CVE-2026-108736

Speedtest Tracker versions through 1.15.0 are vulnerable to an IP allowlist bypass due to improper handling of the X-Forwarded-For header. The application's bootstrap/app.php file incorrectly trusts every peer as a proxy, allowing unauthenticated remote attackers to spoof headers to evade ALLOWED...

EUVD-2026-96902

Speedtest Tracker through 1.15.0 contains an IP allowlist bypass vulnerability that allows unauthenticated remote attackers to evade ALLOWEDIPS and Prometheus allowlists by spoofing X-Forwarded-For headers. Because bootstrap/app.php trusts every peer as a proxy, attackers can supply an allowliste...

CVE-2026-108736 Speedtest Tracker through 1.15.0 IP Allowlist Bypass via X-Forwarded-For Spoofing

Speedtest Tracker through 1.15.0 contains an IP allowlist bypass vulnerability that allows unauthenticated remote attackers to evade ALLOWEDIPS and Prometheus allowlists by spoofing X-Forwarded-For headers. Because bootstrap/app.php trusts every peer as a proxy, attackers can supply an allowliste...

requests-ip-rotator

Stolz gesponsert von Swiftproxy Hochleistungs-Residential-Proxys mit einem 80M+ IP-Pool in über 195 Ländern — verbessern Sie die Erfolgsquote von Anfragen und reduzieren Sie IP-Blockaden bei der groß angelegten Datenerfassung und Browserautomatisierung. Perfekt für den Einsatz mit...

CVE-2026-108522

A vulnerability was found in Studio-Saelix Sencho up to 0.94.1. This affects an unknown part of the file /api/auth/login of the component Login Endpoint. Performing a manipulation of the argument X-Forwarded-For results in improper authentication. The attack is possible to be carried out remotely...

CVE-2026-108522

The Studio-Saelix Sencho software (up to version 0.94.1 ) contains a vulnerability in the Login Endpoint (specifically affecting the /api/auth/login file). The root cause is that the login limiter relied on client-supplied X-Forwarded-For data without an explicit trusted-proxy boundary, allowing ...

CVE-2026-108522 Studio-Saelix Sencho Login Endpoint login improper authentication

A vulnerability was found in Studio-Saelix Sencho up to 0.94.1. This affects an unknown part of the file /api/auth/login of the component Login Endpoint. Performing a manipulation of the argument X-Forwarded-For results in improper authentication. The attack is possible to be carried out remotely...

EUVD-2026-96729

A vulnerability was found in Studio-Saelix Sencho up to 0.94.1. This affects an unknown part of the file /api/auth/login of the component Login Endpoint. Performing a manipulation of the argument X-Forwarded-For results in improper authentication. The attack is possible to be carried out remotely...

transfer.sh

सुरक्षा चेतावनी अप्रमाणित X-Forwarded-For हेडर स्पूफिंग के माध्यम से IP फ़िल्टर और HTTP प्रमाणीकरण बायपास transfer.sh कमांड-लाइन से आसान और तेज़ फ़ाइल साझाकरण। इस कोड में सर्वर शामिल है जिसमें आपकी अपनी इंस्टेंस बनाने के लिए आवश्यक सब कुछ है। Transfer.sh वर्तमान में s3 Amazon S3, gdrive Google...

Limit Login Attempts WordPress - Stored Cross-site Scripting

Limit Login Attempts WordPress plugin 4.0.50 contains a stored cross-site scripting caused by not escaping IP addresses controlled via headers like X-Forwarded-For before outputting them in reports, letting unauthenticated attackers execute scripts in admin context. id: CVE-2021-24657 info: name:...

CVE-2022-4539

Nutzungshinweise: Anpassungsfähigkeit: Sie können die Payloads, die IP-Generierungslogik und die Proxys einfach ändern, um sie an verschiedene Szenarien oder Umgebungen anzupassen. Ethische Nutzung: Stellen Sie sicher, dass Sie die ausdrückliche Erlaubnis haben, bevor Sie ein System mit diesem Co...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 Este repositório contém um script Python para explorar uma vulnerabilidade de bypass da lista de permissões de IP no console web de desenvolvimento do Ruby on Rails 4.0.x e 4.1.x. O script permite a execução remota de código em servidores vulnerávei...

fireprox

FireProx Übersicht Vorteile Haftungsausschlüsse Betreuer Anerkennung Grundlegende Nutzung Installation Screenshots Mitwirken Übersicht Die Quell-IP-Adresse bei Webaufrufen verbergen oder kontinuierlich rotieren zu können, kann schwierig oder teuer sein. Es gibt seit einiger Zeit eine Reihe von...

CVE-2024-41276

CVE-2024-41276 Kaiten Authentifizierungsumgehung Kaiten – ein Workflow-Management-System. Eine Schwachstelle in Kaiten ermöglicht es Angreifern, den PIN-Code-Authentifizierungsmechanismus zu umgehen. Die Anwendung verlangt von Benutzern nach der Eingabe ihrer Anmeldedaten die Eingabe eines...

CVE-2026-108162

Pingvin Share X versions before 1.22.0 are vulnerable to a rate limit bypass because the application's backend/src/main.ts unconditionally trusts proxy headers. This allows unauthenticated remote attackers to evade per-IP throttling by rotating spoofed X-Forwarded-For values. Attackers can target...

EUVD-2026-96317

Pingvin Share X before 1.22.0 contains a rate limit bypass vulnerability that allows unauthenticated remote attackers to evade per-IP throttling because backend/src/main.ts unconditionally trusts proxy headers. Attackers can rotate spoofed X-Forwarded-For values against /api/auth/signIn,...

CVE-2025-2825-CrushFTP-AuthBypass

🚨 CVE-2025-2825 – CrushFTP Authentifizierungsumgehung 🔎 Überblick CVE-2025-2825 ist eine kritische Schwachstelle zur Authentifizierungsumgehung, die CrushFTP betrifft, einen weit verbreiteten sicheren Dateiübertragungsserver. Der Fehler ermöglicht es entfernten Angreifern, die...

Silent-Call

Silent;Call Pre-Authentifizierungs-Remote-Root auf Cisco Unified Communications Manager 15.x Drei HTTP-Anfragen. Null Anmeldedaten. Root-Zugriff. Jeder Anruf gehört jetzt Ihnen. Kill Chain Schritt| Komponente| Beschreibung ---|---|--- 1| Spoofhack| X-Forwarded-For-Header-Spoofing umgeht die...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware Authentifizierungsumgehung Erweiterte Umgehung 🔥 Übersicht Ein erweitertes PoC für CVE-2025-29927 , das die Authentifizierungsumgehung in Next.js Middleware durch Manipulation bestimmter Header ermöglicht. Diese Vorlage verbessert Techniken zur WAF-Umgehung und...

CVE-2019-19633

CVE-2019-19633 lib/G/functions.php in Chevereto 1.0.0 bis 1.1.4 Free und bis 3.13.5 Core erlaubt einem Angreifer, Brute-Force-Angriffe durchzuführen, ohne den implementierten Schutzmechanismus auszulösen, indem der X-Forwarded-For-Header in der Anfrage manipuliert wird. Die IP im Header muss alle...