CVE-2023-27100

CVE-2023-27100 - تجاوز حماية مكافحة القوة الغاشمة في pfSense وصف المشكلة يحاول نظام المصادقة أن يكون إعلاميًا ويطبع معلومات إضافية إلى جانب عناوين IP لتحديد المكان الذي يسجّل منه المستخدم دخوله بشكل كامل عند استخدامه للواجهة الرسومية GUI. يتضمن ذلك مصدر المصادقة مثل قاعدة البيانات المحلية، أو LDA...

CVE-2024-35584

CVE-2024-35584 حقن SQL بعد المصادقة في OpenSIS الوصف توجد ثغرة حقن SQL في Ajax.php وForWindow.php وForExport.php وModules.php وfunctions/HackingLogFnc.php. يؤثر هذا الاكتشاف على OpenSis Community Edition من الإصدار 9.1 إلى 8.0 وربما الإصدارات الأقدم. إثبات المفهوم في أحد الأمثلة، Ajax.php، يمكن...

CVE-2023-4631

معرف CVE : CVE-2023-4631 نوع الثغرة : انتحال عنوان IP الوصف : المكوّن الإضافي DoLogin Security لووردبريس عرضة لانتحال عنوان IP في الإصدارات حتى 3.6 شاملة. ويعود ذلك إلى قيود غير كافية على مكان استرجاع معلومات عنوان IP لتسجيل الطلبات وقيود تسجيل الدخول. يمكن للمهاجمين توفير ترويسة X-Forwarded-For...

EUVD-2026-71934

The Contact Form by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via IP Address Header in all versions up to, and including, 1.10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary w...

CVE-2026-83625

The Contact Form by Supsystic WordPress plugin (all versions up to and including 1.10.2 ) is vulnerable to unauthenticated stored XSS via insufficient input sanitization and output escaping. An attacker exploits the updateNonce action—accessible without authentication because it is absent from th...

Typecho-Multiple-Vulnerabilities

Typecho ثغرات متعددة يحتوي هذا المستودع على استغلالات الثغرات التالية: CVE-2024-35538: في Typecho الإصدار 1.3.0 توجد ثغرة تزوير عنوان IP العميل، والتي تسمح للجهات الخبيثة بتزوير عناوين IP الخاصة بهم عن طريق تحديد عنوان IP عشوائي كقيمة لرؤوس "X-Forwarded-For" أو "Client-Ip" أثناء تنفيذ طلبات HTTP...

CVE-2024-41276

CVE-2024-41276 تجاوز مصادقة Kaiten Kaiten - نظام إدارة سير العمل. تسمح ثغرة أمنية في Kaiten للمهاجمين بتجاوز آلية مصادقة رمز PIN. يتطلب التطبيق من المستخدمين إدخال رمز PIN مكون من 6 أرقام يُرسل إلى بريدهم الإلكتروني للتحقق بعد إدخال بيانات تسجيل الدخول. ومع ذلك، يمكن تجاوز آلية الحد من الطلبات...

CVE-2025-66204

CVE-2025-66204: WBCE CMS يسمح بتجاوز حماية القوة الغاشمة باستخدام رأس X-Forwarded-For نظرة عامة...

CVE-2026-82815

A flaw has been found in MegaEase EaseProbe up to 2.3.0. Affected is the function realIP of the file web/server.go of the component Middleware. This manipulation of the argument X-Forwarded-For/X-Real-IP/True-Client-IP causes improper access controls. The attack can be initiated remotely. The...

CVE-2026-82815

MegaEase EaseProbe (up to version 2.3.0) contains an improper access control flaw in the realIP function of web/server.go (Middleware component). An attacker can manipulate the X-Forwarded-For , X-Real-IP , or True-Client-IP headers to bypass access controls. The attack is remote , requires no pr...

CVE-2020-35590

معلومات الاستغلال عنوان الاستغلال: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - تجاوز حد تسجيل الدخول CVE: CVE-2020-35590 التاريخ: 2020-06-09 مؤلف الاستغلال: N4nj0 رابط البرنامج: https://wordpress.org/plugins/limit-login-attempts-reloaded/ الإصدار: 2.13.0 تم اختباره على: WordPress 5.4....

CVE-2023-27100

CVE-2023-27100 - pfSense Umgehung des Anti-Brute-Force-Schutzes Problembeschreibung Das Authentifizierungssystem versucht, informativ zu sein und zusätzliche Informationen zusammen mit IP-Adressen auszugeben, um vollständig zu identifizieren, von wo aus sich ein Benutzer anmeldet, wenn er sich üb...

SUSE CVE-2026-72815

go-chi chi versions = 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the first leftmost value of the X-Forwarded-For HTTP header. A remote attacker can bypass IP-based access control lists and rate-limiting mechanisms, and forge log...

CVE-2026-25552 Ghost CLI < 1.30.1 IP Spoofing via X-Forwarded-For Header

Ghost CLI before 1.30.1 contains an IP spoofing vulnerability that allows unauthenticated remote attackers to bypass rate-limiting controls by manipulating the X-Forwarded-For header through a misconfigured Nginx configuration. Attackers can append attacker-controlled values to the header chain...

CVE-2026-18174

The CVE-2026-18174 entry concerns @fastify/forwarded. In versions before 3.0.2, the X-Forwarded-For parser trims only spaces when entries are comma-separated and does not strip horizontal tabs. As a result, an entry padded with a tab retains a literal tab in the resolved client IP string, potenti...

GO-2026-5775 Chi Middleware vulnerable to IP spoofing via X-Forwarded-For header in github.com/go-chi/chi

Chi Middleware vulnerable to IP spoofing via X-Forwarded-For header in github.com/go-chi/chi...

CVE-2026-11922 Rate-limit Bypass in zenml-io/zenml

A vulnerability in zenml-io/zenml versions 0.57.0 through 0.94.2 allows an attacker to bypass rate-limiting on the POST /api/v1/login and self password-change endpoints by rotating the X-Forwarded-For header. The rate limiter keys requests by request.client.host, which is derived from the...

PT-2026-64225

A vulnerability in zenml-io/zenml versions 0.57.0 through 0.94.2 allows an attacker to bypass rate-limiting on the POST /api/v1/login and self password-change endpoints by rotating the X-Forwarded-For header. The rate limiter keys requests by request.client.host, which is derived from the...

CVE-2026-63770

Glance through 0.8.5 contains an IP address spoofing vulnerability in the authentication handler that allows unauthenticated attackers to bypass brute-force lockout protections by supplying arbitrary values in the X-Forwarded-For request header when the server proxied option is enabled. Attackers...

CVE-2026-9561

Eclipse Kura versions prior to 5.6.2 trust the client-supplied X-Forwarded-For HTTP header as the authoritative source of the client IP address in audit log entries. The org.eclipse.kura.web2 Web Console and org.eclipse.kura.rest.provider REST API components use this header as the primary IP sour...