security checks

🔍 Miner Hunter Crypto-miner detection, removal, and hardening toolkit for Linux servers. Built from real-world incident response — detects miners that hide from ps, top, htop, and btop using rootkit techniques. 📦 Installation git clone https://gitlab.com/abdom.seada/security-checks.git cd...

teamcity-cve-2026-63077-remediation

Enterprise Security Remediation Suite Una suite di ingegneria della sicurezza di livello produttivo contenente quattro pacchetti specializzati per la risposta agli incidenti e l'hardening. 📁 Architettura dei Moduli del Repository . ├── README.md Indice della Suite Enterprise & Avvio Rapido ├──...

CVE-2024-49138-SOC-Investigation

Indagine sullo Sfruttamento di CVE-2024-49138 Piattaforma: Ambiente di Formazione SOC LetsDefend Avviso: SOC335 - Rilevato Sfruttamento di CVE-2024-49138 Categoria: Escalation dei Privilegi | Analisi Malware | Risposta agli Incidenti Stato: Indagine Completata ✅ Panoramica In questa indagine, ho...

EUVD-2026-95156

Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider...

CVE-2026-105570 Docker Sandboxes OAuth response masking could be bypassed with a case-variant token host

Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider...

CVE-2026-105570

Docker Sandboxes are vulnerable to a security bypass where OAuth response masking can be circumvented using a case-variant token host . The root cause is a discrepancy in case sensitivity handling: the system compares OAuth token-endpoint hostnames case-sensitvely for masking decisions, but reque...

-cve-2021-45232

Ottieni l'articolo completo presto su https://Hellofhackers.com...

cve-2026-22732-demo

Demo CVE-2026-22732 Riproduzione minima di CVE-2026-22732 — gli header di risposta HTTP di Spring Security vengono eliminati silenziosamente quando il codice del controller scrive direttamente nella risposta del servlet. La Vulnerabilità Spring Security utilizza la scrittura "lazy" degli header p...

Coraza: Unbounded recursion in JSON response body processor causes CPU exhaustion

Summary The JSON response body processor parses response bodies with no recursion limit. ProcessResponse calls readJSONss, ignoreJSONRecursionLimit, and that constant is -1. The guard in readItems only fires on == 0, so counting down from -1 -2, -3, ... never reaches it. The guard is effectively...

GHSA-3C6W-J9XM-8H2H Coraza: Unbounded recursion in JSON response body processor causes CPU exhaustion

Summary The JSON response body processor parses response bodies with no recursion limit. ProcessResponse calls readJSONss, ignoreJSONRecursionLimit, and that constant is -1. The guard in readItems only fires on == 0, so counting down from -1 -2, -3, ... never reaches it. The guard is effectively...

CVE-2026-51416

1. Zusammenfassung Schwachstellentyp : Denial of Service / Unbegrenztes Lesen von HTTP-Antworten CWE-400 Markierte Stelle : backend/internal/handler/authwechatoauth.go:1149 Beschreibung der Schwachstelle : Der WeChat-OAuth-Token-Austauschprozess verwendet io.ReadAllresp.Body, um den vollständigen...

CVE-2026-6111

Scanner per la vulnerabilità CVE-2026-6111 Questo è un semplice script Python per scansionare siti web e verificare la presenza della vulnerabilità CVE-2026-6111. Invia richieste modificate all'URL di destinazione e controlla nella risposta se la vulnerabilità è presente. Requisiti di sistema...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

Incident Response: RCE Zero-Click OLE di Windows CVE-2025-21298 Panoramica del Progetto Questo progetto documenta l'indagine e il contenimento end-to-end di un tentativo di Esecuzione Remota di Codice RCE Zero-Click di gravità critica. Utilizzando la telemetria EDR e la threat intelligence, ho...

CVE-2026-107294

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.2 and 2.24.0, webfetchtool, the WebFetch local fallback, and remote FileUrl media downloads buffer the complete HTTP response body before enforcing content-size controls. An...

EUVD-2026-44639

PraisonAI: DNS rebinding bypass in webcrawl SSRF protection allows internal response disclosure...

Sharepoint-cve-2023-29375-incident-response

SOC-Vorfallanalyse: Microsoft SharePoint Server Berechtigungserweiterung CVE-2023-29375 Eine eingehende Sicherheitsuntersuchung eines kritischen Exploit- und Enumeration-Versuchs, der auf einen Microsoft SharePoint-Server abzielte. Vorfallübersicht Alert-Name: SOC227 – Microsoft SharePoint Server...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Bypass dell'autenticazione PoC Proof-of-concept per CVE-2026-15013 : bypass dell'autenticazione sfruttabile senza autenticazione tramite la confusione dell'algoritmo di firma SAML HMAC-SHA1 nel plugin WordPress miniOrange SAML Single Sign On – SSO Logi...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Iniezione dell'header di risposta HTTP CRLF nel server di streaming Mastodon Panoramica della vulnerabilità Voce| Dettagli ---|--- CVE ID| CVE-2026-XXXXX Prodotto interessato| Mastodon Streaming Server Versione interessata| $key: $headerskey.join' '...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — E-Mail-Enumeration-Orakel Produkt Atlassian Central GraphQL Gateway api.atlassian.com/graphql Schwachstellentyp CWE-204: Erkennbare Antwortunterschiede — E-Mail-Enumeration-Orakel Schweregrad MITTEL — CVSS 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N...

CVE-2024-4577-LetsDefend-walkthrough

Walkthrough di risposta agli incidenti: Mitigazione di un attacco zero-day CVE-2024-4577 Write-up di LetsDefend PHP-CGI CVE-2024–4577 Scenario: Il nostro sistema di rilevamento delle intrusioni IDS e sistema di prevenzione delle intrusioni IPS hanno identificato un potenziale attacco mirato a un...