 기본적으로 비활성화되어 있습니다. 애플리케이션이 partial PUT 요청을 지원하여 악의적인 직렬화 데이터를 세션 파일에 쓸 수 있어야 합니다. 이 기능은 기본적으로 활성화되어 있습니다. 애플리케이션이 Tomcat의 파일 세션 지속성을 사용하고 기본 세션 저장 위치를 사용해야 합니다. 추가 구성이 필요합니다...

cp30_XXE_partial_fix

c3p0 c3p0는 성숙하고 고도의 동시성을 지원하는 JDBC 커넥션 풀링Connection pooling 라이브러리로, PreparedStatement의 캐싱 및 재사용을 지원합니다. LGPL v.2.1 또는 EPL v.1.0 라이선스 중에서 선택할 수 있습니다. c3p0는 이제 github에서 유지관리됩니다. c3p0는 Sonatype의 오픈소스 소프트웨어 저장소에서 관리형 의존성managed dependency으로 제공되며, groupId: com.mchange, artifactId: c3p0 아래에 있습니다. 사용 가능...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-익스플로잇 Apache Tomcat 역직렬화 RCE ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ============================================================ Target: http://localhost:8080...

BIT-PHP-MIN-2026-91768 IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison (memcmp 12 bytes)

The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so listen.allowedclients matches on a /96 prefix instead of the exact address. An attacker who can source an address sharing the first 96 bits with an allowed one passes the check and...

BIT-PHP-2026-91768 IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison (memcmp 12 bytes)

The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so listen.allowedclients matches on a /96 prefix instead of the exact address. An attacker who can source an address sharing the first 96 bits with an allowed one passes the check and...

BIT-LIBPHP-2026-91768 IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison (memcmp 12 bytes)

The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so listen.allowedclients matches on a /96 prefix instead of the exact address. An attacker who can source an address sharing the first 96 bits with an allowed one passes the check and...

Rocky Linux 10.0 [CIQ] Security Update: tomcat9 / tomcat9-admin-webapps / tomcat9-docs-webapp / etc (crlsa-2025_7494)

The Rocky Linux 10.0 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20257494 advisory. tomcat: Potential RCE and/or information disclosure and/or information corruption with partial PUT CVE-2025-24813 Tenable has extracted the preceding description...

AlmaLinux 9.2 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.2:CLSA-2025:1742733084)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1742733084 advisory. - Path Equivalence: 'file.Name' Internal Dot leading to Remote Code Execution and/or Information disclosure and/or malicious content added to...

AlmaLinux 9.6 [TuxCare] Security Update: java-17-openjdk / java-17-openjdk-demo / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1785494509)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1785494509 advisory. - Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performed after the...

CentOS Linux 7 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (CENTOS7:CLSA-2025:1755272015)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2025:1755272015 advisory. - Path Equivalence: 'file.Name' Internal Dot leading to Remote Code Execution and/or Information disclosure and/or malicious content added to...

Rocky Linux 9.6 [TuxCare] Security Update: perl-DBI (ALMALINUX9.6:CLSA-2026:1789485312)

The Rocky Linux 9.6 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1789485312 advisory. - A flaw was found in DBI. This is a fix for a partial fix for CVE-2026-14380 for RHEL 9.8.z and 10.2.z. For a detailed Statement,...

CentOS Linux 7 [TuxCare] Security Update: java-1.8.0-openjdk / java-1.8.0-openjdk-accessibility / etc Multiple Vulnerabilities (CENTOS7:CLSA-2024:1716915845)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2024:1716915845 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component:...

AlmaLinux 9.2 [TuxCare] Security Update: java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1766074947)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1766074947 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK product of Oracle Java SE component: Compiler. The supported version...

CVE-2025-24813

CVE-2025-24813 — Apache Tomcat 부분 PUT 역직렬화 RCE 심각도: 치명적 CVSS 9.8 인증 필요: 없음 영향받는 버전: Apache Tomcat 9.0.0.M1 – 9.0.98 / 10.1.0-M1 – 10.1.34 / 11.0.0-M1 – 11.0.2 패치된 버전: Tomcat 9.0.99 / 10.1.35 / 11.0.3 동작 원리 Apache Tomcat은 부분 PUTContent-Range를 통한 청크 업로드을 지원합니다. 부분 PUT이 도착하면 Tomcat은 본문을 다음 위치의 임시 파일...

CVE-2026-102144 Kiteworks Email Protection Gateway Uncontrolled Resource Consumption

A resource exhaustion vulnerability in Kiteworks Email Protection Gateway allowed an unauthenticated remote attacker to repeatedly trigger a comparatively expensive server-side operation, causing a partial denial of service...