EUVD-2026-95704

By default, StaxUtils placed no limit on the total number of elements or the total number of characters in an XML document. A very large request could therefore use a lot of memory and CPU during parsing, especially where CXF builds a DOM from the input for example SAAJ or WS-Security, and could...

CVE-2026-108039

The Apache CXF framework contains a vulnerability in StaxUtils where a lack of limits on the total number of elements or characters in an XML document could lead to excessive memory and CPU consumption during parsing. This is particularly impactful when CXF builds a DOM from input (e.g., SAAJ or ...

CVE-2026-108039 Apache CXF: Prevent unbounded XML document size in StaxUtils by adding default element and character limits

By default, StaxUtils placed no limit on the total number of elements or the total number of characters in an XML document. A very large request could therefore use a lot of memory and CPU during parsing, especially where CXF builds a DOM from the input for example SAAJ or WS-Security, and could...

minder

| | | | | स्थापना | दस्तावेज़ीकरण | रिलीज़ Minder क्या है? Minder एक ओपन सोर्स प्लेटफ़ॉर्म है जो डेवलपमेंट टीमों और ओपन सोर्स समुदायों को अधिक सुरक्षित सॉफ़्टवेयर बनाने और दूसरों को यह साबित करने में मदद करता है कि उन्होंने जो बनाया है वह सुरक्षित है। Minder प्रोजेक्ट मालिकों को उनकी सुरक्षा स्थि...

egg-scripts-CVE-2018-3786

egg-scripts egg प्रोजेक्ट के लिए डिप्लॉय टूल। नोट: Windows को आंशिक रूप से समर्थित किया जाता है, देखें22 स्थापना $ npm i egg-scripts --save उपयोग package.json स्क्रिप्ट्स में eggctl जोड़ें: "scripts": "start": "eggctl start --daemon", "stop": "eggctl stop" फिर इस प्रकार चलाएं: npm start npm stop...

DoodleCloud

DoodleCloud ☁️ حوّل إنستغرام إلى مساحة تخزين سحابية شخصية لا نهائية. DoodleCloud هي أداة إثبات مفهوم PoC تستخدم واجهة برمجة التطبيقات الداخلية لإنستغرام لتخزين ملفات غير محدودة مجاناً. من خلال تحويل الملفات إلى صور "ضوضاء بصرية" وتحميلها كرسومات في الرسائل المباشرة، يمكننا تجاوز قيود أنواع الملفات...

h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip instal...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

hetty

Hetty एक HTTP टूलकिट है जो सुरक्षा अनुसंधान के लिए है। इसका उद्देश्य Burp Suite Pro जैसे वाणिज्यिक सॉफ़्टवेयर का एक ओपन सोर्स विकल्प बनना है, जिसमें इन्फोसेक और बग बाउंटी समुदाय की ज़रूरतों के अनुरूप शक्तिशाली सुविधाएँ शामिल हैं। विशेषताएँ मशीन-इन-द-मिडिल MITM HTTP प्रॉक्सी, लॉग और उन्नत खोज के सा...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

refusal-relocates

البدء السريع · الاستخدام · واجهة سطر الأوامر · النتائج · إعادة الإنتاج · الأسئلة الشائعة · الاقتباس الأخبار 2026-09-28 تم إصدار الكود، مع سجلات التشغيل والسكربتات التي تعيد بناء جداول الورقة البحثية. نظرة عامة يمكن لبضع عشرات من الأمثلة الضارة أن تزيل رفض نموذج مُواءَم للطلبات الضارة. وقد حددت...

ferret

Ferret الوكيل الوسيط MITM التعاوني لمختبرات الاختراق الأمني. التقط حركة HTTP، وأضف تعليقات توضيحية للطلبات باستخدام الذكاء الاصطناعي، ونفذ جلسات صيد hunt، وأعد تشغيل حركة المرور، وتتبع النتائج من واجهة واحدة. بداية سريعة · الميزات · لقطات الشاشة · الإعدادات · الأمان · المساهمة بداية سريعة التثبيت...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

EUVD-2026-95699

Apache CXF's STSTokenValidator and Security Token Service STS cached validated security tokens under a non-cryptographic 32-bit hash of the token Java Arrays.hashCode/hashCode, and treated a cache hit as proof that the presented token had already been validated. An attacker could craft a token fo...

CVE-2026-97468

The Apache CXF framework contains an authentication bypass vulnerability in the STSTokenValidator and Security Token Service (STS) . The root cause is the use of a non-cryptographic 32-bit hash (Java Arrays.hashCode() ) to cache validated security tokens. An attacker can craft a token, such as a ...

CVE-2026-97468 Apache CXF: Authentication bypass via weak cache keys for validated STS tokens

Apache CXF's STSTokenValidator and Security Token Service STS cached validated security tokens under a non-cryptographic 32-bit hash of the token Java Arrays.hashCode/hashCode, and treated a cache hit as proof that the presented token had already been validated. An attacker could craft a token fo...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

gitbleed_tools

GitBleed Tools - मिरर किए गए Git रिपॉजिटरी से डेटा निकालने के उपकरण परिचय इस रिपॉजिटरी में शेल स्क्रिप्ट हैं जिनका उपयोग क्लोन और मिरर Git रिपॉजिटरी के बीच अंतर डाउनलोड और विश्लेषण करने के लिए किया जा सकता है। Git के व्यवहार में अंतर्निहित विचित्रता के बारे में अधिक जानकारी के लिए कृपया हमारा ब्ल...

SiMBA

SiMBA SiMBA هي أداة لتبسيط التعبيرات الحسابية-المنطقية المختلطة الخطية MBAs. مثل MBA-Blast وMBA-Solver، تستخدم نهجًا جبريًا بالكامل يعتمد على فكرة أن تعبير MBA الخطي محدد بالكامل بقيمه على مجموعة الأصفار والآحاد، ولكنها تستفيد من الرؤى الجديدة التي تفيد بأن التحويل إلى فضاء البت الواحد 1-bit-spac...